Licencja
Szacowanie ryzyka w zakresie bezpieczeństwa przetwarzania danych osobowych w procesach świadczenia usług transportowych
Abstrakt (PL)
Niniejsza praca została podzielona na trzy główne części: W pierwszej dokonano krótkiej charakterystyki podstawowych aktów prawnych dotyczących ochrony danych osobowych. Omówiono koncepcję ochrony danych osobowych w oparciu o zasadę podejścia opartego na ryzyku, która jest istotną, perspektywiczną koncepcją zobowiązującą do realizacji obowiązków nałożonych na administratorów oraz podmioty przetwarzające dane osobowe w zależności od charakteru, zakresu, kontekstu i celów przetwarzania tych danych oraz od ryzyka naruszenia praw i wolności osób, których dane dotyczą. Druga część to opis przyjętej na potrzeby niniejszego dokumentu metody przeprowadzenia analizy ryzyka jako praktycznego narzędzia identyfikacji zagrożeń, naruszenia praw i wolności osób, których dane dotyczą. Uwzględnia założenia analizy ryzyka, znaczenie zaleceń i wniosków wynikających z przeprowadzonej analizy ryzyka w kontekście maksymalizacji bezpieczeństwa procesów związanych z przetwarzaniem danych osobowych. Trzecia część zawiera szacowanie ryzyka ochrony danych osobowych i ocenę skutków dla ochrony danych osobowych procesu przetwarzania danych osobowych w trakcie realizacji czynności wykonywanych przez firmę usługowo-transportową świadczącą odbiór i dowóz towarów od i do klientów. Ocenę konieczności i proporcjonalności przetwarzanych danych, a także ocenę ryzyka i określenie środków pozwalających zaradzić ryzyku naruszenia praw i wolności osób, których dane dotyczą tak, aby wykazać, że przetwarzanie powierzonych danych osobowych odbywa się zgodnie z Rozporządzeniem (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.