Kategorie

Ochrona danych osób badanych na obecność koronawirusa

Ochrona danych osób badanych na obecność koronawirusa /Fot. Shutterstock
Ochrona danych osób badanych na obecność koronawirusa /Fot. Shutterstock
shutterstock
Jak powinien być zabezpieczony system informatyczny w którym przetwarzane są dane osób badanych na obecność koronawirusa? Przedstawiamy wskazówki UODO.

Tworząc system informatyczny, w którym przetwarzane będą dane osób, u których przeprowadzono badania na obecność koronawirusa, środki ochrony przetwarzania danych osobowych muszą być dostosowane do skali ryzyka.

UODO – w odpowiedzi na wpływające od służb sanitarnych pytania - udzielił wskazówek dotyczących wyboru zabezpieczeń, jakie muszą być zastosowane, gdy w systemie informatycznym są lub mają być przetwarzane dane osób, u których przeprowadzono badania na obecność koronawirusa.

Co istotne, systemy takie mogą być tworzone i wykorzystywane jedynie przez podmioty, które na podstawie obowiązujących przepisów są uprawnione do przeprowadzania takich badań lub poznania ich wyników, a więc m.in. laboratoria, szpitale czy stacje sanitarno-epidemiologiczne. Ważne też, by dostęp poszczególnych podmiotów do danych był ograniczony do tych, które są im niezbędne do realizacji ich określonych przepisami zadań i kompetencji.

Polecamy: Tarcza antykryzysowa – Samorząd i administracja. Pakiet e-booków

Organ ds. ochrony danych osobowych podkreślił, że zgodnie z RODO, każdy administrator ma dużą swobodę w doborze technicznych i organizacyjnych środków zabezpieczenia. W art. 24 ust. 1 RODO określone zostały podstawowe obowiązki administratora, zaś art. 32 RODO zawiera uszczegółowienie wymogów dotyczących zabezpieczenia przetwarzanych danych. Z przepisów tych, a także z zawartych w motywach RODO wskazówek interpretacyjnych wynika, że unijny prawodawca nacisk położył na podejście oparte na ocenie ryzyka.

RODO nie definiuje czym dokładnie jest ryzyko, a jedynie motyw 75 ogólnego rozporządzenia wymienia przykłady ryzyk stanowiąc, że jest zagrożenie mogące prowadzić do uszczerbku fizycznego lub szkód majątkowych lub niemajątkowych, w szczególności: jeżeli przetwarzanie może poskutkować dyskryminacją, kradzieżą tożsamości lub oszustwem dotyczącym tożsamości, stratą finansową, naruszeniem dobrego imienia, naruszeniem poufności danych osobowych chronionych tajemnicą zawodową, etc.

Zasada ta oznacza, że administratorom i podmiotom przetwarzającym nie wskazuje się ściśle określonych środków i procedur w zakresie bezpieczeństwa, np. kontroli dostępu, szyfrowania, rozliczalności czy sposobu monitorowania procesów przetwarzania. Zamiast tego zobowiązuje się ich do samodzielnego przeprowadzania szczegółowej analizy prowadzonych procesów przetwarzania danych i dokonywania samodzielnej oceny ryzyka, na jakie przetwarzanie danych w konkretnym przypadku jest narażone.

Innymi słowy, środki ochrony przetwarzania danych osobowych muszą być dostosowane do skali ryzyka. Ocenia się je pod kątem utraty poufności, integralności i dostępności danych, biorąc przy tym pod uwagę ich zakres, szczególne znaczenie (wrażliwość) oraz kontekst i cele przetwarzania, a tym samym także kwestie zapewniania bezpieczeństwa usług przetwarzania (niezawodność, integralność i dostępność systemu przetwarzania) oraz zapewniania autentyczności i rozliczalności danych i podmiotów uczestniczących w przetwarzaniu.

Administrator, mając dużą swobodę w doborze technicznych i organizacyjnych środków zabezpieczenia, jest jednocześnie zobowiązany do zapewnienia, że wdrożone rozwiązania będą wystarczające i skuteczne.

