Opatrenia na elimináciu rizík pre práva fyzickej osoby v praxi

Prijať opatrenia na elimináciu rizík pre práva fyzickej osoby je pre každú organizáciu dôležité, pretože takýmto spôsobom dokáže organizácia chrániť svoje aktíva. Medzi chránené aktíva môžeme jednoznačne zaradiť aj rôzne údaje, napr. obchodné, daňové, účtovné, ale aj osobné. Rôzne druhy opatrení na elimináciu rizík pre práva fyzickej osoby upravuje príloha k vyhláške č. 158/2018 Z. z. Úradu na ochranu osobných údajov Slovenskej republiky z 29. mája 2018 o postupe pri posudzovaní vplyvu na ochranu osobných údajov (ďalej len „vyhláška“).

Predmetná príloha rozdeľuje opatrenia na technické opatrenia a organizačné opatrenia.

Medzi technické opatrenia zaraďuje:

• technické opatrenie realizované prostriedkami fyzickej povahy,
• ochranu pred neoprávneným prístupom,
• riadenie prístupu poverených osôb,
• riadenie zraniteľností,
• sieťovú bezpečnosť,
• zálohovanie,
• likvidáciu osobných údajov a dátových nosičov.

Medzi organizačné opatrenia zaraďujeme:

• personálne opatrenia,
• riadenie aktív,
• riadenie prístupu osôb k osobným údajom,
• organizáciu spracúvania osobných údajov,
• likvidáciu osobných údajov,
• porušenia ochrany osobných údajov,
• kontrolnú činnosť,
• dodávateľské vzťahy.

1.1.Technické opatrenie realizované prostriedkami fyzickej povahy

Technické opatrenia tvoria neoddeliteľnú časť pri bezpečnostných opatreniach slúžiacich na ochranu informácií pred zneužitím. Delia sa na mechanické a elektronické opatrenia.

Mechanické opatrenia: Najnákladnejším a najdostupnejším opatrením, ktoré sa dá vykonať, je zabezpečenie samotného objektu pomocou mechanických zábranných prostriedkov (napr. uzamykateľné dvere, gule na dverách, mreže na dverách a oknách). Veľmi účinná metóda na zabezpečenie chráneného priestoru je aj jeho mechanické oddelenie od ostatných častí objektu (napr. stenou, zábranou v podobe deliacich stien, mreží alebo presklenia). Takto vymedzený priestor spĺňa určitú ochranu informačného systému pred fyzickým prístupom neoprávnených osôb a nepriaznivými vplyvmi okolia. Ďalšie z bezpečnostných opatrení je ukladanie fyzických nosičov s osobnými údajmi (napr. uloženie ...