Co w RODO oznacza ochrona danych w fazie projektowania i domyślna ochrona danych?

To, że prywatność trzeba wbudować w sposób konfiguracji systemu i w jego ustawienia domyślne, a nie dodawać ją po skardze. W fazie projektowania oznacza, że wybierając i konfigurując narzędzie, wdrażasz środki takie jak pseudonimizacja, minimalizacja danych i kontrola dostępu, dopasowane do ryzyka. Domyślnie oznacza, że od razu po uruchomieniu przetwarzane są tylko dane osobowe niezbędne do każdego celu, przechowywane nie dłużej, niż trzeba, i niedostępne dla nieokreślonej liczby osób. W przypadku narzędzia bezpieczeństwa praktyczne pytania brzmią: czy zbiera treść, czy tylko metadane, czy możesz ograniczyć, kto co widzi, jak długo przechowuje zapisy i czy osoby spoza zespołu bezpieczeństwa widzą nazwy urządzeń pracowników? Obowiązek spoczywa na administratorze, więc przy wdrożeniu udokumentuj swoje wybory. Ustawienia domyślne NetSenX idą w tę samą stronę: zapisuje metadane, a nie treść, nigdy nie odszyfrowuje ruchu, przechowuje alerty przez okres historii alertów w planie i raportuje korzystanie z AI per urządzenie i program, a nie per osoba; role w zespole są dostępne od planu Starter.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Prawo UE: RODO, DORA, CRA i AI ActWszystkie tematy