RODO w szkolnej ławce - czyli co szkoły muszą wiedzieć o naruszeniu ochrony danych

Wyjaśnieniu najczęstszych problemów związanych z naruszeniem ochrony danych w placówkach oświatowych poświęcony był wykład on-line pt. „RODO w szkolnej ławce - vademecum naruszeń”, zorganizowany przez Urząd Ochrony Danych Osobowych 9 czerwca 2020 r.

W pierwszej kolejności ekspert UODO, Tomasz Struk z Departamentu Kontroli i Naruszeń, omówił najczęstsze problemy związane z procedurą zgłaszania naruszenia ochrony danych. W jego ocenie po dwóch latach stosowania ogólnego rozporządzenia o ochronie danych administratorzy mają co raz mniejszy problem z tym, aby identyfikować naruszenie. – Jednak problemem jest, ciągle, kwestia analizy ryzyka, identyfikacji tego naruszenia pod kątem obowiązku notyfikacji wobec organu nadzorczego – zauważył i przypomniał, że w ramach analizy ryzyka należy opracować procedury zgłaszania naruszeń do organu nadzorczego. Dlaczego warto takie procedury posiadać? ─ W przypadku identyfikacji naruszenia te procedury umożliwią bardzo szybkie podjęcie decyzji, czy dany incydent należało zgłosić do Prezesa UODO, czy też jest to incydent, który powoduje małe prawdopodobieństwo naruszenia praw i wolności osoby fizycznej i możemy go wpisać tylko do wewnętrznej ewidencji – wyjaśnił Tomasz Struk.

W dalszej części wykładu prowadzący omówił m.in. zakres informacji, jaki administrator zgłaszający naruszenie powinien ująć w zgłoszeniu, a także przytoczył kilka przykładów naruszeń zgłoszonych przez placówki oświatowe.

Z kolei drugi z ekspertów, prowadzący dzisiejszy wykład on-line, Andrzej Zielonka, również pracownik Departamentu Kontroli i Naruszeń w UODO, oprócz zwrócenia uwagi na różnice między naruszeniem ochrony danych a przetwarzaniem niezgodnym z prawem, wyjaśnił, na czym polega postępowanie po wystąpieniu naruszenia.

W drugiej części eksperci UODO odpowiedzieli na wybrane pytania, które zadali uczestnicy wykładu.

Zapis wykładu jest dostępny poniżej.

Było to kolejne spotkanie z cyklu wykładów otwartych UODO, które zorganizowano w ramach realizacji X edycji programu „Twoje dane - Twoja sprawa”. Transmisja wydarzenia była możliwa dzięki współpracy z Ośrodkiem Edukacji Informatycznej i Zastosowań Komputerów w Warszawie.

Warto przeczytać!

Dwuczęściowy poradnik Jak rozumieć podejście oparte na ryzyku według RODO? oraz Jak stosować podejście oparte na ryzyku? dostępny pod linkiem https://uodo.gov.pl/pl/383/208.