System zarządzania bezpieczeństwem informacji
Odpowiedni poziom ochrony danych osobowych można uzyskać poprzez wprowadzenie rozwiązania systemowego, jakim jest system zarządzania bezpieczeństwem informacji (SZBI). Wymagania dla tego systemu zostały określone w normie PN-ISO/IEC 27001. Należy przy tym zauważyć, że wskazana norma nie jest dokumentem obowiązkowym do stosowania w podmiotach, lecz korzystanie z niej ułatwia organizację bezpieczeństwa informacji w tym organizację ochrony danych osobowych. Przystępując do rozważań nt. analizy ryzyka, należy rozpocząć od określenia kilku podstawowych definicji.

Dzisiaj rozpoczyna się w Brukseli VII Międzynarodowa Konferencja Computers, Privacy and Data Protection. Przez trzy dni znawcy tematu dyskutować będą o nowych wyzwaniach, aktualnych problemach i największych trudnościach, z jakimi boryka się ochrona danych osobowych dziś. To największe wydarzenie poświęcone ochronie danych osobowych w Europie pozwala ocenić, jakie tematy będą przykuwać największą uwagę na forum ochrony danych osobowych w najbliższym czasie.

Kwestia prowadzenia działalności gospodarczej przez osoby fizyczne w kontekście ochrony danych osobowych tych osób stanowi niezwykle interesujące zagadnienie.

Przetwarzanie danych osobowych przez pracodawcę regulowane jest dwutorowo: z jednej strony kwestię tę regulują przepisy kodeksu prawa pracy, a z drugiej przepisy ustawy o ochronie danych osobowych. Niezwykle istotne jest, by pracodawca miał świadomość tego, jakie dane na temat swoich pracowników może zbierać, a podania których żądać nie może.

Dokumentacja ochrony danych osobowych

Ustawa o ochronie danych osobowych w art. 36 ust. 2 nakłada na administratora danych osobowych obowiązek prowadzenia dokumentacji, stanowiącej opis sposobu przetwarzania danych oraz środków technicznych i organizacyjnych, stosowanych przez administratora, które zapewnić mają ochronę odpowiednią do zagrożeń oraz kategorii danych, tą ochroną objętych.

Określenie, czy dany podmiot jest administratorem danych czy też nie, jest niezwykle istotne, ponieważ umożliwia identyfikację tego, na kim ciążą obowiązki i odpowiedzialność, wynikające z ustawy o ochronie danych osobowych.

W dniu 10 maja 2013 r. Sąd Okręgowy we Wrocławiu (sygn. akt I C 327 / 11) wydał nieprawomocny jeszcze wyrok, który dopuszcza możliwość udostępnienia na portalach społecznościowych zdjęć prezentujących uczniów danej klasy szkolnej, bez konieczności uzyskiwania zgody na publikację ich wizerunku.