Προστασία δεδομένων σε εταιρείες και οργανισμούς

Η ευθύνη για την επεξεργασία δεδομένων έχει ως αποτέλεσμα μια σειρά από υποχρεώσεις για την εταιρεία ή τον οργανισμό. Ως υπεύθυνος επεξεργασίας πρέπει να είστε σε θέση να αποδείξετε ότι οι απαιτήσεις του ΓΚΠΔ έχουν εφαρμοστεί σωστά. Αυτό σημαίνει ότι εκτός από την εισαγωγή διαδικασιών και ροών εργασίας που διασφαλίζουν την προστασία των δεδομένων, απαραίτητη είναι και η τεκμηρίωση των μέτρων που λαμβάνονται. 

Αυτό περιλαμβάνει μεταξύ άλλων: 

• Διασφάλιση της νομιμότητας της επεξεργασίας δεδομένων
• Τήρηση μητρώου επεξεργασίας
• Τεκμηρίωση των τεχνικών και οργανωτικών μέτρων
  
• Εξέταση και τεκμηρίωση εξωτερικών παρόχων υπηρεσιών και συμβάσεων επεξεργασίας δεδομένων
  
• Διεξαγωγή αναλύσεων κινδύνου και εκτιμήσεων αντικτύπου σχετικά με την προστασία των δεδομένων, όπως απαιτείται
  
• Καθορισμός και τήρηση περιόδων διαγραφής 
  
• Ορισμός εσωτερικών διαδικασιών (π.χ. σε περίπτωση συμβάντος σχετικού με την ιδιωτική ζωή.)
  

Πηγή: Mohamed Hassan στο Pixabay