Ochrona danych osobowych w zakładzie leczniczym dla zwierząt. Cz. II Czy jesteś przygotowany do RODO?

Zasada rozliczalności

Zasada rozliczalności stanowi swoiste novum, i zawiera w sobie istotę nowego podejścia do ochrony danych – z teorii do praktyki (z postaci biernej do aktywnej), w myśl której administrator jest nie tylko odpowiedzialny za przestrzeganie przepisów RODO, ale musi również wykazać ich przestrzeganie (rozliczalność). Już nie wystarczy formalne wypełnienie obowiązku (poprzez posiadanie wymaganej dokumentacji itp.), ale konieczne będzie uwzględnienie procesowego (proceduralnego) charakteru systemu ochrony danych. Warto podkreślić, że chodzi o podejście procesowe (działania ciągłe, okresowo powtarzalne, a nie jednorazowe), które wymaga od administratora stałego udoskonalania wdrożonego modelu. System ochrony danych osobowych w ZLZ musi być ciągle doskonalony i dostosowywany do zmieniających się okoliczności i uwarunkowań prawnych. Nową koncepcję można zobrazować w postaci cyklu PDCA (Deminga) wywodzącego się z zakresu zarządzania jakością (schemat nr 1). Cykl składa się z 4 etapów: planowanie, wykonanie, sprawdzenie, działanie (poprawianie). Zastosowanie cyklu PDCA wymusza ciągłe reagowanie poprzez rozpoznanie kolejnych zmian i wdrożenie działań następczych.

Zgodnie z zasadą rozliczalności, na każdym administratorze danych spoczywa obowiązek wdrożenia odpowiednich środków technicznych i organizacyjnych zapewniających zgodność ochrony danych z wymogami RODO, ale także ich bieżące monitorowanie i uaktualnianie. Administrator danych osobowych w ZLZ musi wykazać, że przestrzega obowiązujących przepisów. W trakcie kontroli administrator danych będzie musiał wykazać, że podjęte przez niego środki są efektywne i skuteczne. Trudność polega na tym, że przepisy nie wskazują konkretnych rozwiązań, w przeciwieństwie do dotychczas obowiązującego prawa (należało np. posiad...