1. Wszyscy jesteśmy przestępcami
Zderzenie GIODO z Biznesem
Wrocław, 2012

2. 2
Dzisiejsze wymagania
Ustawa z dnia 29 sierpnia 1997 roku o ochronie danych osobowych
 Rejestrowanie zbiorów danych osobowych
 Upoważnienia do przetwarzania danych osobowych
 Administrator Danych
 Administrator Bezpieczeństwa Informacji
2

3. 3
Dzisiejsze wymagania
Rozporządzenie Ministra SWiA z dnia 29 kwietnia 2004r w sprawie
dokumentacji przetwarzania […]
 Procedury rozpoczęcia, zawieszenia i zakończenia pracy
 Wykaz budynków, pomieszczeń […] w których przetwarzane są dane
osobowe
 Odnotowanie daty pierwszego wprowadzenia danych, identyfikatora
wprowadzającego dane, źródła danych, sprzeciwu o którym mowa w art. 32
ust 1 pkt. 8 ustawy.
3

4. 4
Potrzeby przedsiębiorstw
 Przedsiębiorca z definicji prowadzi działalność gospodarczą
ukierunkowaną na zysk.
 Przedsiębiorca chce przetwarzać dane osobowe zgodnie z prawem
w celu uzyskania zakładanego zysku.
 Przedsiębiorca chce wiedzieć gdzie są problemy z przetwarzaniem
danych osobowych i jak można te problemy wyeliminować.
 Przedsiębiorca zleca wykonanie działań eliminujących problemy i
oczekuje ich skuteczności.
4

5. 5
Interpretacje GIODO
 Czy adres ip komputera należy do danych osobowych?
„Adres IP może być w pewnych przypadkach uznany za dane osobowe.”
 Czy numer vin pojazdu stanowi dane osobowe w rozumieniu
ustawy o ochronie danych osobowych?
„Dla podmiotów mających dostęp do ewidencji pojazdów numer VIN będzie
stanowił dane osobowe.”
 Czy adres e-mail jest daną osobową?
„Za dane o charakterze osobowym należy z całą pewnością uznać wszystkie
adresy poczty elektronicznej osób fizycznych.”
5

6. 6
Interpretacje GIODO
„Przekazanie danych osobowych do państwa trzeciego, które nie daje
gwarancji ochrony danych osobowych przynajmniej takich, jakie obowiązują
na terytorium Rzeczypospolitej Polskiej, może nastąpić po uzyskaniu
zgody Generalnego Inspektora”
„W przypadku potrzeby zapewnienia bezpieczeństwa zakładu pracy, GIODO
godzi się na to, by np. niektóre pomieszczenia były poddane szczególnemu
rodzajowi nadzoru, chociażby z tego powodu, że są w nich składowane
materiały niebezpieczne, wybuchowe czy radioaktywne, czy też dlatego, że
są tam przechowywane dokumenty zawierające tajemnicę przedsiębiorcy czy
jego know-how. […] Dlatego zabezpieczenie wstępu do takich miejsc
z wykorzystaniem biometrii może być uzasadniony,
w przeciwieństwie do wykorzystywania jej wyłącznie w celu
nieustannego, niczym nieuzasadnionego monitorowania
pracowników”
6

7. 7
Interpretacje GIODO
 Czy można stosować certyfikaty wraz z numerem PIN do
uwierzytelniania użytkowników?
 Czy możemy stosować zabezpieczenia biometryczne?
 Czy dane osobowe można przetwarzać w technologii „cloud
computing”.
 Jak określić miejsca przetwarzania danych osobowych” przy
przetwarzaniu w chmurze i dostępie do apliakacji z internetu.
Art. 87 Konstytucji RP - Źródłami powszechnie obowiązującego prawa
Rzeczypospolitej Polskiej są: Konstytucja, ustawy, ratyfikowane
umowy międzynarodowe oraz rozporządzenia.
7

8. 8
Plany na przyszłość
 Obowiązywanie jednolitego aktu prawnego na terenie całej UE
 Bez wskazania na kształt zabezpieczeń/dokumentacji opisującej
zabezpieczenia
 Obowiązek zawiadomienia o naruszeniach bezpieczeństwa danych
 Inspektor Ochrony Danych – osoba którą trudno zwolnić, której
dane muszą być podane do publicznej wiadomości
8

9. 9
Jak żyć?
 Zgoda na przetwarzanie
 Prawo do bycia zapomnianym
 Skuteczne zarządzanie ryzykiem
 Identyfikacja i ocena ryzyka
 Kategoryzacja i określenie sposobu postępowania z ryzykiem
http://www.veracity.pl/tresc/kompendia
Dokumentacja wynikająca z ustawy tylko jako spełnienie wymagań
prawnych – nie liczmy że rozwiąże nam wszystkie problemy
dotyczące bezpieczeństwa.
9

10. Fundacja Veracity www.veracity.pl
Wiesław Kasprzak
Prezes Zarządu
+48 601 809 918
wieslaw.kasprzak@veracity.pl
DZIĘKUJĘ ZA UWAGĘ
10