GDPR. Ogólne rozporządzenie o ochronie danych |
sp6ryd pisze: Administratorem jest ten kto przetwarza i decyduje o przetwarzaniu (tu zapewne właściciel). - To pytanie jakby trochę nie na miejscu bo podstawowym obowiązkiem ADO jest skuteczne poinformowanie wszystkich, których dane przetwarza właśnie za pomocą tzw. klauzuli informacyjnej o swojej nazwie siedzibie i kontakcie do tzw DPO/IOD (Inspektora Ochrony Danych) - o ile go wyznaczył. Więc wystarczy poczekać do przyszłego Piątku i zapewne się dowiemy ![]() No, czyli pytanie jest jak najbardziej na miejscu, tyle że na odpowiedź jest jeszcze troche czasu ,) sp6ryd pisze: Zasad jest jeszcze całkiem sporo i nie jest tak jak napisałeś, że wszystko jest jasne i przejrzyste - powiedziałbym raczej że stopień niepewności co do interpretacji jaki zgotowali wszystkim ADO urzędnicy i miara niekompetencji prawników, którzy dla wpajanej im zapewne na studiach ostrożności zawodowej, kreują tak absurdalne, nieżyciowe i zaryzykowałbym szkodliwe opinie prowadzą do sporych frustracji u niejednego admina ,) No właśnie tu troche mam brak wiedzy z terenu SP... Tak się składa, że jestem w zespole który utrzymuje w instytucji finansowej 'system inwentaryzacji aplikacji i zasobów'.. do GDPR przygotowujemy się od prawie 2 lat. O ile sam system nie gromadzi zbyt wiele danych 'wrażliwych', to jego zadaniem jest zgromadzenie informacji o wszystkich aplikacjach, komponentach, bazach danych, lokalizacji serwerów.. itp itd.. jednym słowem ten system ma wiedzieć wszystko o informatycznej stronie firmy, również odpowiedzieć na wszelkie pytania wynikające z GDPR (nie ma sensu wymieniać nazwy oprogramowania czy jego producenta). Ja osobiście zajmuje się jedynie implementacją tego co analitycy w porozumieniu z działem prawnym określą, jednak nie widze żeby były jakieś niejasności, rozmyte obszary czy szare strefy.. Być może to w SP ktoś niepotrzebnie sprawę skomplikował. Ale jest też oddział w SP i nie wymaga specjalnego traktowania. Robiliśmy pewne specyficzne implementacje dla Japoni i Argentyny, ale w temacie SP idą te same zasady co w EI.. dziwne... |