Czy wprowadzenie nowego systemu IT winno wiązać się z jego analizą w aspekcie ochrony danych osobowych?

ODPOWIEDŹ

Niezależnie od „wielkości” nowego systemu informatycznego, ochrona danych osobowych w fazie projektowania powinna odnosić się do tych samych elementów, tj.:

1. Zasad ochrony danych osobowych (art. 5 RODO).
2. Praw osób, których dane dotyczą (art. 12 – 22 RODO).
3. Wolności osób, których dane dotyczą (analiza ryzyka).