Naruszenie ochrony danych osobowych. Obowiązki administratora

• Autorzy: Smolarska Marzena

Warianty tytułu

EN

Breach of personal data protection. Administrator’s obligations

• Języki publikacji: PL

Abstrakty

PL

W artykule przedstawiono wytyczne unijnego rozporządzenia oraz stanowisko polskiego organu nadzorczego dotyczące naruszeń ochrony danych osobowych i sposobu postępowania z nimi. Zdefiniowano obowiązki administratora oraz określono jak należy rozpatrywać incydenty bezpieczeństwa informacji i jak należy definiować naruszenie bezpieczeństwa danych osobowych osób fizycznych. Przedstawiono przesłanki naruszenia ochrony danych osobowych, opisano typy naruszeń oraz wymieniono przykładowe naruszenia. Jak istotna dla administratora danych jest dokumentacja w postaci procedur i ewidencji naruszeń. W artkule przedstawiono również proces zgłaszania naruszeń oraz opisano przypadki w których dochodzi do naruszenia danych. Zwrócono uwagę na konieczność zindywidualizowanego podejścia do wyjaśniania incydentów bezpieczeństwa informacji. Incydenty bezpieczeństwa w wyniku przeprowadzonej analizy ryzyka i określeniu poziomu tego ryzyka, mogą okazać się naruszeniem, zagrażającym przysługującym prawom, wolności lub możliwości sprawowania kontroli nad danymi osób fizycznych. Przedstawiono jak ogromne znaczenie ma ciągły monitoring zastosowanych środków bezpieczeństwa poprzez cykliczne audyty i analizę ryzyka. Jaką wartość ma dobrze przeprowadzone postępowanie wyjaśniające incydentu bezpieczeństwa danych osobowych.

EN

The article presents the guidelines of the EU regulation and the position of the Polish supervisory authority regarding personal data breaches and the manner of dealing with them. The article points out Controller’s responsibilities, manners to handle information about security incidents and ways to define a personal data breach. The article also presents reasons that cause violation of personal data protection, the types of violations and examples of such violations. Importance of documentation and the form of procedures is pointed, as a basic obligation for the Controller (for ex. records of violations). The article also covers the breach notification process and describes the cases of data breaches. The necessity of an individualized approach to explaining information security incidents was emphasized. Security incidents as a result of the conducted risk analysis and determination of the level of this risk may turn out to be a violation, that threatens the rights, freedoms or the ability to exercise control over the data of natural persons. It is accentuated how important is the continuous monitoring of the applied security measures through periodic audits and risk analysis. What is the value of a well-conducted investigation of a personal data security incident.

Słowa kluczowe

PL

administrator; analiza ryzyka; incydent bezpieczeństwa; naruszenie; organ nadzorczy; osoba fizyczna; rozporządzenie unijne; RODO

EN

controller; risk analysis security incident; breach; supervisory authority; natural person; EU regulations; GDPR

• Wydawca: STE GROUP
• Czasopismo: Systemy Wspomagania w Inżynierii Produkcji
• Rocznik: 2021
• Tom: Vol. 10, iss. 1
• Strony: 11--19
• Opis fizyczny: Bibliogr. 5 poz.

Twórcy

autor

Smolarska Marzena

• FAMUR S.A. ul. Armii Krajowej 51 40-698 Katowice, Poland

Bibliografia

• [1] Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
• [2] Obowiązki administratorów związane z naruszeniami ochrony danych osobowych. Urząd Ochrony Danych Osobowych, wersja 1.0, 2019.
• [3] Wytyczne dotyczące zgłaszania naruszeń ochrony danych osobowych zgodnie z rozporządzeniem 2016/679 (WP rev.01).
• [4] https://gdpr.pl/naruszenie-ochrony-danych-osobowych
• [5] https://uodo.gov.pl/pl/134/233