Powołanie Zespołu ds Naruszeń Ochrony Danych

Prawo

dane

Kategoria

zarządzenie

Klucze

działania zespołu, incydent ochrony danych, naruszenia ochrona danych, powołanie zespołu, procedura postępowania, rodo, zespół ds. naruszeń

Dokument "Powołanie Zespołu ds. Naruszeń Ochrony Danych" ma na celu określenie struktury, zadań oraz odpowiedzialności zespołu odpowiedzialnego za monitorowanie i reagowanie na naruszenia ochrony danych osobowych w organizacji. Zdefiniowanie zakresu działań, procedur postępowania oraz kompetencji członków zespołu jest kluczowe dla skutecznej ochrony danych osobowych.

Powołanie zespołu do obsługi naruszeń ochrony danych

1. W celu należytego wywiązania się przez CyberSafe Sp. z o.o. z obowiązków wynikających z art. 33-34 rozporządzenia PEiR (UE) nr 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE [RODO], w dniu 01.01.2024 zostaje powołany Zespół do obsługi naruszeń ochrony danych [Zespół].

2. Do Zespołu zostają wyznaczeni:

1) Anna Kowalska

2) Jan Nowak

3) Maria Wiśniewska

3. Do zadań Zespołu należy niezwłoczne podejmowanie działań związanych z naruszeniami ochrony danych u Administratora, w szczególności:

1) Przyjmowanie zgłoszeń dotyczących naruszeń ochrony danych;

2) Ustalenie, czy doszło do naruszenia ochrony danych osobowych, o którym mowa w art. 33 RODO;

3) Ocena ryzyka naruszenia praw i wolności osób fizycznych;

4) Przygotowanie zaleceń działań minimalizujących ryzyko naruszenia;

5) Zawiadomienie Administratora o stwierdzonym naruszeniu;

6) Przekazanie Administratorowi zaleceń minimalizujących ryzyko;

7) Doradzanie Administratorowi w zakresie dokonania zgłoszenia naruszenia do Prezesa UODO;

8) Doradzanie Administratorowi w zakresie zawiadomienia osób, których dotyczy naruszenie;

9) Opracowanie sprawozdania z naruszenia dla Administratora;

10) Prowadzenie komunikacji z osobami, których dotyczy naruszenie;

11) Wspieranie Administratora w komunikacji z Prezesem UODO;

12) Nadzór nad wdrożeniem zaleceń minimalizujących ryzyko naruszenia oraz powtórzenia naruszenia w przyszłości.

4. Szczegółowy sposób realizacji wskazanych obowiązków został określony w Procedurze postępowania przy stwierdzeniu naruszenia ochrony danych osobowych.

Podsumowując, dokument "Powołanie Zespołu ds. Naruszeń Ochrony Danych" jest niezbędnym narzędziem w procesie zapewnienia zgodności z przepisami o ochronie danych osobowych. Poprawnie zdefiniowany zespół ds. naruszeń oraz klarowne określenie jego kompetencji pozwala skutecznie reagować na potencjalne incydenty związane z ochroną danych w organizacji.