Az előző részekben a GDPR-t ismerhettük meg. GDPR 1. rész és GDPR 2. rész
További bejegyzéseimben azzal foglalkozom, mit kell konkrétan tennie cégünknek, hogy egy esetleges Hatósági ellenőrzés pozitív eredménnyel záruljon!
Az első, ami eszünkbe jut, ha hallunk a GDPR-ról: „már megint valami, amit le kell papírozni!”
Ez csak részben igaz, hiszen a Hatóság felé az elkészült dokumentumokkal igazolhatjuk, hogy foglalkozunk az adatvédelmemmel, adatbiztonsággal! De ezen felül is van teendőnk.
Mint jó állampolgár, és mint szabálykövető vállalkozó, természetesen számomra is fontos ügyfeleim bizalma, adataik biztonsága. De azért valljuk, be nem az adatvédelemre koncentrálunk a vállalkozásunk felépítése alatt és működésének menedzselésekor.
Amikor szembesül egy vállalkozó egy hasonló rendelettel az első gondolata: hogyan úszhatná meg a legkisebb befektetett tőkével, idővel és persze tudni szeretné, hogy egy ellenőrzés alkalmával mit vizsgál a Hivatal.
Természetesen pontos információkkal erről nem rendelkezik senki, hiszen nem kezdődtek el a ellenőrzések.
Ezért azt az egyszerű kérdést tettem fel magamnak: mit akar tőlem a Hivatal megtudni?
Azt, hogy a vállalkozásom megfelel-e a Rendelet és az Infó. törvény rendelkezéseinek.
Tehát, hogyan tudom bizonyítani a Hivatal felé, hogy a hozzám kerülő adatokat megfelelően kezelem?
Először is természetesen a megfelelő dokumentumok felmutatásával, másodszor pedig „fizikai” valójában mutatom meg, hogyan gondoskodom az adatok védelméről, pl. ha az ellenőrzés helyszíni, akkor bemutatom a papír alapú dokumentumok tárolására szolgáló zárható iratszekrényt, a számítógépeken a tűzfalat és jelszavas belépést, a kamerákhoz tartozó tájékoztató táblákat, a weboldalamat stb.
A fentiekből is jól látható, szándékom, bejegyzésem megírásával, hogy az esetleges Hatósági ellenőrzés szempontjából mutassam be olvasóimnak, nektek a megfeleléshez szükséges lépéseket.
2 hozzászólás “GDPR a gyakorlatban 3.”