Brak zabezpieczenia bądź nieprawidłowe zabezpieczenie dokumentów zawierających dane osobowe może skutkować odpowiedzialnością administracyjną, dyscyplinarną, cywilną, a nawet karną.
Zabezpieczenie dokumentów zawierających dane osobowe (w tym dane wrażliwe) – zarówno tych w formie papierowej, jak i elektronicznej – jest jednym z filarów prawidłowego przetwarzania danych osobowych. Oba rodzaje nośników wymagają zabezpieczenia przed dostępem do nich osób nieupoważnionych, ale sposoby realizacji tego obowiązku, z uwagi na odmienny charakter wskazanych dokumentów, wymagają różnych rozwiązań organizacyjno-technicznych.
Zgodnie z art. 36 ust. 1 ustawy o ochronie danych osobowych administrator danych jest zobowiązany zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności powinien zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
|
Zgodnie z art. 27 ust. 1 ustawy o ochronie danych osobowych (uodo) dane wrażliwe to dane odnoszące się do pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych lub filozoficznych, przynależności wyznaniowej, partyjnej lub związkowej. Również dane o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym są uznawane za dane wrażliwe. To samo odnosi się do danych dotyczących skazań, orzeczeń o ukaraniu i mandatach karnych, jak i innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym. |
W przypadku przetwarzania danych wrażliwych wymagany jest co najmniej podwyższony poziom bezpieczeństwa, a w przypadku gdy przynajmniej jedno urządzenie informatyczne połączone jest z siecią publiczną, należy zastosować poziom wysoki.
W przypadku dokumentów papierowych ustawa o ochronie danych osobowych jednakowo odnosi się do zabezpieczania danych zwykłych i wrażliwych. Wskazuje, że podmiot przetwarzający powinien stosować odpowiednie do zagrożeń oraz kategorii danych środki techniczne i organizacyjne zapewniające ich ochronę. Podmiot przetwarzający musi wziąć pod uwagę, że ma do czynienia z danymi wrażliwymi, aby zapewnić im adekwatny poziom bezpieczeństwa.
Jeśli administrator bądź procesor planują przetwarzać wrażliwe dane osobowe, to należy rozważyć zamontowanie przeciwwłamaniowego systemu alarmowego i systemu kontroli dostępu do pomieszczeń w miejscach, w których odbywać się będzie przetwarzanie, a dokumenty zawierające dane osobowe przechowywać w zamykanych metalowych szafach.
Niezabezpieczenie dokumentów zawierających dane wrażliwe – w formie elektronicznej i papierowej – to naruszenie zasady bezpieczeństwa, do którego może dojść zarówno umyślnie, jak i nieumyślnie.
Odpowiedzialność administracyjna
W przypadku naruszenia przepisów o ochronie danych osobowych Generalny Inspektor Ochrony Danych Osobowych (GIODO) z urzędu lub na wniosek zainteresowanej osoby nakazuje w drodze decyzji administracyjnej przywrócenie stanu zgodnego z prawem. Może to polegać w szczególności na usunięciu uchybień, zastosowaniu dodatkowych środków zabezpieczających zgromadzone dane osobowe, wstrzymaniu przekazywania danych osobowych do państwa trzeciego bądź zabezpieczeniu danych osobowych lub przekazaniu ich innym podmiotom. Jest to przykład odpowiedzialności administracyjnej.
Odpowiedzialność karna
Ustawa o ochronie danych osobowych przewiduje odpowiedzialność karną. Jeśli administrator nie zabezpieczy dokumentów zawierających dane wrażliwe, może ponieść odpowiedzialność z art. 51 i 52 uodo. Przestępstwa te można popełnić nieumyślnie, co zgodnie z art. 9 § 2 Kodeksu karnego polega na tym, że sprawca czynu zabronionego nie mając zamiaru jego popełnienia, popełnia go jednak na skutek niezachowania ostrożności wymaganej w danych okolicznościach, mimo że możliwość popełnienia tego czynu przewidywał albo mógł przewidzieć.
Przestępstwo określone w art. 51 uodo dotyczy udostępnienia lub umożliwienia dostępu do danych osobom nieupoważnionym. Popełnić je może podmiot administrujący zbiorem danych lub podmiot zobowiązany do ochrony danych osobowych – administrator danych, osoba upoważniona do przetwarzania danych lub osoba fizyczna kierująca jednostką organizacyjną. Zgodnie z art. 52 uodo, kto administrując danymi, narusza choćby nieumyślnie obowiązek zabezpieczenia ich przed zabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.
Odpowiedzialność cywilna i dyscyplinarna
Za naruszenie zasady zabezpieczenia danych osobowych grozi także odpowiedzialność cywilna. Jeśli dokumenty zawierające dane osobowe (w tym również dane wrażliwe) zostały niezabezpieczone, może skutkować to naruszeniem dóbr osobistych. Niewykluczona jest również odpowiedzialność dyscyplinarna, kiedy to naruszenie zasad zabezpieczenia danych nastąpiło w ramach wykonywania obowiązków wynikających z zatrudnienia.
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
