Jak przeprowadzać analizę ryzyka i ocenę skutków dla ochrony danych w spółdzielniach mieszkaniowych

Po wejściu w życie przepisów RODO wiele spółdzielni będących administratorami danych osobowych ma problem nie tylko z przeprowadzeniem procedury analizy ryzyka ale już z samym rozróżnieniem pojęcia oceny ryzyka oraz pojęcia oceny skutków dla ochrony danych. W praktyce największe wątpliwości wiążą się z ustaleniem, czy w konkretnej sytuacji konieczne jest przeprowadzenie takiej oceny, a także w jaki sposób jej dokonywać, aby określić realną skalę ryzyka, która umożliwi administratorowi podejmowanie odpowiednich działań mających na celu zminimalizowanie zagrożeń. W poniższym artykule udzielamy odpowiedzi na wszystkie te pytania.