zabezpieczanie danych osobowych

Dostęp do dokumentów, które zawierają dane osobowe, powinny mieć wyłącznie osoby, którym administrator danych nadał upoważnienia. Często zdarza się, że do pomieszczeń, w których takie dokumenty się znajdują, mają dostęp osoby nieupoważnione. Sprawdź, jakie zabezpieczenia w takiej sytuacji powinieneś zastosować.

Administrator danych w realizacji swoich obowiązków może wspomagać się administratorem systemów informatycznych, który zajmie się ochroną danych przetwarzanych w systemach informatycznych. Sprawdź, jak może wyglądać akt powołania administratora systemów informatycznych. Dowiedz się, jak w dokumentach wewnętrznych określić zakres jego obowiązków.

Jeśli dane osobowe są jednocześnie informacjami niejawnymi, administrator danych musi zastosować tzw. kancelarię tajną. Dotyczy to nie tylko instytucji państwowych, ale w niektórych przypadkach także firm. Sprawdź, jakie zabezpieczenia fizyczne trzeba zastosować do danych przetwarzanych w kancelarii tajnej.

Dokumentacja ochrony danych często znajduje się w systemach informatycznych. One także muszą być odpowiednio chronione. Taka ochrona to nie tylko firewalle i kryptografia. Tworząc kolejne poziomy zabezpieczeń przeciwko hakerom, nie można zapomnieć o tradycyjnych zagrożeniach. Bariera fizyczna to pierwsza linia ochrony, bez której nie można mówić o bezpieczeństwie systemu informatycznego.

Dobrze zabezpieczona dokumentacja to gwarancja, że dane osobowe nie dostaną się w ręce osób nieupoważnionych. Pamiętaj, żeby zastosować zabezpieczenia, które będą odpowiednie do kategorii danych, jakie przetwarzasz, i zagrożeń, które mogą ich dotyczyć. Sprawdź, jak należy zabezpieczyć papierowe dokumenty z danymi osobowymi, i działaj zgodnie z przepisami.