Potrzebna jest wiedza, co należy wykonać w związku z RODO

(2018-02-22)

Nowe obowiązki w związku z rozporządzeniem ws. ochrony danych osobowych to zapewnienie w sieci bezpieczeństwa danych, którymi administrujemy, ale także wiedza, co musimy czynić – mówiła Magda Matuszewska-Mikołajczyk,  dyrektor ds. rozwoju rynku GRC w Wolters Kluwer.

Podczas konferencji Państwo 2.0, która odbywa się w dniach 22-23 lutego w Warszawie,  organizowanej przez ComputerWorld, ekspertka podkreśliła, że nie jest tak, „że mamy w organizacji jedną osobę, która za wszystko odpowiada”.

- Podnoszenie świadomoścu wszystkich pracowników organizacji jest o tyle ważne, że nie tylko dział prawny nas przygotowuje do RODO, nie tylko ABI będzie odpowiedzialny za bezpieczeństwo, ale każda osoba, która ma związekj z danymi – wyjaśniła Magda Matuszewska Mikołajczyk.

Jak zaznaczyła, po 25 maja proces zmian będzie jeszcze długotrwały. - Nowe wytyczne i przepisy będą aktualizowane przez 2, 3 lata, stale będziemy musieli je wdrażać w życie i stosować – dodała. 

RODO narzuca, żeby osoby, które nie były do tej pory związane prawem, musiały je stosować. - Należy więc przełożyć język prawniczy na język zadań dla pracowników - powiedziała.
Jej zdaniem w procesie przygotowań ważne jest sprawdzenie gotowości organizacji i pracowników do RODO. - Problemem dużych organizacji jest komunikacja, a powinno się znać harmonogramy wdrożeń w poszczególnych działach – dodała.

Magda Matuszewska Mikołajczyk zaznaczyła, że RODO wprowadza dużo większe prawa dla obywateli, którzy mają świadomość, że ich dane powinny być chronione. - Nie zawsze należy obawiać się hakerów, społeczeństwo mobilizuje nas do działań, bo często mają wiedzę większą niż nasi pracownicy i będą informować o naruszeniach – tłumaczyła.

Przepisy RODO nie wskazują dokładnie, jakie czynności należy wykonać w związku z reformą. – Sami  musimy ustalić, co jest potrzebne naszej organizacji, a każda ma inne procesy - zauważyła. Jak dodała, niemożliwe jest więc stworzenie aktu prawnego, który wskazałby, jak każda organizacja ma procedować, żeby sprostać obowiązkom wynikającym z RODO.Magda Matuszewska Mikołajczyk podkreśliła, że RODO narzuca duże obowiązki związane z  dokumentowaniem, nie wystarczy tylko wprowadzić zabezpieczeń i skonfrontować go z ryzykiem. - W przypadku spraw sądowych dokumentacja jest bardzo ważna - dodała.

Jak zauważyła ekspertka, RODO stanowi o rejestrze czynności przetwarzania. - Nie ma jednak wytycznych, jak je prowadzić i nie można mieć pewności, że będą one prowadzone należycie – dodała. Zaprezentowała zebranym narzędzie Lex Ochrona Danych Osobowych – specjalnie stworzony przez Wolters Kluwer serwis prawny, który pomoże wdrożyć i stosować przepisy RODO.

Wolters Kluwer jest wśród partnerów merytorycznych konferencji Państwo 2.0.

Źródło: http://www.samorzad.lex.pl/czytaj/-/artykul/potrzebna-jest-wiedza-co-nalezy-wykonac-w-zwiazku-z-rodo

Organizator
Wolters Kluwer Polska Sp. z o.o.
Patronat Honorowy
Ministerstwo Cyfryzacji
Główni Partnerzy Merytoryczni
G+P Gawroński & Partners
Lubasz i Wspólnicy Kancelaria radców prawnych
Współpraca merytoryczna
LEX Ochrona Danych Osobowych
Sakowska-Baryła, Czaplińska Kancelaria Radców Prawnych Sp. p.
Traple Konarski Podrecki i Wspólnicy
Sieradzka & Partners
Partnerzy
Altkom
Centrum Kształcenia Podyplomowego Uczelni Łazarskiego
PwC
Wsparcie technologiczne
LEX Compliance RODO
Patroni medialni
Prawo.pl
co do zasady
Back to Top