На прошлой неделе (13 января) был опубликован план отраслевых проверок, которые Управление по защите персональных данных проведет в этом году. В нем обозначены три основных направления работы надзорного органа.
Две из них касаются частного сектора, а именно банков и организаций, имеющих собственные мобильные приложения.
Банковские проверки будут касаться персональных данных клиентов и потенциальных клиентов в рамках профилирования, а также соблюдения обязанности предоставлять заемщикам информацию об оценке их кредитоспособности.
Однако контроль за мобильными приложениями должен быть сосредоточен на обеспечении их надлежащей безопасности и обмене персональными данными между обрабатывающими организациями (процессорами).
Третья область запланированных отраслевых проверок будет касаться государственного сектора. Она охватит органы, обрабатывающие персональные данные в Шенгенской информационной системе и Визовой информационной системе.
Стоит отметить, что Управление по защите персональных данных (UODO) уделяет особое внимание проверке обработки персональных данных с использованием новых технологий. Важно помнить, что мобильные приложения должны быть защищены по умолчанию, даже на этапе проектирования, и что риски и последствия обработки данных должны быть должным образом оценены. Кроме того, крайне важна надлежащая проверка так называемых обработчиков, которым контролер персональных данных поручил определенные виды обработки персональных данных.
С объявлением UODO можно ознакомиться по следующей ссылке: https://uodo.gov.pl/pl/138/2250
Данное уведомление носит исключительно информационный характер и не является юридической консультацией.
