Samo wdrożenie RODO nie wystarczy. Administrator danych osobowych musi być bowiem zdolny do zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania. Poza tym musi mieć możliwość szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego. Do tego powinien zapewnić regularne testowanie, mierzenie i ocenianie skuteczności środków bezpieczeństwa danych osobowych. W tym wszystkim pomoże mu plan ciągłości działania RODO.
Plan ciągłości działania jako dokumentacja ochrony danych
Polityki i procedury ochrony danych są uznawane za środki bezpieczeństwa danych. Niemniej jednak RODO nie wskazuje, jakie konkretnie dokumenty powinny być przyjęte przez administratora w charakterze takich środków. Plan ciągłości działania (business continuity plan, BCP) spełniać rolę szczególnej procedury mającej zapewnić stały poziom ochrony danych osobowych. Jest to niewątpliwie dokument rekomendowany, ale nie obowiązkowy.
System zarządzanie ciągłością działania a norma ISO 22301
Dlaczego warto wdrożyć plan ciągłości działania? Jego przyjęcie jest zgodne z międzynarodową normą ISO 22301. Norma ta dotyczy systemu zarządzania ciągłością działania i jest też znana pod nazwą Business Continuity Management Systems (BCMS). Nakłada ona na jednostki obowiązki w zakresie:
Normę ISO 22301 może oczywiście wdrożyć każda jednostka, korzystając z procesów certyfikacji przez akredytowane podmioty. Niemniej nie jest to obowiązkowe. Tak naprawdę wystarczające jest jej wdrożenie sztandarowego mechanizmu zarządzania ciągłością działania czyli wspomnianego planu ciągłości działania.
Z artykułu dowiesz się m.in.:
jakie treści warto zawrzeć w planie ciągłości działania RODO,
jak wdrożyć plan ciągłości działania,
jak dokonać przeglądu i testowania planu,
a także skorzystasz z przykładowego planu ciągłości działania.
Jeśli masz już dostęp do Portalu, zaloguj się »
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
