Pyetje dhe përgjigje
FAQ qendrore në përmbledhje
Kush është përgjegjës për mbrojtjen e të dhënave në kompani?
Përgjegjëse mbetet drejtoria e kompanisë. Detyrat mund të delegohen, por përgjegjësia për vendime, prioritete dhe angazhimin e ofruesve të përshtatshëm të shërbimeve jo.
Kur ka kuptim një përgjegjës për mbrojtjen e të dhënave?
Kjo varet nga lloji dhe shtrirja e përpunimeve, nga detyrimet ligjore dhe nga niveli i organizimit të brendshëm. Edhe atje ku nuk ekziston një detyrim formal, mbështetja e jashtme mund të jetë e dobishme për ta ankoruar mbrojtjen e të dhënave në mënyrë të strukturuar.
Sa e gjerë duhet të jetë dokumentacioni ISO-9001?
Sa e gjerë sa është e nevojshme, por sa më e lehtë që të jetë e mundur. Dokumentacioni duhet të pasqyrojë proceset, rolet dhe evidencat, jo ta mbingarkojë organizatën me tekste.
Çfarë sjell një audit i brendshëm, kur ende jo gjithçka është perfekte?
Pikërisht atëherë një audit i brendshëm është i vlefshëm. Ai tregon se ku rregullat, evidencat ose përgjegjësitë ende janë të paqarta dhe cilat masa sjellin efekt së pari.
Çfarë kontrollohet konkretisht në një audit të internetit?
Tipike janë logjika e tracking dhe cookies, formularët, rrugët e newsletter-it, shërbimet e jashtme, hosting-u, mirëmbajtja e përditësimeve, rolet, redirect-et, baza e sigurisë dhe klasifikimi sipas së drejtës së mbrojtjes së të dhënave i këtyre pikave.
A është mbrojtja e të dhënave vetëm një temë juridike?
Jo. Mbrojtja e të dhënave ka gjithmonë edhe anë organizative dhe teknike. Pa procese të pastra dhe pa vlerësim teknik, kërkesat ligjore mbeten të vështira për t’u zbatuar në përditshmëri.
Sa shpejt mund të krijohet një gjendje e besueshme?
Kjo varet nga gjendja ekzistuese. Zakonisht, një gjendje e parë pune e strukturuar arrihet dukshëm më shpejt sesa një version përfundimtar i plotë. Vendimtare është t’u jepet prioritete temave në mënyrë të arsyeshme.
Si lidhen mbrojtja e të dhënave, QM dhe operimi i faqes së internetit?
Ato ndajnë të njëjtën pyetje bazë: Cilat procese drejtohen, dokumentohen, kontrollohen dhe përmirësohen si? Pikërisht për këtë arsye, shumë tema trajtohen më mirë së bashku sesa të izoluara.