Witam. Prowadzę działalność gospodarczą i posiadam bazy danych klientów. Nigdy nie słyszałem o ustawie o ochronie danych osobowych i nie stosuję żadnych ewidencji, ani nie posiadam żadnego systemu do tego. Czy wiąże się to z jakimiś konsekwencjami?

Od stycznia 2015 delikatnie zmieniły się przepisy dotyczące przetwarzania danych osobowych, a dokładniej część Administratorze Bezpieczeństwa Informacji. Powstał obowiązek rejestracji go w GIODO zamiast rejestracji zbiorów.

Ja w moim przedsiębiorstwie sam zająłem się tworzeniem dokumentacji przetwarzania danych i teraz wiem, że to był błąd. Lepiej od razu kupić taką dokumentację gotową i sprawdzoną.

Dużo zależy od tego czy miałeś już wyznaczonego ABI (administratora), jeżeli tak to najprostszym sposobem jest odwołanie go i usunięcie wszystkich danych z dokumentacji ochrony danych. Oczywiście zawsze można zostawić administratora bezpieczeństwa informacji ale to trudniejsza ścieżka ponieważ musi on robić sprawozdania, no i trzeba będzie go zarejestrować.

Niestety nie zgodzę się z kolegą powyżej jeśli chodzi o audyt. Nie ma sensu przeprowadzać go samemu jeżeli nie znamy się na tym dostatecznie dobrze, a zatrudnienie profesjonalnej firmy wcale nie jest drogie, dlatego polecam to rozwiązanie.

Tak jak już ktoś wspominał zmienił się tylko punkt dotyczący ABI, a mianowicie od tego roku występuje wariantywny obowiązek rejestracji w GIODO. Z tego co wiem reszta przepisów pozostała bez zmian. Mam nadzieję że pomogłem.

Jeżeli sprawa dotyczy rejestracji Administratora Bezpieczeństwa Informacji lub też np. rejestracji zbiorów do GIODO to sprawa jest prosta. W takim przypadku właściciel firmy jest zobowiązany do wdrożenia dokumentacji i rejestracji zbiorów do GIODO oraz samodzielnego nadzoru nad ochroną danych.

Prowadzenie dokumentacji danych osobowych w małym przedsiębiorstwie jest koniecznością w której nie należy próbować sił samemu, gdyż za zaniedbania w tej dziedzinie przewidziane są spore/dotkliwe kary.

Wdrożenie dokumentacji przetwarzania danych w firmie to wbrew pozorom nie taka lekka sporawa, szczególnie, gdy od stycznia tego roku weszły znowu jakieś zmiany. Ja polecam zostawić sprawę profesjonalistom i nie bawić się w to samemu.

Przeprowadzanie audytu dotyczącego przetwarzania danych w swojej firmie na własną rękę to moim zdaniem duże obciążenie zarówno czasowe jak i finansowe. Ja zostawiłem to profesjonalistom, i teraz widząc zaznajomione firmy jak się z tym borykają, wiem że postąpiłem dobrze.