Czy przed wdrożeniem monitoringu sieci potrzebna jest ocena skutków dla ochrony danych?

Możliwe, i warto zrobić krótką ocenę nawet wtedy, gdy nie jest ściśle wymagana. RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). wymaga oceny skutków dla ochrony danych (DPIA), gdy przetwarzanie może powodować wysokie ryzyko naruszenia praw osób, i wymienia systematyczne monitorowanie wśród przypadków do rozważenia; krajowe organy ochrony danych publikują też wykazy operacji, które zawsze jej wymagają. Monitoring sieci firmowej może wchodzić w ten obszar, zwłaszcza gdy obejmuje urządzenia pracowników albo sięga ich prywatnego użytku. DPIA opisuje, co i po co zbierasz, sprawdza, czy jest to niezbędne i proporcjonalne, wymienia ryzyka dla osób, których dotyczy, oraz środki, które je zmniejszają, i dokumentuje decyzję. Zapytaj inspektora ochrony danych, sprawdź wykaz swojego organu i zachowaj wynik. Środki, które pomagają w ocenie: NetSenX zapisuje metadane, a nie treść, nigdy nie odszyfrowuje ruchu, raportuje korzystanie z AI per urządzenie i program, a nie per osoba, trzyma dane w UE i pozwala ograniczyć, kto ma dostęp do konta. Nie napisze za Ciebie DPIA.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Lokalizacja danych i zaufanieWszystkie tematy