GDPR.
Ogólne rozporządzenie o ochronie danych
    sp6ryd pisze:


    Administratorem jest ten kto przetwarza i decyduje o przetwarzaniu (tu zapewne właściciel). - To pytanie jakby trochę nie na miejscu bo podstawowym obowiązkiem ADO jest skuteczne poinformowanie wszystkich, których dane przetwarza właśnie za pomocą tzw. klauzuli informacyjnej o swojej nazwie siedzibie i kontakcie do tzw DPO/IOD (Inspektora Ochrony Danych) - o ile go wyznaczył. Więc wystarczy poczekać do przyszłego Piątku i zapewne się dowiemy wesoły.



No, czyli pytanie jest jak najbardziej na miejscu, tyle że na odpowiedź jest jeszcze troche czasu ,)

    sp6ryd pisze:



    Zasad jest jeszcze całkiem sporo i nie jest tak jak napisałeś, że wszystko jest jasne i przejrzyste - powiedziałbym raczej że stopień niepewności co do interpretacji jaki zgotowali wszystkim ADO urzędnicy i miara niekompetencji prawników, którzy dla wpajanej im zapewne na studiach ostrożności zawodowej, kreują tak absurdalne, nieżyciowe i zaryzykowałbym szkodliwe opinie prowadzą do sporych frustracji u niejednego admina ,)



No właśnie tu troche mam brak wiedzy z terenu SP...

Tak się składa, że jestem w zespole który utrzymuje w instytucji finansowej 'system inwentaryzacji aplikacji i zasobów'.. do GDPR przygotowujemy się od prawie 2 lat. O ile sam system nie gromadzi zbyt wiele danych 'wrażliwych', to jego zadaniem jest zgromadzenie informacji o wszystkich aplikacjach, komponentach, bazach danych, lokalizacji serwerów.. itp itd.. jednym słowem ten system ma wiedzieć wszystko o informatycznej stronie firmy, również odpowiedzieć na wszelkie pytania wynikające z GDPR (nie ma sensu wymieniać nazwy oprogramowania czy jego producenta). Ja osobiście zajmuje się jedynie implementacją tego co analitycy w porozumieniu z działem prawnym określą, jednak nie widze żeby były jakieś niejasności, rozmyte obszary czy szare strefy.. Być może to w SP ktoś niepotrzebnie sprawę skomplikował. Ale jest też oddział w SP i nie wymaga specjalnego traktowania. Robiliśmy pewne specyficzne implementacje dla Japoni i Argentyny, ale w temacie SP idą te same zasady co w EI.. dziwne...


  PRZEJDŹ NA FORUM