Údaje musia byť aj dostupné
GDPR v článku 32 zahŕňa medzi bezpečnostné opatrenia aj schopnosť obnoviť dostupnosť osobných údajov po fyzickom alebo technickom incidente. Samotné heslo nepomôže, keď sa pokazí disk alebo sa dokument nechtiac zmaže. Záloha je preto dôležitou súčasťou ochrany údajov.
Dôležité je nastavenie služby
Pri zálohovaní si dohodnite rozsah údajov, frekvenciu, uchovávanie, prístupové oprávnenia a postup obnovy. Ak zálohy obsahujú osobné údaje, treba zohľadniť aj vzťah medzi prevádzkovateľom a sprostredkovateľom podľa článku 28 GDPR.
Osobitné požiadavky vo verejnej správe
Školy, obce a ďalšie organizácie verejnej správy musia pri návrhu opatrení zohľadniť aj pravidlá pre ich informačné technológie. Vyhláška č. 179/2020 Z. z. upravuje bezpečnostné opatrenia vrátane politiky zálohovania a ochrany záloh. Konkrétne povinnosti závisia od príslušného systému a kategórie.
Záloha je jedno z opatrení
Pravidelné zálohovanie nenahrádza všetky povinnosti podľa GDPR. Patrí k súboru organizačných a technických opatrení spolu s riadením prístupov, aktualizáciami, školením ľudí a zmluvnou dokumentáciou. Pomôžeme nastaviť zálohovanie tak, aby zodpovedalo vašim dátam a spôsobu práce.
Právne predpisy
GDPR – najmä články 28 a 32 ↗Zákon č. 18/2018 Z. z. o ochrane osobných údajov ↗Vyhláška č. 179/2020 Z. z. – bezpečnostné opatrenia IT verejnej správy ↗Konkrétne povinnosti treba posúdiť podľa vašej organizácie a používaných systémov.