Bezpieczeństwo danych

„Bezpieczeństwo danych” w polskim prawie oznacza stan, w którym dane są chronione przed nieuprawnionym dostępem, ujawnieniem, utratą, zniszczeniem, zmianą lub wykorzystaniem niezgodnym z prawem. Termin ten nie ma jednej, uniwersalnej definicji obowiązującej we wszystkich dziedzinach prawa. Jego znaczenie wynika z rodzaju danych, celu ich przetwarzania oraz regulacji dotyczących konkretnego rejestru, systemu lub dokumentacji.

Najważniejsze elementy bezpieczeństwa danych to:

• poufność, czyli dostęp do danych wyłącznie dla uprawnionych osób lub podmiotów,
• integralność, oznaczająca ochronę przed nieuprawnioną zmianą i zapewnienie zgodności danych ze stanem rzeczywistym,
• dostępność, czyli możliwość korzystania z danych przez uprawnionych użytkowników,
• autentyczność i rozliczalność, pozwalające ustalić tożsamość użytkownika oraz sposób dokonania określonej czynności.

W praktyce bezpieczeństwo danych obejmuje zarówno środki techniczne, takie jak uwierzytelnianie, zabezpieczenie systemów teleinformatycznych, kontrola dostępu i archiwizacja, jak i środki organizacyjne, w tym określenie uprawnień, zasad przechowywania oraz udostępniania informacji. Szczególne wymagania mogą dotyczyć danych osobowych, informacji objętych tajemnicą, danych medycznych, danych o skazanych lub informacji zawartych w rejestrach publicznych.

Pojęcie występuje między innymi w przepisach dotyczących działalności adwokatury, wykonywania dozoru elektronicznego, ewidencji kierowców i pojazdów, dokumentacji medycznie wspomaganej prokreacji, gospodarowania wodami, geodezji i kartografii, ksiąg wieczystych, rejestru akcjonariuszy, dziennika budowy, rejestru fundacji rodzinnych oraz elektronicznych deklaracji podatkowych. W tych obszarach może oznaczać obowiązek zabezpieczenia całego systemu, zapewnienia zgodności i trwałości danych, ochrony dokumentacji albo bezpiecznego przesyłania informacji.

Znaczenie praktyczne bezpieczeństwa danych polega na ograniczeniu ryzyka naruszeń oraz zapewnieniu, że dane mogą być legalnie wykorzystywane, udostępniane i archiwizowane. Naruszenie tych wymagań może podważać wiarygodność rejestru lub dokumentacji, utrudniać realizację praw i obowiązków oraz prowadzić do odpowiedzialności przewidzianej w przepisach.