RODO (GDPR) (RODO)

Ogólne rozporządzenie o ochronie danych osobowych UE (2016/679). Obowiązuje od 25 maja 2018.

RODO reguluje, jak organizacje mogą zbierać i przetwarzać dane osobowe. Kluczowe filary to: podstawa prawna przetwarzania (Art. 6), prawa osób (dostęp, sprostowanie, usunięcie, sprzeciw), rozliczalność oraz obowiązek zgłaszania naruszeń w 72 godziny.

W praktyce zgodność z RODO to kilka żywych dokumentów i procesów: rejestr czynności (RCP), oceny skutków (DPIA) dla ryzykownych procesów, obsługa żądań osób i procedura naruszeń. Nadzór w Polsce sprawuje UODO.

Najczęstszy błąd to traktowanie RODO jak jednorazowego projektu. To proces: zmienia się organizacja, zmieniają się dane i dostawcy, więc dokumentacja musi nadążać. Kary sięgają 20 mln euro lub 4% światowego obrotu.

W praktyce: zobacz odpowiedni moduł RealSec.

Powiązane

RCP

Spis wszystkich operacji na danych osobowych, które prowadzi administrator. Wymagany przez Art. 30 RODO.

DPIA

Analiza ryzyka przetwarzania dla praw i wolności osób. Wymagana przez Art. 35 RODO przy wysokim ryzyku.

Compliance, który łączy.

Pojęcia to mapa. RealSec spina je z procesami, systemami i dostawcami w jeden silnik.

Umów demo → Wróć do słownika