Klasyfikacja danych osobowych

Prawo

dane

Kategoria

klasyfikacja

Klucze

kategorie danych osobowych, klasyfikacja danych osobowych, konsekwencje, ryzyko, skutki, utrata dostępności, utrata integralności, utrata poufności

Dokument "Klasyfikacja danych osobowych" zawiera szczegółowe wytyczne dotyczące klasyfikacji i kategoryzacji danych osobowych w organizacji. Omawia kryteria podziału danych, odpowiedzialności za ich przyporządkowanie oraz procedury związane z ich przetwarzaniem. Wskazuje także na istotność zachowania poufności i bezpieczeństwa przy manipulowaniu danymi osobowymi.

Klasa danych osobowych                                    Opis

Bardzo wysoka                             Osoby mogą odczuwać istotne lub nawet nieodwracalne konsekwencje. Utrata bezpieczeństwa może prowadzić do poważnego naruszenia prywatności. Utrata bezpieczeństwa w zakresie poufności, integralności lub dostępności może powodować istotne lub nawet nieodwracalne konsekwencje dla osób, np. utrata danych medycznych pacjentów szpitala "Zdrowie" w Warszawie.

                                    Utrata bezpieczeństwa w zakresie poufności, integralności lub dostępności całkowicie uniemożliwia realizację procesu rejestracji studentów na Uniwersytecie Jagiellońskim.

                                    Utrata bezpieczeństwa w zakresie poufności, integralności lub dostępności może powodować bardzo poważne reperkusje prawne, np. wyciek danych o klientach banku "Finanse" S.A.

                                    Przetwarzana jest duża ilość danych wrażliwych lub danych o charakterze wysoce osobistym, takich jak numery PESEL i dane biometryczne pracowników firmy "Technologia" Sp. z o.o.

                                    Utrata bezpieczeństwa w zakresie poufności, integralności lub dostępności może powodować rozgłos, poważne skutki wizerunkowe lub medialne, np. wyciek danych pracowników firmy "Media" S.A.

Wysoka                              Utrata bezpieczeństwa w zakresie poufności, integralności lub dostępności może powodować istotne konsekwencje dla osób, z którymi są w stanie poradzić sobie z wieloma trudnościami i w dłuższym okresie czasu, np. utrata danych adresowych klientów sklepu internetowego "Zakupy".

                                    Utrata bezpieczeństwa w zakresie poufności, integralności lub dostępności może znacząco zakłócić realizację procesu składania zamówień w sklepie internetowym "Zakupy".

                                    Utrata bezpieczeństwa w zakresie poufności, integralności lub dostępności może powodować reperkusje prawne, np. wyciek danych o numerach telefonów klientów firmy telekomunikacyjnej "Komunikacja".

                                    Przetwarzana jest duża ilość danych zwykłych, takich jak imiona i nazwiska klientów sklepu "Odzież".

                                    Przetwarzana jest niewielka ilość danych wrażliwych lub danych o charakterze wysoce osobistym, takich jak dane o stanie zdrowia uczestników programu lojalnościowego firmy "Sport".

                                    Utrata bezpieczeństwa może prowadzić do ograniczonej utraty prywatności, np. wyciek adresów e-mail klientów księgarni internetowej "Książka".

                                    Utrata bezpieczeństwa w zakresie poufności, integralności lub dostępności może powodować ograniczone skutki wizerunkowe lub medialne, np. wyciek informacji o preferencjach zakupowych klientów sklepu "Elektronika".

Średnia                              Utrata bezpieczeństwa w zakresie poufności, integralności lub dostępności może powodować niewielkie konsekwencje dla osób, z którymi są w stanie poradzić sobie z pomimo kilku trudności, np. tymczasowe utrudnienia w dostępie do konta klienta w serwisie streamingowym "Filmy".

                                    Utrata bezpieczeństwa w zakresie poufności, integralności lub dostępności może utrudnić realizację danego procesu, jednak można przywrócić pracę łatwo dostępnymi środkami, np. tymczasowe problemy z logowaniem do platformy edukacyjnej "Nauka".

                                    Utrata bezpieczeństwa w zakresie poufności, integralności lub dostępności może powodować problemy natury prawnej, np. udostępnienie danych kontaktowych uczestników konkursu "Wygraj samochód".

                                    Utrata bezpieczeństwa w zakresie poufności, integralności lub dostępności może powodować niewielkie skutki wizerunkowe lub medialne, np. wyciek informacji o zainteresowaniach użytkowników forum internetowego "Dyskusje".

Niska                              Utrata bezpieczeństwa w zakresie poufności, integralności lub dostępności praktycznie nie powoduje skutków dla osób, np. chwilowe problemy z dostępem do publicznego katalogu bibliotecznego.

                                    Utrata bezpieczeństwa w zakresie poufności, integralności lub dostępności może w niewielkim stopniu utrudnić realizację danego procesu, jednak główne zadania w zakresie danego procesu mogą być nadal realizowane, np. tymczasowe utrudnienia w korzystaniu z wyszukiwarki na stronie internetowej restauracji "Smak".

Podsumowując, dokument "Klasyfikacja danych osobowych" jest kluczowym narzędziem organizacji w procesie identyfikacji, klasyfikacji oraz ochrony danych osobowych. Poprawna implementacja wytycznych w nim zawartych pozwala organizacji skutecznie zarządzać danymi osobowymi oraz spełniać wymogi regulacyjne związane z ochroną danych osobowych.