Założenia RODO wymagają od przedsiębiorstw wyjątkowej kreatywności w zakresie odpowiedniej ochrony przetwarzanych przez nie danych osobowych. Nie precyzują bowiem w jaki sposób i przy doborze jakich środków cel ten ma być osiągnięty. Istotne jest jedynie spełnienie założeń rozporządzenia rozumianych jako poprawna i adekwatna do analizy ryzyka ochrona danych osobowych.
Sprawdź Audyt i wdrożenie RODO Grant Thornton
Przykładowe obszary, które mogą wymagać wprowadzenia procedur lub ich dostosowania:
• dokumentacja ochrony danych osobowych,
• zabezpieczanie dokumentacji zawierającej dane osobowe,
• korespondencja elektroniczna,
• zarządzanie nośnikami danych itp.
Szczegółowy opis wymienionych obszarów znajduje się w artykule napisanym przez ekspertów LexDigital, którzy wraz z Grant Thornton prowadzą audyty i wdrożenia RODO w firmach Klientów. Czytaj dalej w artykule „Ochrona danych osobowych w firmie po wdrożeniu RODO”.