Dominik Skalski

Dominik Skalski administrator sieci

Temat: Polityka i instrukcja "od teraz"?

Jestem w trakcie wdrażania pierwszej polityki bezpieczeństwa w firmie, która działa co najmniej kilka lat.

Rozumiem, że upoważnienia do przetwarzania danych osobowych, ewidencja kluczy (pobranie/zdanie kluczy do budynku) są nadawane z datą bieżącą? Czy ASI / ADO muszą uzupełniać papiery, że jeden prosi drugiego o nadanie / zmianę uprawnień w systemie dla obecnych pracowników a potem drugi pisze pierwszemu że zrealizował zadanie, skoro jest tak od kilku lat - przed wdrożeniem polityki? Myślę, że nie, ale wolę upewnić się.
Dominik Skalski

Dominik Skalski administrator sieci

Temat: Polityka i instrukcja "od teraz"?

Albo zrobię "ewidencję użytkowników w systemie" i tam zamieszczę użytkowników którzy zaczeli pracować przed wdrożeniem polityki bezpieczeństwa?
Jacek G.

Jacek G. Compliance Officer,
Data Protection
Officer

Temat: Polityka i instrukcja "od teraz"?

Nie ma większego sensu robić papierów wstecz. Pomijam odpowiedzialność za fałszowanie dokumentacji.
Proponowałbym spojrzenie na swoje działania jako przywracanie zgodności z prawem.
Jeśli dla jakichś powodów chce Pan mieć wcześniejsze dane - należy je odpowiednio zapisać i zarchiwizować. I przechowywać tyle czasu, póki ma pan legalny ku temu cel.



Wyślij zaproszenie do