- możliwość pseudonimizacji, anonimizacji czy szyfrowania danych osobowych;
- zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
- zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego.
RODO a kodeks pracy
Na podstawie RODO legislatorzy w poszczególnych państwach mogą wprowadzić przepisy szczegółowe o przetwarzaniu danych osobowych pracowników w związku z ich zatrudnianiem. Ministerstwo Cyfryzacji, odnosząc się do tej możliwości, przygotowało takie zmiany w kodeksie pracy (art. 221 k.p.) >patrz ramka.
Co nowego znajdzie się w przepisach? Projekt ustawy z tego zakresu przewiduje przede wszystkim wzmocnienie pozycji pracodawcy: aktualnie ma on jedynie „prawo żądać" uzyskania od potencjalnego pracownika danych osobowych. Po planowanej zmianie będzie mógł żądać od osoby ubiegającej się o zatrudnienie podania danych. Zmiana nastąpi również w zakresie przetwarzania danych przez pracodawcę: nie będą już przechowywane imiona rodziców oraz miejsce zamieszkania (zastąpi je adres do korespondencji), dodane natomiast zostaną takie informacje, jak adres e-mail lub numer telefonu. Z pewnością rewolucyjną, ale też długo oczekiwaną, zmianą jest odniesienie się w proponowanych przepisach do danych biometrycznych. Pracodawca będzie miał prawo przetwarzać dane biometryczne pracownika, jeśli ten wyrazi na to zgodę. Zgoda taka nie może być dorozumiana – ale musi zostać złożona w formie pisemnej, dobrowolnie.
Oznacza to, że od zgody na przetwarzanie danych nie można uzależniać wykonania umowy, jeśli przetwarzanie danych osobowych nie jest niezbędne do jej wykonania. Gdy pracownik nie będzie miał realnego wyboru, możliwości odmowy lub wycofania swoje zgody bez negatywnych konsekwencji takiej decyzji, to zgodę będzie można uznać za niezgodną z prawem. Co więcej, zgoda taka musi być napisana prostym językiem, umożliwiającym dokładne zrozumienie jej przez wszystkich pracowników. Koniecznie musi być zupełnie osobnym oświadczeniem pracownika. Nie będzie więc możliwe, aby pracodawca zawierał taką zgodę razem z innymi.