Cezary Suchan

Jak napisać samemu Politykę Bezpieczeństwa przetwarzania danych osobowych w SKLEPIE INTERNETOWYM

z cyklu: ekspres porady

© Cezary Suchan, 2016

Poradnik skierowany jest do osób prowadzących działalność gospodarczą opartą na sprzedaży prowadzonej poprzez sklep internetowy.

ISBN 978-83-8104-141-6

Książka powstała w inteligentnym systemie wydawniczym Ridero

Spis treści

Jak napisać samemu Politykę Bezpieczeństwa przetwarzania danych osobowych w SKLEPIE INTERNETOWYM

Wprowadzenie

Tak więc piszemy samemu politykę swojego sklepu internetowego

1. Terminologia i skróty

2. Wstęp

3. Cele Polityki Bezpieczeństwa

4. Zakres Polityki Bezpieczeństwa

5. Prawa, obowiązki oraz odpowiedzialność osób przetwarzających dane osobowe

6. Zasady przetwarzania danych osobowych przez ADO

7. Udostępnianie danych osobowych

8. Postanowienia końcowe

9. Załączniki

/Wzór/ Załącznik Nr 1 — Oświadczenie o zachowaniu poufności

/Wzór/ Załącznik Nr 2 — Wykaz zbioru danych osobowych oraz struktura danych osobowych przetwarzanych w zbiorze z wskazaniem zawartości poszczególnych pól informacyjnych i powiązania między nimi, w SKLEPIE INTERNETOWYM

/Wzór/ ZAŁĄCZNIK Nr 3 -Polityka Bezpieczeństwa Wzór umowy powierzenia przetwarzania danych osobowych Polityka Bezpieczeństwa SKLEPU INTERNETOWEGO Wzór umowy powierzenia przetwarzania danych osobowych

/Wzór/ Załącznik Nr 4 — UPOWAŻNIENIE

/Wzór/ ZAŁĄCZNIK Nr 5 — Ewidencja osób upoważnionych do przetwarzania danych osobowych

Wprowadzenie

Polityka bezpieczeństwa przetwarzania danych osobowych jest podstawowym dokumentem, który powinna wdrożyć do stosowania każda firma działająca na rynku krajowym czy też jednostka administracji samorządowej lub organizacje pozarządowe takie jak stowarzyszenia czy też fundacje. Wymagania te narzuca ustawa o ochronie danych osobowych.

W związku z powyższym nie ma szans aby przedsiębiorca prowadzący sprzedaż w sieci poprzez sklep internetowy mógł od tego obowiązku odstąpić. Dodatkowo jeżeli prowadzi bazę klientów w formie elektronicznej pozyskując ich chociażby poprzez formularz na swojej stronie — zbiór takich danych musi zgłosić do rejestru Generalnego Inspektora Ochrony Danych Osobowych.

Tak więc jak widać nie ma co dyskutować tylko trzeba zabrać się na początku za przygotowanie zasad ochrony danych osobowych, które ustalone zostaną w tzw.: „Polityce bezpieczeństwa przetwarzania danych osobowych”.

Drugim dokumentem, o który zabiega ustawodawca jest Instrukcja Zarządzania Systemem Informatycznym.

Niniejsze opracowanie jest swoistego rodzaju szablonem konstrukcji treści jakie powinny zostać ujęte we wspomnianej już polityce bezpieczeństwa…

Tak więc piszemy samemu politykę swojego sklepu internetowego

Oczywiście zaczynamy od strony tytułowej, króla informuje precyzyjnie, że dana polityka bezpieczeństwa dotyczy przetwarzania danych osobowych w firmie/sklepie internetowym o nazwie ………… z siedzibą ………… — podajemy nazwę pod jaką prowadzimy działalność oraz wskazujemy adres siedziby.

Przykład:

Polityka bezpieczeństwa
przetwarzania danych osobowych

SKLEPU INTERNETOWEGO „NA ZDROWIE”

z siedzibą przy ulicy:

Zielna 3, lokal 15

09—009 Kraków

Rozpoczynamy pisanie pierwszego rozdziału, w którym ustalamy najważniejszą terminologię oraz skróty jakimi będziemy się posługiwać w treści polityki bezpieczeństwa. Propozycja tych treści znajduje się w przytoczonym poniżej przykładzie:

1. Terminologia i skróty

Poniżej przedstawiono specyficzne pojęcia, definicje i skróty przywołane w niniejszej Polityce Bezpieczeństwa oraz Instrukcji Zarządzania Systemem Informatycznym:

Adekwatność danych — przetwarzanie danych osobowych, w zakresie niezbędnym ze względu na cel zbierania danych.

Administrator Danych Osobowych (ADO) — firma: SKLEP INTERNETOWY z siedzibą przy ul. ADRES.

Administrator Bezpieczeństwa Informacji (ABI) — osoba formalnie powołana przez ADO, nadzorująca przestrzeganie zasad ochrony danych osobowych i odpowiadająca za bezpieczeństwo danych osobowych przetwarzanych m.in. w systemie informatycznym, jednocześnie sprawuje nadzór i koordynuje prace w zakresie eksploatacji, monitorowania i praw dostępu do zasobów informatycznych gromadzonych i przetwarzanych w sieci informatycznej.

Darmowy fragment

/Wzór/ Załącznik Nr 1 — Oświadczenie o zachowaniu poufności

Darmowy fragment

/Wzór/ Załącznik Nr 2 — Wykaz zbioru danych osobowych oraz struktura danych osobowych przetwarzanych w zbiorze z wskazaniem zawartości poszczególnych pól informacyjnych i powiązania między nimi, w SKLEPIE INTERNETOWYM

Darmowy fragment

/Wzór/ ZAŁĄCZNIK Nr 3 -Polityka Bezpieczeństwa Wzór umowy powierzenia przetwarzania danych osobowych Polityka Bezpieczeństwa SKLEPU INTERNETOWEGO Wzór umowy powierzenia przetwarzania danych osobowych

Darmowy fragment

/Wzór/ Załącznik Nr 4 — UPOWAŻNIENIE

Darmowy fragment

/Wzór/ ZAŁĄCZNIK Nr 5 — Ewidencja osób upoważnionych do przetwarzania danych osobowych

Darmowy fragment