GIODO, aby zapewnić odpowiednie przygotowanie firm do wprowadzenia unijnego rozporządzenia RODO, przygotował wykaz rodzaju przetwarzania personaliów. Ma to pomóc podmiotom, dla których wymagane jest przeprowadzenie skutków ochrony danych osobowych.
Operacje, które szczególnie narażone są na ryzyko naruszenia praw osób fizycznych wiążą się z użyciem nowych technologii lub operacje te stały się niezbędne przez czas, jaki upłynął od pierwszego przetwarzania. W trakcie przygotowania dokumentu Generalny Inspektor wziął pod uwagę Wytyczne Grupy Roboczej (Art. 29), które ułatwiają ustalenie faktu, czy przetwarzanie niektórych danych rzeczywiście może stanowić ryzyko, a także pomagają one ocenić skutki dla ochrony tych danych.
Organ nadzorczy podaje do wiadomości dwa rodzaje operacji przetwarzania:
– wykaz rodzajów operacji przetwarzania podlegających wymogowi dokonania oceny skutków dla ochrony danych,
– wykaz rodzajów operacji przetwarzania niepodlegających wymogowi dokonania oceny skutków dla ochrony danych.
Ocena taka zawierać będzie m.in.: ocenę ryzyka naruszenia wolności danych, środki, które mają na celu zaradzenie ewentualnemu ryzyku, ocenę czy przetwarzanie jest niezbędne i czy przetwarzane są dane, które są rzeczywiście wymagane oraz zrównoważony opis planowanych operacji i celów przetwarzania.
Nie we wszystkich sytuacjach zachodzi obowiązek oceny skutków. W momencie, jeżeli dana operacja jest konieczna do wypełnienia obowiązku prawnego lub jest niezbędna do zrealizowania zadania publicznego, które ma podstawę prawną, wykonywanie oceny skutków przetwarzania nie jest wymagane. Generalny Inspektor Ochrony Danych Osobowych rozważa również przygotowanie rodzajów operacji niepodlegających dokonaniu oceny. Propozycja takiej listy planowana jest najpóźniej do dnia wejścia w życie RODO, czyli 25 maja 2018.
GIODO, aby maksymalnie dostosować wydany dokument do warunków w jakich ma obwiązywać, zachęca zainteresowane podmioty do publicznej konsultacji i przesyłania swoich opinii oraz sugestii na adres dif@giodo.gov.pl do 30 kwietnia 2018 roku.
Jeżeli juz odwiedziłeś naszą stronę - zapraszamy do przejrzenia cennika usług!
- Czy informacja o wynagrodzeniu pracownika jest poufna? - 18 maja 2018
- Geolokalizacja, a ochrona danych osobowych - 16 maja 2018
- RODO w praktyce: Zasada rozliczalności - 9 maja 2018