Source: https://centrum.graficom.pl/analiza-i-szacowanie-ryzyka-w-rodo/
Timestamp: 2020-02-19 04:34:22
Legal References Found: art. 35
 Art. 9
 Art. 10
 Art. 13
 Art. 14
 Art. 16
 Art. 17
 Art. 18
 Art. 19
 Art. 20
 Art. 21
 Art. 22
 Art. 25
 Art. 32
 Art. 45
 Art. 46
 Art. 49

Document Content:
Analiza i szacowanie ryzyka w RODO - Centrum Szkoleniowe Graficom Analiza i szacowanie ryzyka w RODO - Centrum Szkoleniowe Graficom
3 marca 2019 - Aktualności
Usługa polega przeprowadzeniu w Państwa organizacji audytu zgodności z RODO, tj. zweryfikowaniu czy dane osobowe w Państwa organizacji przetwarzane są zgodnie z przepisami RODO i wydanych na jego podstawie ustaw i rozporządzeń. Podsumowaniem audytu jest raport zawierający stwierdzone uchybienia względem obowiązujących przepisów (w szczególności RODO) oraz czynności konieczne do wykonania w celu ich naprawy.
Audytor bada organizację w celu inwentaryzacji procesów przetwarzania danych oraz weryfikacji czy dane te przetwarzane są w zgodzie z obowiązującymi przepisami prawa. Audyt polega w szczególności na fizycznej inspekcji pomieszczeń w których przetwarzane są dane osobowe, przeprowadzeniu wywiadów z wybranymi pracownikami oraz analizie formularzy, stron internetowych, umów z kontrahentami i innych dokumentów związanych z przetwarzaniem danych osobowych.
Wejście w życie Rozporządzeni Parlamentu Europejskiego i Rady Unii Europejskiej z dnia 27 kwietnia 2016 r. tzw. ogólnego rozporządzenia o ochronie danych (RODO) wprowadziło nie tylko zmiany dotyczące zasad przetwarzania danych osobowych, ale również nowy sposób podejścia do systemowego zapewnienia bezpieczeństwa danych osobowych u podstaw którego znajduje się proces szacowania ryzyka. Artykuł 32 RODO wprowadza wymóg stosowania procesu szacowania ryzyka w przypadku wdrażania organizacyjnych oraz technicznych środków bezpieczeństwa przetwarzania danych. Jednoczenie zgodnie z art. 35 w przypadku, gdy dane są przetwarzane w szczególności z wykorzystaniem nowych technologii, co może powodować wysokie ryzyko naruszenia praw lub wolności osób, konieczne jest przeprowadzanie oraz udokumentowanie oceny skutków dla ochrony danych OSOD (ang. DPIA – Data Protection Impact Asessment).
gdzie (R) oznacza poziom ryzyka, (P) to prawdopodobieństwo wystąpienia, (W) określa negatywny wpływ na cele, które w przypadku RODO związane są z ochroną praw oraz wolności osób, których dane dotyczą oraz środków i środowisk, w których dane są przetwarzane. Wartości służące do oceny prawdopodobieństwa (P) oraz wpływu (W) możem określić w skali trzy stopniowej np. 1 – niskie; 2 – średnie; 3 – wysokie. Taki sposób oceny jest tylko przykładem i w zależności od organizacji stosuje się również modele rozszerzone uwzględniające w ocenie dodatkowe czynniki takie jak straty finansowe, wizerunkowe czy oddzielną ocenę skutków dla poufności, integralności lub dostępności.
Obniżenie ryzyka – wprowadzenie działań mających na celu obniżenie ryzyka do poziomu akceptowalnego. Do obniżenia poziomu ryzyka możemy wykorzystać następujące mechanizmy: organizacyjne (polityki, procedury, umowy); personalne (weryfikacja uprawnień, umowy o zachowaniu poufności); techniczne (system antywirusowe, firewall); fizyczne (systemy alarmowe, monitoring wizyjny).
Akceptacja ryzyka – podjęcie świadomej decyzji akceptacji zaistniałego poziomu ryzyka.
Unikanie ryzyka: wyeliminowanie ryzyka poprzez zaprzestanie realizacji działań, które to ryzyko generują.
Przeniesienie/podział ryzyka – polega np. na wykupieniu ubezpieczenia i ograniczenia w ten sposób skutków wystąpienia danego zdarzenia.
Ostateczna cena przeprowadzenia audytu RODO ustalana jest indywidualnie dla każdej organizacji. Wiążącą ofertę jesteśmy w stanie przedstawić po krótkim zapoznaniu się z prowadzoną działalnością. Zainteresowanych prosimy o kontakt pod adresem: iod@graficom.pl bądź też telefonicznie pod numerem 605606476.
Audyt zgodności z ogólnym rozporządzeniem o ochronie danych (RODO) obejmuje w szczególności:
Inwentaryzację procesów przetwarzania danych osobowych u Klienta
Weryfikację procesów przetwarzania danych z zasadami dotyczącymi przetwarzania danych osobowych (Art. 5 RODO)
Sprawdzenie podstaw prawnych do przetwarzanych zbiorów danych osobowych (Art. 6; Art. 9; Art. 10 RODO)
Weryfikację obecnie stosowanych klauzul zgód (Art. 7 RODO)
Sprawdzenie czy organizacja świadczy usługi społeczeństwa informacyjnego. Weryfikacja warunków wyrażania zgody przez dzieci w tymże obszarze (Art. 8 RODO)
Weryfikację spełnienia obowiązków informacyjnych (Art. 12; Art. 13; Art. 14 RODO)
Weryfikację infrastruktury klienta oraz procedur zastosowanych w organizacji pod względem realizacji praw osób, których dane dotyczą (Art. 15; Art. 16; Art. 17; Art. 18; Art. 19; Art. 20; Art. 21; Art. 22 RODO)
Sprawdzenie czy zastosowano odpowiednie środki techniczne i organizacyjne, weryfikacja przeprowadzonej analizy ryzyka (Art. 24; Art. 25, Art. 32 RODO)
Sprawdzenie czy organizacja zawarła stosowne umowy powierzenia przetwarzania danych osobowych z podmiotami przetwarzającymi oraz weryfikacja tychże umów (Art. 28 RODO)
Sprawdzenie kompletności rejestru czynności przetwarzania danych osobowych oraz rejestru kategorii czynności przetwarzania danych osobowych (Art. 30 RODO)
Sprawdzenie procedur dotyczących zgłaszania naruszeń ochrony danych osobowych do organu nadzorczego (Art. 33 RODO)
Sprawdzenie procedur dotyczących zawiadamiania osób, których dane dotyczą, o naruszeniu ochrony danych osobowych (Art. 34 RODO)
Określenie czy w organizacji wymagane jest przeprowadzenie oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych (Art. 35 RODO)
Sprawdzenie czy w organizacji wymagane jest powołanie inspektora ochrony danych (Art. 37 RODO)
Sprawdzenie czy dane osobowe przekazywane są do Państwa trzeciego. Weryfikacja przesłanek legalizujących przesyłanie danych w tymże obszarze (Art. 44; Art. 45; Art. 46; Art. 49 RODO)
źródło lexdigital
Tagi: audyty bezpieczeństwa, outsorsing IOD, szkolenia, wdrożenia procedur