Usługa BDO
Ochrona danych osobowych zgromadzonych w firmach to zagadnienie niezwykle istotne i ściśle uregulowane przepisami prawa. Zbiory danych osobowych, które przetwarza placówka, przechowywane są przede wszystkim w systemie komputerowym, jego bazie danych umieszczonej na serwerze, kopiach zapasowych, komputerach przenośnych a także na papierowych wydrukach.
Należy pamiętać, że obowiązek ochrony tych danych spoczywa na Administratorze Danych Osobowych, czyli w praktyce na właścicielu placówki. To administrator jest odpowiedzialny za przygotowanie, wdrożenie i utrzymywanie prawidłowych procedur bezpieczeństwa danych osobowych i to właśnie on ponosi odpowiedzialność w razie kontroli GIODO.
Zadanie wynikające z przepisów ustawy z dnia 29 sierpnia 1997 r o ochronie danych osobowych (Dz.U. j.t. 2002.101.926 z późniejszymi zmianami) oraz odpowiednich rozporządzeń obejmuje zarówno dokumentację jak i dostosowanie infrastruktury technicznej do wymogów bezpiecznego przetwarzania danych osobowych. W praktyce oznacza to konieczność znajomości nie tylko prawa, ale również technologii informatycznych związanych z bazami danych, systemami operacyjnymi, sprzętem komputerowym, siecią informatyczną, siecią elektryczną, alarmami, systemami zabezpieczenia budynku na wypadek powodzi czy pożaru.
Proponujemy opracowanie, przy pełnej Państwa kontroli i współpracy, wymaganej przepisami ustawy dokumentacji zarządzania bezpieczeństwem danych osobowych. Usługa BDO jest rozwiązaniem, dzięki, któremu można w szybki sposób przygotować, a następnie zarządzać dokumentacją bezpieczeństwa informacji w ramach danej jednostki.
W skład dokumentacji bezpieczeństwa danych osobowych wchodzą m.in.:
- polityka bezpieczeństwa wraz z załącznikami
- instrukcja zarządzania systemem informatycznym
- pozostałe dokumenty opisane w w/w pozycjach
W ramach prac możliwe jest również przygotowanie wytycznych dotyczących ochrony fizycznej, koniecznych zmian w organizacji oraz dostosowania konfiguracji oprogramowania pod kątem bezpieczeństwa danych osobowych.
Podsumowując, BDO to:
- Przejęcie przez wyszkolonego Konsultanta zadań związanych z opracowaniem wymaganych przepisami prawa dokumentów, które są niezbędne w razie kontroli GIODO,
- Profesjonalne wsparcie w trakcie kontroli,
- Wskazanie miejsc, w których zarówno organizacja jak i system informatyczny wymagają dostosowania, aby spełnić wymogi przepisów prawa,
- Przedstawienie dobrych praktyk związanych z ochroną informacji, w tym w szczególności danych osobowych,
- Bieżąca pomoc i doradztwo w zakresie ochrony informacji.
- Wsparcie ze strony Konsultantów, którzy oprócz wiedzy na temat obsługi samego systemu będą służyć pomocą przy wypełnianiu ankiety i wyborze najlepszej drogi związanej z wdrożeniem polityki bezpieczeństwa.
|
