Вимоги UODO Польщі
UODO (Urząd Ochrony Danych Osobowych) видала вимоги для польських організацій.
Специфіка польської GDPR
Польща розвиває свої власні стандарти:
- Штрафи до 4% обороту
- UODO активна організація
- DPA обов'язкова
- DPIA обов'язкова
Вимоги UODO:
Дизайн конфіденційності:
- Мінімізація даних
- Шифрування (AES-256)
- Контроль доступу
- Журналювання
Локалізація даних:
- Дані повинні зберігатись у Польщі
- Або у ЄС
- Не у США (закон CLOUD)
Контрольний список для польських організацій
- ☐ Провести аудит обробки
- ☐ Впровадити дизайн конфіденційності
- ☐ Налаштувати шифрування
- ☐ Встановити журналювання
- ☐ Регулярна перевірка UODO