{"id":366,"date":"2019-11-21T11:39:18","date_gmt":"2019-11-21T10:39:18","guid":{"rendered":"https:\/\/blog.kryptos72.com\/?p=366"},"modified":"2019-12-06T12:07:40","modified_gmt":"2019-12-06T11:07:40","slug":"analiza-ryzyka-dpia-ocena-skutkow","status":"publish","type":"post","link":"https:\/\/kryptos72.com\/blog\/analiza-ryzyka-dpia-ocena-skutkow\/","title":{"rendered":"Analiza Ryzyka – DPIA"},"content":{"rendered":"

Z<\/span><\/p>\n

miesi\u0105ca na miesi\u0105c, coraz wi\u0119cej czasu po\u015bwi\u0119ca si\u0119 na dyskusjach, zwi\u0105zanych z tematem tzw. DPIA i analiza ryzyka. Ka\u017cdy ma sw\u00f3j spos\u00f3b, arkusz lub autorsk\u0105 aplikacj\u0119. Jedni oferuj\u0105 przeprowadzenie takiej analizy za 500 z\u0142, inni za 600 000 z\u0142<\/strong>. Sprawd\u017amy o co tak naprawd\u0119 chodzi <\/span>
\n<\/span>i co si\u0119 kryje za poj\u0119ciem analizy ryzyka i DPIA – lub jak kto\u015b woli, ocena skutk\u00f3w przetwarzania.<\/span><\/p>\n

Kwestia odpowiedniego szacowania ryzyka nabra\u0142a rozp\u0119du, gdy w decyzji organu, dotycz\u0105cej sp\u00f3\u0142ki Morele \u2013 \u00f3w kontrola zako\u0144czy\u0142a si\u0119 na\u0142o\u017ceniem kary oko\u0142o 2 mln z\u0142 przez polski Urz\u0105d Ochrony Danych Osobowych<\/strong> \u2013 UODO zwr\u00f3ci\u0142 uwag\u0119, \u017ce nie uwzgl\u0119dniono zagro\u017ce\u0144, kt\u00f3re wyst\u0105pi\u0142y i doprowadzi\u0142y do wycieku. Na ten moment zobacz, jak RODO wp\u0142ywa na poczt\u0119 e-mail<\/a>.<\/span><\/p>\n

Analiza ryzyka, jako nieod\u0142\u0105czny proces w jednostce<\/h2>\n

Jak wiadomo, wyciek to udost\u0119pnienie informacji, w tym danych osobowych, osobie nieupowa\u017cnionej. Za\u015b incydentem bezpiecze\u0144stwa mamy do czynienia, gdy nieprawid\u0142owo\u015bci <\/span>w przetwarzaniu danych osobowych, prowadz\u0105 do ryzyka utraty praw i wolno\u015bci przez osob\u0119, kt\u00f3rej dane dotycz\u0105. By om\u00f3wi\u0107 jeszcze szerzej nasz temat analizy ryzyka i DPIA,<\/strong> czyli oceny skutk\u00f3w przetwarzania, przedstawi\u0119 na jednym przyk\u0142adzie, ale u\u017cyjemy r\u00f3\u017cnych metod. Pami\u0119tajmy, \u017ce ani RODO, ani ustawa o ochronie danych osobowych, ani \u017caden organ w Europie, nie wyda\u0142 konkretnych wymaga\u0144 i zalece\u0144, jak\u0105 metod\u0105 nale\u017cy przeprowadza\u0107 szacowanie ryzyka oraz ocen\u0119 skutk\u00f3w przetwarzania tj. wp\u0142ywu podejmowanych decyzji, dotycz\u0105cych przetwarzania danych.<\/strong><\/span><\/p>\n

Opis sytuacji:<\/strong><\/p>\n

Na 2 pi\u0119trze w bloku znajduje si\u0119 kawalerka z oknem. Zamieszkuje j\u0105 niedawna studenta rachunkowo\u015bci Karolina wraz ze swoim kotem Eustachym.<\/strong> Karolina pracuje jako freelancer z domu, u\u017cywa do tego laptopa. Wa\u017cne s\u0105 dla niej dane Klient\u00f3w, ale najbardziej martwi si\u0119 o swojego kota, by go nie straci\u0107. Chcemy przeprowadzi\u0107 analiz\u0119 ryzyka\u2026<\/strong><\/span><\/p>\n

\"\"<\/p>\n

#1 – Metoda \u201eMocne\/S\u0142abe strony\u201d<\/h2>\n

Bierzemy kart\u0119 i d\u0142ugopis, a nast\u0119pnie dzielimy j\u0105 na p\u00f3\u0142. W lewej kolumnie wypisujemy s\u0142abe strony, a w prawej mocne. Po wykonaniu zadaniu, wykonujemy podsumowanie. To wszystko!<\/strong><\/span><\/p>\n

Przyk\u0142ad:<\/span><\/p>\n

Aktywa: kot, ja (Karolina), laptop, mieszkanie, s\u0105siedzi<\/span><\/p>\n

Mocne strony:<\/span><\/p>\n