OBSZAR PRZETWARZANIA DANYCH OSOBOWYCH

Jak rozumieć pojęcie obszaru, w którym są przetwarzane dane osobowe? Jakie są to budynki czy pomieszczenia oraz jakie muszą mieć cechy?

Określając obszar przetwarzania danych osobowych, należy pamiętać, że zgodnie z ustawą o ochronie danych osobowych przetwarzaniem danych osobowych nazywamy jakiekolwiek operacje wykonywane na danych osobowych, takie jak: zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych. W związku z powyższym określanie obszaru pomieszczeń, w którym są przetwarzane dane osobowe, powinno obejmować zarówno miejsca, w których wykonuje się operacje na danych osobowych (wpisuje, modyfikuje, kopiuje), jak i miejsca, gdzie przechowuje się wszelkie nośniki informacji zawierające dane osobowe (szafy z dokumentacją papierową, szafy zawierające komputerowe nośniki informacji z kopiami zapasowymi danych, stacje komputerowe, serwery i inne urządzenia komputerowe, jak np. macierze dyskowe, na których dane osobowe są przetwarzane na bieżąco).