GIODO nie narzuca w jakim systemie chronić dane

Jeśli chodzi o ochronę danych osobowych pacjentów oraz o przesyłanie danych Generalny Inspektor Ochrony Danych Osobowych nie narzuca użycia protokołu SSL.

SSL (Secure Socket Layer) to protokół opierający się na szeregu algorytmów, za pomocą których szyfrowane są dane. Zapewnia on bezpieczeństwo przesyłania danych, ale nie jest jedynym rozwiązaniem.

W związku z sygnałami, iż wiele firmy otrzymało listy, że protokół SSL jest jedynym zabezpieczeniem akceptowanym przez GIODO, Generalny Inspektor Ochrony Danych Osobowych informuje: GIODO nie rozsyła ani nie jest w żaden sposób powiązany z podmiotami rozsyłającymi wiadomości do przedsiębiorców, w których sugeruje się konieczność stosowania technologii SSL. Przepisy o ochronie danych osobowych nie narzucają obowiązku stosowania ściśle określonych technologii (w tym SSL).

Protokół SSL to jedna z najpopularniejszych metod zapewnienia poufności przekazywania danych, jednak dopuszczalne są inne rozwiązania, w tym rozwiązania systemowe administratora. Metody te muszą jednak zapewniać przewidziany prawem poziom ochrony danych. GIODO nie nakłada także kar na przedsiębiorców stosujących inne rozwiązania. Kontrola zgodności przetwarzania danych z przepisami o ochronie danych osobowych w sprawach dotyczących przetwarzania danych osobowych bliżej nieokreślonych osób nie jest podejmowana na wniosek, gdyż należy do autonomicznych kompetencji GIODO.

KL