Kogo skontroluje GIODO w 2017 roku

Oprócz doraźnych kontroli, które są m.in. wynikiem skarg klientów, Generalny Inspektor Ochrony Danych Osobowych co roku przeprowadza też kontrole planowe w wybranych sektorach. W 2017 roku GIODO planuje skontrolować m.in. sklepy stacjonarne. Organ sprawdzi, czy przestrzegają one prawa ochrony danych, stosując monitoring, który pozwala na profilowanie klientów. Wątpliwości Generalnego Inspektora budzi korzystanie do monitorowania klientów przez sklepy z narzędzi, które umożliwiają nie tylko liczenie klientów, ale też analizę ich płci i wieku.

Kontroli muszą spodziewać się także przychodnie i poradnie lekarskie (zarówno publiczne, jak i niepubliczne). GIODO sprawdzi, czy rejestracja pacjentów odbywa się zgodnie z zasadami ochrony danych. Organ zbada przede wszystkim zasady podawania danych osobowych przez pacjentów podczas rejestracji i sprawdzi, jakie środki techniczne i organizacyjne są stosowane, aby je zabezpieczyć.

Generalny Inspektor planuje też zwrócić się do administratorów bezpieczeństwa informacji z przychodni i poradni lekarskich o przeprowadzenie sprawdzeń, o których mowa w art. 19b ustawy o ochronie danych osobowych.

GIODO zapowiedział też kontrolę w organach i służbach uprawnionych do dokonywania wpisów oraz wglądu do danych zawartych w Systemie Informacyjnym Schengen oraz Wizowym Systemie Informacyjnym, w tym audyt bezpieczeństwa SISII/VIS. Będą to m.in. Konsulaty, Policja, Straż Graniczna. GIODO sprawdzi, m.in. w jaki sposób podmioty te używają logów do analizy pracy systemu, aby dostęp do niego zapewnić wyłącznie osobom upoważnionym, wykrywać próby nieuprawnionego dostępu, wszelkie błędy i nieprawidłowości działającego oprogramowania. Generalny Inspektor przeprowadzi również kontrolę systemu Eurodac.

Kontrola GIODO ma się odbyć także w Europolu w związku z wejściem w życie 1 maja 2017 r. rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/794 z 11 maja 2016 r. w sprawie Agencji Unii Europejskiej ds. Współpracy Organów Ścigania (Europol). Kontrola zostanie przeprowadzona w Policji.