Jak określić poziom ryzyka dla bezpieczeństwa danych osobowych w firmie?

RODO miało wyzwolić administratorów z obowiązku nadmiernej ilości dokumentacji. Jednak liczba koniecznych do wdrożenia środków organizacyjnych, służących ochronie danych osobowych, w zatrważający sposób rośnie.

Publikacja: 23.06.2023 02:00

Jak określić poziom ryzyka dla bezpieczeństwa danych osobowych w firmie?

Foto: Adobe Stock

Jedną z fundamentalnych zasad ogólnego rozporządzenia o ochronie danych osobowych (RODO) jest tzw. podejście oparte na ryzyku. W dużym uproszczeniu obliguje ona administratorów danych (czyli każdego przedsiębiorcę bez względu na wielkość firmy) do wdrażania technicznych i organizacyjnych zabezpieczeń dla danych osobowych. Zabezpieczenia te muszą być adekwatne do zakresu danych oraz ich charakteru i kontekstu przetwarzania. Wszystko to z uwzględnieniem poziomu ryzyka, które to określić musi sam przedsiębiorca. I tu wszystko zaczyna się komplikować.

Pozostało 93% artykułu

Treść dostępna jest dla naszych prenumeratorów!

Kontynuuj czytanie tego artykułu w ramach e-prenumeraty Rzeczpospolitej. Korzystaj z nieograniczonego dostępu i czytaj swoje ulubione treści w serwisie rp.pl i e-wydaniu.

Nieruchomości
Droga konieczna dla wygody sąsiada? Ważny wyrok SN ws. służebności
Sądy i trybunały
Emilia Szmydt: Czuję się trochę sparaliżowana i przerażona
Zawody prawnicze
Szef palestry pisze do Bodnara o poważnym problemie dla adwokatów i obywateli
Sądy i trybunały
Jest opinia Komisji Weneckiej ws. jednego z kluczowych projektów resortu Bodnara
Materiał Promocyjny
Dlaczego warto mieć AI w telewizorze
Prawo dla Ciebie
Jest wniosek o Trybunał Stanu dla szefa KRRiT Macieja Świrskiego