Jednocześnie musi wprowadzić takie środki i procedury, by zapewnić pełną przejrzystość operacji przetwarzania danych oraz móc to wykazać.

Pod uwagę musi też brać szczególne przepisy krajowe dotyczące zabezpieczenia danych.

W zakresie nieuregulowanym przepisami szczególnymi, dokonując wyboru środków technicznych i organizacyjnych administrator powinien uwzględniać: stan wiedzy technicznej, koszt wdrożenia wymaganych zabezpieczeń, charakter, zakres, kontekst i cel przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych.

W opinii UODO, istotnym wsparciem w zakresie doboru odpowiednich do charakteru ryzyka środków i rozwiązań powinien być dysponujący wiedzą fachową inspektor ochrony danych.

Poszerzaj swoją wiedzę, czytając naszą publikację
WIELKIE ŚMIAŁE CELE czyli jak inspirować siebie i innych do wysokich lotów
WIELKIE ŚMIAŁE CELE czyli jak inspirować siebie i innych do wysokich lotów
Tylko teraz
49,00 zł
59,00
Przejdź do sklepu
Źródło: UODO
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Sektor publiczny
    1 sty 2000
    16 wrz 2021
    Zakres dat:
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail

    Brakuje nauczycieli - czy prawo do nauki jest zagrożone?

    Prawo do nauki może być zagrożone przez brak nauczycieli.

    Do kiedy wniosek o 300+?

    Wniosek o 300+ wciąż można złożyć. Do kiedy ZUS przyjmuje wnioski o "Dobry start" w 2021 r.?

    "Dla lasu, dla ludzi" - kampania społeczna Lasów Państwowych

    Lasy Państwowe przygotowały kampanię społeczną "Dla lasu, dla ludzi". Jakie są cele kampanii?

    Zaświadczenie o kontynuowaniu nauki do ZUS - ważny termin

    Zaświadczenie o kontynuowaniu nauki do ZUS to ważny dokument dla uczniów i studentów pobierających rentę rodzinną. Do kiedy należy go złożyć?

    Środki dla samorządów na działania edukacyjne

    Samorządy do 17 września 2021 r. mają otrzymać środki z rezerwy części oświatowej subwencji ogólnej na działania edukacyjne.

    Whistleblowing – czemu sygnaliści nie zgłaszają naruszeń?

    Whistleblowing. Kluczowym testem dla systemów będzie to czy wpłyną zgłoszenia od sygnalistów i jak na nie zareagujemy. Ilu pracowników jest gotowych zgłosić nadużycie w pracy? Dlaczego pracownicy nie powiadamiają swoich pracodawców o nadużyciach w pracy?

    Stan wyjątkowy w Polsce 2021 - czy jest zgodny z prawem? [PODCAST]

    2 września 2021 na części terytorium Polski wprowadzono stan wyjątkowy. Jest to odpowiedź polskich władz na, trwający od kilku tygodni, kryzys uchodźczy na granicy z Białorusią. Co to właściwie oznacza dla obywateli? Czy działania rządu są zgodne z prawem? Te kwestie w rozmowie z Martą Zdanowską (Infor.pl) wyjaśnia mec. Katarzyna Gajowniczek-Pruszyńska. Zapraszamy do wysłuchania najnowszego podcastu "DGPtalk: Z pierwszej strony".

    Podział uczniów na zaszczepionych i niezaszczepionych - czy jest dozwolony?

    Podział uczniów na zaszczepionych i niezaszczepionych - czy jest dozwolony? Oto odpowiedź Ministra Edukacji i Nauki Przemysława Czarnka.

    Całodobowa infolinia dla dzieci, młodzieży i rodziców

    Całodobowa infolinia dla dzieci, młodzieży, rodziców i już działa pod numerem telefonu 800 800 605. Można na niej uzyskać profesjonalną pomoc doświadczonych psychologów, pedagogów oraz prawników. Połączenia są bezpłatne.

    Wcześniejsze emerytury dla nauczycieli?

    Wcześniejsze emerytury dla nauczycieli? Nauczyciel, który nie będzie chciał pracować przy wyższym pensum, będzie mógł odejść na wcześniejszą emeryturę na obowiązujących wcześniej zasadach – dowiedział się DGP.

