Ocena skutków planowanych operacji przetwarzania dla ochrony danych osobowych w Przedszkolu

Zgodnie z art. 35 ust. 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. UE. L. Nr 119, s. 1) – dalej RODO ocena skutków przetwarzania danych musi zawierać co najmniej: a) systematyczny opis planowanych operacji przetwarzania i celów przetwarzania; b) ocenę, czy operacje przetwarzania są niezbędne oraz proporcjonalne w stosunku do celów; c) ocenę ryzyka naruszenia praw lub wolności osób, których dane dotyczą; d) środki planowane w celu zaradzenia ryzyku, w tym zabezpieczenia oraz środki i mechanizmy bezpieczeństwa mające zapewnić ochronę danych osobowych i wykazać przestrzeganie RODO, z uwzględnieniem praw i prawnie uzasadnionych interesów osób, których dane dotyczą, i innych osób, których sprawa dotyczy. Jednocześnie RODO nie określa sposobu dokonania takiej oceny, ani jej formy. Szacowanie ryzyka jest dokonywane w bardzo zindywidualizowany sposób, ponieważ musi uwzględnić, jakie rodzaje danych są przetwarzane w danym przedszkolu i w jaki sposób; jakie rodzaje zagrożeń występują w odniesieniu do danych określonego rodzaju i w odniesieniu do danego sposobu przetwarzania, a także jakie jest prawdopodobieństwo ich wystąpienia; jakie następstwa dla ochrony danych może spowodować dane zagrożenie w zakresie integralności danych, ich poufności oraz dostępności; jakie działanie przedszkole podjęło aby chronić poszczególne rodzaje danych osobowych, z uwzględnieniem sposobu ich przetwarzania. Utrwalenie przeprowadzonej oceny w formie pisemnej lub elektronicznej (w sposób opisowy lub jako tabeli uwzględniającej ww. zagadnienia) pozwala wykazać przeprowadzenie szacowania ryzyka – art. 5 ust. 2 RODO. Można posiłkować się poradnikiem GIODO odnośnie sposobu szacowania ryzyka (https://giodo.gov.pl/pl/1520282/10294).