Standard bezpieczeństwa
Zbiór zaleceń dotyczących bezpieczeństwa otwierania danych publicznych. Służy zapewnieniu odpowiedniego poziomu bezpieczeństwa w procesach otwierania danych przez administrację. W kontekście udostępniania danych z zasobów publicznych (pozwalających na zapewnienie prywatności, ale umożliwiających zachowanie wartości informacyjnych danego zbioru i potencjału dla ponownego wykorzystywania) kluczową kwestię dla bezpieczeństwa stanowi m.in. dobór odpowiednich technik anonimizacji. Standard ten obejmuje m.in.: minimalne czynności dotyczące udostępniania danych do ponownego wykorzystywania, grupy danych podlegające nieograniczonemu ponownemu wykorzystywaniu, dane podlegające anonimizacji i pseudonimizacji oraz sposoby doboru technik.
Najważniejszą zmianą wprowadzoną w 2020 r. w dokumencie jest uwzględnienie zagadnienia związanego z oceną skutków dla ochrony danych osobowych (zgodnie z art. 35 RODO). Dodaliśmy, niezbędne dla przeprowadzenia oceny skutków, omówienie ryzyk, jakie mogą powstać w związku z ujawnianiem danych osobowych w ramach informacji sektora publicznego oraz analizę ryzka, jako element oceny skutków. Szerzej omawiamy problematykę zmiany celu przetwarzania danych osobowych. Nowe załączniki, w postaci gotowych, przykładowych formularzy, pomogą ocenić podstawy przetwarzania danych, wykaz operacji i typowych źródeł ryzyka naruszenia praw lub wolności, określić tła analizy ryzyka oraz przeprowadzić test zgodności celów, ocenę ryzyka, ocenę niezbędności i proporcjonalności oraz wykaz podjętych czynności.
Materiały
Standard bezpieczeństwa 2020standard-bezpieczenstwa.pdf 0.72MB Standard bezpieczeństwa 2018
standard-bezpieczenstwa_Gopookz.pdf 0.90MB Security Standard 2018
security-standard_2018.odt 0.07MB