fizyczne środki bezpieczeństwa

RODO nie podaje na tacy środków bezpieczeństwa

W rozporządzeniu unijnym nie wskazano więc żadnych obligatoryjnych środków bezpieczeństwa przetwarzanych danych osobowych takich jak np. szyfrowanie, kraty w oknach czy dostęp z wykorzystaniem loginu i hasła. W RODO znajdziemy jedynie ogólne wytyczne dotyczące stosowania środków bezpieczeństwa adekwatnych do poziomu ryzyka wiążącego się z przetwarzaniem danych osobowych. Administrator musi wdrożyć środki techniczne i organizacyjne, uwzględniając:

• charakter, zakres, kontekst i cele przetwarzania,
• ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia (art. 24 RODO).

ADO powinien samodzielnie ocenić, czy i jakie środki należy podjąć w odniesieniu do przetwarzanych danych osobowych, znając specyfikę środowiska swojej organizacji i warunki, w jakich te dane mogą być przetwarzane.

Administrator musi przy tym być gotowy do wykazania stosowania tych środków.

4 rodzaje zabezpieczeń

Środki bezpieczeństwa dzieli się na 4 rodzaje.

Rodzaje zabezpieczeń	Przykłady
prawne	Chodzi tu o regulacje prawne obowiązujące u danego administratora (przepisy wewnętrznie obowiązujące) np. polityka bezpieczeństwa, instrukcja zarządzania systemem IT.
organizacyjne	Są to rozwiązania administracyjne typu: polityka kluczy, ewidencja przydziału kluczy, polityka haseł, zasady udzielania i cofania upoważnień do przetwarzania danych.
informatyczne	Rozumie się przez to środki elektroniczne służące zachowaniu bezpieczeństwa i integralności przetwarzanych danych np.: firewall, oprogramowanie antywirusowe, infrastruktura sieciowa, system wykrywania naruszeń.
fizyczne	Przeczytasz o nich w dalszej części artykułu.