Vademecum ABI. Część II – Przygotowanie do roli Inspektora Ochrony Danych

Książki z serii Vademecum to swoista „mapa drogowa” prowadząca specjalistów przez zagmatwane regulacje prawne wyznaczające im ramy działania. Fundament pracy, który wyjaśnia trudne zagadnienia na danym stanowisku. 

Publikacja prezentuje opis czynności które musi podjąć Administrator Bezpieczeństwa Informacji, przyszły Inspektor Ochrony Danych, wspierając Administratora Danych Osobowych, aby do 25 maja 2018 r. organizacja była w pełni gotowa na wejście w życie obowiązujących przepisów ogólnego rozporządzenia unijnego o ochronie danych osobowych.

Niniejsza publikacja to praktyczny poradniki dla ABI opisujący:

• Jak zidentyfikować potrzeby i obowiązki ADO, ABI oraz IOD w organizacji,
• Jak przeprowadzić inwentaryzację stanu bieżącego,
• Jak wdrożyć, a następnie utrzymywać systemy ochrony danych osobowych,
• Rolę ABI w przygotowaniu i wdrożeniu RODO,
• Przykład jak przeprowadzić, według nowych wymagań, analizę opartą na ryzyku,
• Dialog ABI/IOD z Działem IT w temacie wymagań technicznej ochrony danych,
• Ochronę prywatności jako element bezpieczeństwa informacji w SZBI

w związku z nadchodzącymi zmianami wynikającymi z Rozporządzenia UE RODO.

Najważniejsze atuty publikacji to:

• Kontynuacja tematyki przedstawionej w Vademecum ABI wydanym w 2016 r.
• Doświadczeni autorzy, zawodowo zajmujący się tematyką ochrony danych osobowych i usługami społeczeństwa informacyjnego, wykładowcy branży nowych technologii i bezpieczeństwa informacji, uczestnicy grup roboczych konsultujących i tworzących nowe regulacje dotyczące ochrony danych.
• Książka jest przewodnikiem dla ADO i ABI, wskazującym najważniejsze obszary w których należy przeprowadzić w każdej organizacji identyfikację stanu procesów ochrony danych oraz adaptację i wdrożenie przepisów RODO.
• Przedstawiono nowe, często dotychczas pomijane w pracy ADO i ABI obszary, takie jak ocena i prowadzenie ciągłej analizy ryzyka, szersze spojrzenie na dane osobowe jako część przetwarzanych w organizacji informacji, czy współpraca z zespołami IT.
• Publikacja prezentuje część prawną powiązaną z techniką oraz techniczną nawiązującą do wymagań prawnych, aby zapewnić kompleksowe podejście do wymagań w zakresie ochrony danych osobowych.

Tematyka opracowania dotyczy przede wszystkim zagadnień praktycznych dotyczących ochrony i zarządzania danymi osobowymi, przy pełnym odniesieniu i wprowadzeniu do obecnej sytuacji formalno-prawnej, bazującej na krajowych przepisach dotyczących ochrony danych osobowych oraz przepisach branżowych i regulacjach do których przestrzegania zobowiązane są grupy adresatów książki, czyli  podmioty przetwarzające dane osobowe.

Książka opisuje dwa główne obszary, jakie ABI musi uwzględnić w swojej codziennej pracy:

• Wymagania prawne
• Zagadnienia techniczne i organizacyjne

Niniejsza książka została przygotowana celem omówienia obszarów w których działa ABI, zagadnień organizacyjnych, technicznych i prawnych, które należy brać pod uwagę przygotowując organizację do RODO, m.in.

• Zakres zmian organizacyjno-prawnych oraz znaczenie i umiejscowienie nowych przepisów ochrony danych w krajowym i europejskim ładzie prawnym
• Rola, pozycja, zasady współpracy i obowiązki ABI oraz Inspektora Ochrony Danych, w tym kwestia decyzji o wyznaczeniu Inspektora w organizacji
• Znaczenie odpowiednio zdefiniowanych wymagań technicznych, wśród których do najważniejszych należą: dokumentacja procesu i ochrona danych, szyfrowanie i wykonywanie zapasowych kopii danych oraz transmitowanie i przetwarzanie danych we własnych lub powierzonych do przetwarzania systemach komputerowych.
• Wdrożenie zasad systematycznej oceny ryzyka na etapie projektowania i utrzymania systemów oraz wdrożenie procedur analizy ryzyka zgodnej z nowymi wymaganiami
• Identyfikacja procesu przetwarzania danych osobowych jako elementu systemu zarządzania bezpieczeństwem informacji w organizacji
• Przegląd relacji z podwykonawcami i dostosowanie współpracy do wymagań stawianych przez RODO

Ponadto książka kładzie nacisk na wyjaśnienie różnych aspektów prawnych i organizacyjnych (które nie są bezpośrednio związane tylko z ochroną danych osobowych), z którymi spotykają ABI. Przedstawione w książce opinie specjalistów odnoszą się do aktualnych, obecnie występujących problemów, z jakimi mają do czynienia osoby odpowiedzialne za oraz nadzorujące procesy przetwarzania danych osobowych.

Książka odpowiada na następujące problemy

1. Jak zreorganizować i nadzorować własny oraz powierzony do przetwarzania system ochrony danych osobowych w związku z RODO ?
2. Na jakie zagadnienia formalno-prawne zwrócić szczególną uwagę przetwarzając informacje, w tym dane osobowe ?
3. Jak delegować obowiązki związane z zagadnieniami technicznymi oraz w jaki sposób definiować, wymagać i rozliczać realizację konkretnych elementów technicznej, w tym informatycznej, ochrony danych ?
4. W jaki sposób analizować zagrożenia w ochronie danych z którymi Administrator danych może się spotkać implementując i eksploatując system ich ochrony ?
5. Jak powiązać, w jeden spójny system, nadzór nad ochroną danych osobowych i innych informacji, jeśli podmiot zobowiązany jest przestrzegać, oprócz UODO i RODO, także inne przepisy dotyczące bezpieczeństwa informacji i funkcjonowania systemów informatycznych w których dane są przetwarzane ?
6. Czy każdego podmiotu przetwarzającego dane osobowe dotyczy RODO ?