    Podwyżki dla nauczycieli i wyższe pensum w 2022 r.?

    Podwyżki dla nauczycieli i wyższe pensum w 2022 roku? Ministerstwo Edukacji i Nauki przygotowuje kolejne propozycje dotyczące reformy systemu wynagradzania nauczycieli.

    Stan wyjątkowy a stan wojenny

    Stan wyjątkowy a stan wojenny - czym się różnią, kiedy można je wprowadzić? Jakie stany nadzwyczajne przewiduje Konstytucja?

    Stan wyjątkowy - kogo nie obowiązują ograniczenia?

    Stan wyjątkowy - kogo nie obowiązują ograniczenia? Co z weselami, pogrzebami, chrzcinami? Czy w stanie wyjątkowym mogą się odbyć wybory?

    Stypendium szkolne w 2021 r.

    Stypendium szkolne na rok szkolny 2021/2022 to jedna z dostępnych form pomocy materialnej dla uczniów. Kto i kiedy może uzyskać stypendium?

    Reforma wynagrodzeń nauczycieli 2022

    Reforma wynagrodzeń nauczycieli 2022 - minister Czarnek zapowiada podwyżki wiążące się z reformą edukacji. Ile ma wynieść pensum?

    Czy będą podwyżki dla nauczycieli w 2022 r.?

    Ile zarabiają nauczyciele? Czy projekt ustawy budżetowej na 2022 rok przewiduje podwyżki dla nauczycieli? Przedstawiamy stanowisko ZNP.

    Stan wyjątkowy w Polsce - wątpliwości RPO

    Stan wyjątkowy. RPO ma wątpliwości ws. ograniczeń pracy dziennikarzy oraz dostępu do informacji publicznej.

    Stan wyjątkowy - Sejm zdecydował

    Stan wyjątkowy - Sejm nie uchylił rozporządzenia Prezydenta. Stanem wyjątkowym są objęte 183 miejscowości na Podlasiu i Lubelszczyźnie, znajdujące się przy granicy z Białorusią.

    „Hazard? Nie daj się wciągnąć!” – akcja edukacyjna KAS

    Krajowa Administracja Skarbowa (KAS) wznawia ogólnopolską akcję edukacyjną, której celem jest podniesienie świadomości o zagrożeniach związanych z uzależnieniem od hazardu i uczestnictwem w nielegalnych grach hazardowych. W poprzednich edycjach akcji zorganizowano  ponad 1,6 tys. spotkań w szkołach. Wzięło w nich udział prawie 110 tys. osób. Akcja odbywa się pod honorowym patronatem Ministra Edukacji i Nauki.

    Stan wyjątkowy - kary za łamanie zakazów

    Stan wyjątkowy - jakie kary grożą za łamanie zakazów i przebywanie na terenach przygranicznych na Podlasiu i w województwie lubelskim?

    Miasta a zmiany klimatu - projekt ustawy

    Projekt ustawy, która ma zwiększyć odporność miast na zamiany klimatu i poprawić jakość życia mieszkańców, opublikowano na stronach Rządowego Centrum Legislacji. Co zawiera?

    4 lekcje z nauki online - raport

    4 lekcje z nauki online, które przygotują nas na wyzwania współczesnej edukacji - przedstawiamy wyniki Raportu #RegionyNEXERY2021.

    Obowiązkowe szczepienia dzieci w szkołach - za i przeciw

    Obowiązkowe szczepienia dzieci w szkołach - za i przeciw. Jakie jest zdanie większości Polaków? Przedstawiamy wyniki sondażu.

    Stan wyjątkowy w Polsce 2021 – co oznacza, ograniczenia

    Stan wyjątkowy w Polsce 2021 – co oznacza, ograniczenia. Od kiedy stan wyjątkowy i ile trwa? Gdzie i dlaczego wprowadzono stan wyjątkowy?

    Compliance - skąd brać wzory?

    Compliance - skąd brać wzorce do budowy systemów dla sygnalistów? Jakie są normy ISO?