EROD publikuje przegląd spraw dot. bezpieczeństwa przetwarzania i zgłaszania naruszeń ochrony danych

EROD opublikowała tematyczny przegląd spraw rozpatrywanych w ramach mechanizmu kompleksowej współpracy dotyczących bezpieczeństwa przetwarzania (art. 32 RODO) i  zgłaszania naruszeń ochrony danych osobowych (art. 33 i 34 RODO).

Od czasu wejścia w życie RODO organy ochrony danych ściśle współpracują ze sobą w celu przyjmowania coraz większej liczby decyzji w ramach mechanizmu kompleksowej współpracy w zakresie bezpieczeństwa danych i naruszeń ochrony danych.

Przegląd spraw zawiera cenne informacje na temat tego, w jaki sposób organy ochrony danych interpretowały i stosowały przepisy RODO w różnych scenariuszach, takich jak hackerstwo, oprogramowanie typu ransomware lub przypadkowe ujawnienie danych.

Pracownicy organów ochrony danych rozpatrujący sprawy dysponują obecnie bogatą pulą analiz incydentów związanych z bezpieczeństwem, wraz z odpowiednimi środkami bezpieczeństwa, które uznano za odpowiednie lub nieodpowiednie w danym kontekście.

Podsumowanie i analiza tych decyzji są przydatne dla organizacji (zarówno administratorów, jak i podmiotów przetwarzających) przy ocenie, czy stosowane przez nie środki bezpieczeństwa są odpowiednie, zarówno przed, jak i po naruszeniu ochrony danych.

Jest to druga część przeglądu spraw EROD, w którym przeanalizowano wybrane decyzje przyjęte w ramach mechanizmu kompleksowej współpracy zaczerpnięte z rejestru publicznego EROD. Przegląd spraw w ramach mechanizmu kompleksowej współpracy jest opracowywany w ramach Grupy ekspertów  wspierających EROD (Support Pool of Experts), strategicznej inicjatywy, która pomaga organom ochrony danych zwiększyć ich zdolność do nadzoru i egzekwowania prawa.