RODO a dokumentacja backupów – czy każdy środek bezpieczeństwa musi być spisany?

ODPOWIEDŹ

Tak, wszystkie środki bezpieczeństwa wdrożone w organizacji – w tym np. tworzenie kopii zapasowych – powinny być odpowiednio udokumentowane.

Zgodnie z zasadą rozliczalności wynikającą z RODO (art. 5 ust. 2), administrator danych musi być w stanie wykazać zgodność z przepisami, w tym także z art. 32 RODO dotyczącym bezpieczeństwa przetwarzania danych.

Dokumentacja stosowanych środków technicznych i organizacyjnych, takich jak backupy, szyfrowanie, kontrola dostępu czy monitorowanie systemów, jest kluczowa podczas kontroli organu nadzorczego.

Brak dokumentacji może zostać uznany za brak wdrożenia odpowiednich środków, nawet jeśli faktycznie funkcjonują one w praktyce.