Temat: Jak przeprowadzić analizę ryzyka procesu, który został...
Dominik M.:
Witam,
proszę o pomoc w rozwianiu wątpliwości jak przeprowadzić analizę ryzyka procesu, który został powierzony np. biuru rachunkowemu?
Umowa powierzenia, która realizuje ochronę danych osobowych, jest podstawą do przyjęcia, że ryzyko z tego wynikające jest na akceptowalnym poziomie i nie wymaga dodatkowych środków.
W przeciwnym razie - brak takiej umowy (brak zabezpieczeń) powoduje wysokie ryzyko dla danych osobowych ADO przekazanych biurze. Pomijając fakt występowania incydentu, winno być zalecenie postępowania z wysokim ryzykiem - obniżyć poziom ryzyka poprzez wybór jednego z proponowanych rozwiązań: a) zawarcie umowy powierzenia, b) wykonywanie zleconych biuru czynności siłami własnymi ADO.
Czy kwestię potencjalnych zagrożeń itp. powinienem otrzymać od procesora, czy przeprowadzić analizę ryzyka w kontekście tego komu przekazałem dane do przetwarzania, czyli wskazać jako zabezpieczenia właściwie skonstruowaną umowę oraz ew. kontrolę zabezpieczeń u procesora?
Patrz art. 28
Z góry wielkie dzięki za rady :-)
Pozdrawiam!
ps.
W rozważaniach, na tą chwilę można pominąć certyfikację lub kodeksy postępowania z braku takowych.
пропозиції роботи
