Poverenie na spracúvanie osobných údajov

Poveriť dotknuté osoby na spracúvanie osobných údajov patrí medzi základné povinnosti prevádzkovateľov. Uvedenú povinnosť zakotvuje prevádzkovateľom predovšetkým čl. 32 všeobecného nariadenia o ochrane údajov, ktorý rozoberá tzv. bezpečnosti spracúvania.

1.    Prevádzkovateľ a sprostredkovateľ prijmú so zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeranú tomuto riziku, pričom uvedené opatrenia prípadne zahŕňajú aj:

1. pseudonymizáciu a šifrovanie osobných údajov;
2. schopnosť zabezpečiť trvalú dôvernosť, integritu, dostupnosť a odolnosť systémov spracúvania a služieb;
3. schopnosť včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu;
4. proces pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.