Rafał Stępniewski B2B Consulting Sp. z o.o. 6 sierpień 2013 r.

Transkrypt

1 Rafał Stępniewski B2B Cnsulting Sp. z.. 6 sierpień 2013 r.

2 Dane sbwe Zbiór danych sbwych (struktura) Przetwarzanie danych sbwych: zbieranie, utrwalanie, przechwywanie, pracwywanie, zmienianie, udstępnianie i usuwanie Czy sprzedając w ff-line zbieram dane sbwe? Jakie nwe zbiry danych sbwych dchdzą w e-biznesie? Pdstawwe definicje: ADO ABI ASI

3 Rejestracja zbiru danych sbwych w GIODO Plityka Bezpieczeństwa w firmie Instrukcja zarządzania systemem infrmatycznym Załączniki Oświadczenie Upważnienie Rejestr sób upważninych Raprt z naruszenia bezpieczeństwa systemu infrmatyczneg Infrmacja zawartści zbiru danych sbwych Wymagania techniczne i rganizacyjne Pdstawa prawna: Ustawa chrnie danych sbwych Rzprządzenie MSWiA w sprawie dkumentacji przetwarzania danych sbwych

4 Administratr danych jest bwiązany zastswać śrdki techniczne i rganizacyjne zapewniające chrnę przetwarzanych danych sbwych dpwiednia d zagrżeń raz kategrii danych bjętych chrna, pwinien zabezpieczyć dane przed ich udstepnieniem sbm nieupważninym, zabraniem przez sbę nieuprawnina, przetwarzaniem z naruszeniem ustawy raz zmianą, utratą, uszkdzeniem lub zniszczeniem. Prces i nadawanie uprawnień Kntrla dstępu (identyfikatry unikalne + hasł)

5 Wymagania zabezpieczeń pzim wyski SSL Hasł (8 znaków min. duże i małe litery + cyfry lub znaki specjalne), zmiana c 30 dni. UPS Zabezpieczenia fizyczne i lgiczne Kpie bezpieczeństwa prcedury szyfrwanie dysków (laptp, memry stick)

6 wykaz budynków, pmieszczeń lub części pmieszczeń, twrzących bszar, w którym przetwarzane są dane sbwe; wykaz zbirów danych sbwych wraz ze wskazaniem prgramów zastswanych d przetwarzania tych danych; pis struktury zbirów danych wskazujący zawartść pszczególnych pól infrmacyjnych i pwiązania między nimi; spsób przepływu danych pmiędzy pszczególnymi systemami; kreślenie śrdków technicznych i rganizacyjnych niezbędnych dla zapewnienia pufnści, integralnści i rzliczalnści przetwarzanych danych

7 Dla każdej sby, której dane sbwe są przetwarzane w systemie infrmatycznym daty pierwszeg wprwadzenia danych d systemu; (autmatycznie) identyfikatra użytkwnika wprwadzająceg dane sbwe d systemu; (autmatycznie) źródła danych, w przypadku zbierania danych, nie d sby, której ne dtyczą; infrmacji dbircach, w rzumieniu art. 7 pkt 6 ustawy, którym dane sbwe zstały udstępnine, dacie i zakresie teg udstępnienia; (EOG) System zapewnia sprządzenie i wydrukwanie raprtu zawierająceg infrmacje, których mwa w ust. 1. W przypadku przetwarzania danych sbwych, w c najmniej dwóch systemach infrmatycznych, wymagania, których mwa w ust. 1 pkt 4, mgą być realizwane w jednym z nich lub w drębnym systemie infrmatycznym przeznacznym d teg celu. A c z Wrdem?

8 Wnisek elektrniczny przez strnę WWW Bezpłatny + późniejsze aktualizacje Jakie zbiry muszę rejestrwać? Pracwnicy Reklamacje Klienci (dwa zbiry) Newsletter CRM

9 Kiedy mamy d czynienia z pwierzeniem danych sbwych? (frma pisemna) Kmu mżemy dane sbwe pwierzyć? Czy muszę uzyskać zgdę? Czym się różni pwierzenie d przekazania?

10 Na czym plega? Kiedy się zdarza? C mi grzi w przypadku nie dpełnienia bwiązków? 200 tys. zł kary, 2 lata pzbawienia wlnści 50 tys. zł kary

11 Kniecznść szyfrwania frmularzy (SSL) Plityka prywatnści Zgdy Jakie i ile zgód na dane sbwe i kiedy? Czy mżna łączyć zgdy? Wszystkie zaznaczne? (tak jest łatwiej dla Klienta) Oświadczenie wli, nie mże być dmniemana lub drzumiana; mże być dwłana

12 adres siedziby i pełna nazwa, a w przypadku gdy ADO jest sba fizyczna - miejscu swjeg zamieszkania raz imieniu i nazwisku, cel zbierania danych, przewidywanych dbirców danych, Infrmację prawie dstępu d treści danych raz ich pprawiania, Infrmację dbrwlnści pdania danych C w przypadku baz kupinych na rynku?

13 Knkursy Dane sbwe Jakie różnice ff-line vs n-line Prgramy Ljalnściwe Dane sbwe Jakie różnice ff-line vs n-line

14 Zmiany Dyskusja na temat definicji Adres IP t też dana sbwa Bycie zapmnianym w Internecie Prfilwanie zabrnine bez zgdy vs praktyka Większa dpwiedzialnść d 1 mln EUR Pnad 4 tys. pprawek z krajów UE Uzasadniny interes ADO ple d nadużyć

15 B2B Cnsulting Sp. z.. ul. Ratuszwa 11 lk Warszawa Tel. (22)