Bronisław Kowalski

Bronisław Kowalski Niezależny
konsultant biznesu

Temat: Zmiany w danych osobowych w systemie informatycznym

Witam.
Datę wprowadzenia danych osobowych do systemu informatycznego należy odnotowywać, id wprowadzającego, etc. należy odnotować.
A co ze zmianami tych danych?
Wydawało mi się że to też trzeba odnotować w systemie, ale nie mogę znaleźć odpowiednich wytycznych w UODO i rozporządzeniu.

Pozdrawiam.
Bronek
Leszek K.

Leszek K. Zarządzanie
bezpieczeństwem
informacji. Dane
osobowe.

Temat: Zmiany w danych osobowych w systemie informatycznym

Ustawa i rozporządzenie nic o tym nie wspominają. Warto jednak przechowywać historię tych danych (jakie dane zmieniano, kiedy je zmieniano, kto to zrobił) dla "dobra biznesu" bo może to się przydać np. w przypadku skarg albo roszczeń.
Dariusz K.

Dariusz K. ISO 27001 Auditor |
SIEM | SPLUNK |
AZURE | DLP | IT
SECU...

Temat: Zmiany w danych osobowych w systemie informatycznym

Leszek K.:
Ustawa i rozporządzenie nic o tym nie wspominają. Warto jednak przechowywać historię tych danych (jakie dane zmieniano, kiedy je zmieniano, kto to zrobił) dla "dobra biznesu" bo może to się przydać np. w przypadku skarg albo roszczeń.
Nie tylko w takim przypadku, ale w przypadku gdy coś się stanie z danymi, a ktoś już nie pracuje. Wtedy administrator ma dowód kto wprowadzał dane, w jakim zakresie.



Wyślij zaproszenie do