Kto jest odpowiedzialny za ochronę danych osobowych?
Dzisiaj, w dobie cyfryzacji i szerokiego wykorzystania internetu, ochrona danych osobowych stała się niezwykle ważnym zagadnieniem. Zbieramy coraz więcej informacji na temat nas samych – od podstawowych takich jak imię czy adres zamieszkania po bardziej szczegółowe jak preferencje zakupowe czy dane medyczne. To sprawia, że pytanie „Kto jest odpowiedzialny za ochronę tych danych?” staje się istotne.
Podmioty przetwarzające dane
Pierwszymi podmiotami mającymi obowiązek dbać o bezpieczeństwo naszych danych są firmy oraz instytucje publiczne, które je zbierają i przechowują. Każdy przedsiębiorca lub organizacja muszą spełniać określone wymagania prawne dotyczące gromadzenia i przetwarzania informacji personalnych swoich klientów bądź użytkowników.
Odpowiednie środki techniczne
Aby zapewnić właściwe zabezpieczenie zebranych przez siebie informacji personalnych każda firma powinna stosować specjalistyczne rozwiązania informatyczno-technicznej (IT). Należy zadbać zarówno o fizyczną infrastrukturę serwerowni (np.: sprzęt komputerowy), ale również systemy firewall oraz antywirusowe chroniące dane przed nieuprawnionym dostępem.
Polityka bezpieczeństwa danych
Każda firma powinna posiadać spisaną i udostępnioną swoim pracownikom politykę bezpieczeństwa danych. Tego rodzaju dokument określa procedury związane z gromadzeniem, przetwarzaniem oraz przechowywaniem informacji personalnych. Polityka ta musi być znana wszystkim osobom zajmującym się danymi w firmie oraz regularnie aktualizowana w celu uwzględnienia najnowszych zagrożeń informatycznych.
Rozporządzenie RODO
Jednak od maja 2018 roku ochrona naszych danych osobowych jest uregulowana również przez Rozporządzenie Ogólne o Ochronie Danych Osobowych (RODO). Właśnie to rozporządzenie wprowadziło wiele nowych obowiązków dla podmiotów zbierających i przetwarzających dane osobowe na terenie Unii Europejskiej.
Odpowiedzialność administratora danych
Główny podmiot odpowiedzialny za ochronę naszych prywatności według RODO nosi nazwę „administratora”. Administrator ma obowiązek dbać zarówno o prawidłowe gromadzenia jak i wykorzystanie zebranych informacji personalnych. Powinien również stosować odpowiednie środki techniczne aby zapewnić im właściwe zabezpieczanie przed utratą czy kradzieżą. W przypadku naruszenia ochrony danych osobowych, administrator jest zobowiązany do zgłoszenia tego faktu organowi nadzorczemu oraz dotkniętej tym incydentem osobie.
Inspektor Ochrony Danych
Jednym ze sposobów wdrożenia RODO przez podmiot zbierający dane jest powołanie inspektora ochrony danych (IOD). Inspektor ten monitoruje przetwarzanie informacji personalnych i dba o to, aby odbywało się ono zgodnie z obowiązującymi przepisami prawa. IOD pełni również funkcję kontaktu dla osób których dane są gromadzone – każda osoba ma prawo skontaktować się bezpośrednio z inspektorem w celu uzyskania informacji na temat swoich prywatności lub zgłoszenia ewentualnego naruszenie.
Odpowiedzialność użytkownika
Należy pamiętać jednak że nie tylko firmy czy instytucje mają obowiązek chronić nasze dane osobowe. Jako użytkownicy internetu mamy własną odpowiedzialność za ich bezpieczeństwo.
Silne hasła i uwierzytelnienie dwuskładnikowe
Podstawowa forma obrony naszych kont online to stosowanie silnych haseł oraz korzystanie ze wzorców uwierzytelnienia dwuskładnikowego (np.: kod SMS wysyłąny na telefon komórkowy).
Aktualizacja oprogramowania
Regularne aktualizowanie używanych przez nas programów i aplikacji to kolejny sposób na zwiększenie bezpieczeństwa danych osobowych. Aktualizacje zawierają bowiem poprawki bezpieczeństwa, które eliminują znane luki w systemach.
Odpowiednie zachowanie online
Nie możemy zapominać również o odpowiednim zachowaniu się podczas korzystania z internetu. Należy unikać klikania w podejrzane linki czy pobieranie plików ze nieznanych źródeł – często są one nosicielami wirusów lub innego szkodliwego oprogramowania.
Zakończenie
Kto jest odpowiedzialny za ochronę danych osobowych? Odpowiedź brzmi: wszyscy! Zarówno firmy, instytucje jak i sami użytkownicy mają obowiązek dbać aby informacje personalne były przechowywane oraz wykorzystywane zgodnie z przepisami prawa. Wszystkie te działania mają na celu zapewnienie nam większego poczucia prywatności i bezpiecznego korzystania z nowoczesnych technologii.
Zgodnie z RODO (Rozporządzenie Ogólne o Ochronie Danych Osobowych), odpowiedzialnym za ochronę danych osobowych jest administrator danych.
Link tagu HTML do strony „Inaczej Mówiąc” znajduje się tutaj: https://www.inaczejmowiac.pl/
