GIODO (dawny urząd)

GIODO to dawny polski organ nadzorczy odpowiedzialny za ochronę danych osobowych, zastąpiony przez UODO.

GIODO jako dawny organ nadzorczy

GIODO, czyli Generalny Inspektor Ochrony Danych Osobowych, był polskim organem publicznym nadzorującym przestrzeganie przepisów dotyczących przetwarzania danych osobowych. Urząd działał na podstawie ustawy z 29 sierpnia 1997 roku o ochronie danych osobowych. Jego zadaniem było kontrolowanie administratorów danych, rozpatrywanie skarg osób, których dane przetwarzano, prowadzenie postępowań administracyjnych oraz wydawanie decyzji i zaleceń dotyczących zgodnego z prawem przetwarzania informacji.

Zakres pracy GIODO obejmował również środowiska informatyczne. Organ mógł analizować sposób zabezpieczenia baz danych, systemów komputerowych, dokumentacji papierowej oraz procedur dostępu do informacji. W praktyce oznaczało to zainteresowanie między innymi uprawnieniami użytkowników, rejestrowaniem operacji na danych, kopiami zapasowymi, ochroną przed nieuprawnionym dostępem oraz sposobem niszczenia nośników zawierających dane osobowe.

Dlaczego GIODO pojawia się w dokumentacji IT

W starszych instrukcjach administracyjnych, politykach bezpieczeństwa i dokumentach audytowych można znaleźć odwołania do GIODO, ponieważ urząd funkcjonował w okresie, gdy organizacje opisywały ochronę danych za pomocą krajowych wymagań i dokumentacji technicznej. Dotyczyło to na przykład ewidencji osób upoważnionych do pracy z danymi, opisów systemów informatycznych, procedur nadawania haseł oraz zasad wykonywania kopii bezpieczeństwa.

W kontekście komputera lub laptopa określenie GIODO nie oznacza programu, sterownika, standardu komunikacji ani podzespołu. Nie istnieje więc naprawa błędu „GIODO” przez instalację konkretnego sterownika czy zmianę ustawień systemu Windows. Jeżeli taki skrót występuje w nazwie pliku, procedurze albo komunikacie aplikacji, trzeba ustalić jego znaczenie w dokumentacji danego systemu. Najczęściej będzie to historyczne odwołanie do wymagań organizacyjnych albo do osoby pełniącej funkcję związaną z ochroną danych.

Zmiana GIODO na UODO i skutki dla systemów komputerowych

GIODO został zastąpiony przez Prezesa Urzędu Ochrony Danych Osobowych, powszechnie określanego skrótem UODO. Zmiana nastąpiła 25 maja 2018 roku, gdy rozpoczęto stosowanie unijnego ogólnego rozporządzenia o ochronie danych oraz nowych polskich przepisów regulujących działanie organu nadzorczego. Współczesne dokumenty, formularze i procedury powinny zatem posługiwać się nazwą UODO, jeżeli odnoszą się do aktualnego organu.

Wymiana nazwy w dokumentacji nie jest jednak równoznaczna z prostą zmianą jednego tekstu w każdym systemie. W aplikacjach mogą występować historyczne nazwy tabel, pól, raportów, katalogów lub modułów, które zachowano dla zgodności ze starszymi wersjami oprogramowania. Podczas modernizacji systemu należy rozróżnić nazwę historyczną od aktualnego obowiązku prawnego. Zmiana etykiety „GIODO” na „UODO” może wymagać sprawdzenia formularzy, szablonów pism, instrukcji dla użytkowników, raportów oraz mechanizmów eksportu danych.

Sam fakt przechowywania starej nazwy w systemie nie musi oznaczać awarii technicznej. Problem pojawia się wtedy, gdy nieaktualne oznaczenie prowadzi do błędnego adresata, nieprawidłowej procedury albo niespójnych informacji przekazywanych użytkownikom. W takim przypadku warto prześledzić przepływ danych od formularza wejściowego, przez bazę danych i moduł raportowania, aż do dokumentu lub wiadomości generowanej przez aplikację.

Postępowanie ze starymi odwołaniami w sprzęcie i oprogramowaniu

Podczas przeglądu komputera, laptopa lub firmowej aplikacji należy najpierw ustalić, gdzie występuje skrót GIODO: w nazwie pliku, treści dokumentu, konfiguracji programu, bazie danych czy komunikacie użytkownika. Następnie można sprawdzić datę utworzenia materiału, wersję aplikacji, źródło danych oraz to, czy system nadal korzysta z danego formularza lub raportu. Takie podejście ogranicza ryzyko usunięcia potrzebnych danych albo zmiany elementu, który ma znaczenie wyłącznie historyczne.

Jeżeli odwołanie znajduje się w aktywnym formularzu, należy zweryfikować jego treść z aktualną dokumentacją organizacji i obowiązującymi wymaganiami. W przypadku danych zapisanych w bazie trzeba zachować kopię zapasową przed zmianą rekordów lub struktury pól. Dobrą praktyką jest także opisanie migracji, wskazanie zmienionych elementów oraz wykonanie testu, czy po aktualizacji prawidłowo działają wyszukiwanie, raporty, wydruki i archiwizacja.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, dlatego przy problemach technicznych można zlecić sprawdzenie, czy historyczne oznaczenie GIODO jest tylko treścią dokumentu, czy wiąże się z błędem działania konkretnej aplikacji. Diagnoza sprzętu i systemu może obejmować analizę uruchamiania programu, dostępu do plików, poprawności kopii zapasowych oraz zgodności używanej wersji oprogramowania z aktualnym środowiskiem pracy.