Personal Data Security Management in the light of GDPR regulation.

Głównym celem pracy jest analiza wymogów prawnych i zmian jakie muszą zostać wprowadzone w organizacjach w celu dostosowania systemu zarządzania bezpieczeństwem informacji do unijnego Rozporządzenia RODO, które reguluje kwestie ochrony danych osobowych we wszystkich państwach członkowskich Unii Europejskiej. Wdrożenie RODO to proces wieloetapowy i rozłożony w czasie. Jednym z głównych założeń RODO jak zapewnienie monitorowania i ciągłości w dostosowywaniu systemu zarządzania bezpieczeństwem informacji w taki sposób, aby odpowiadał on realiom zmieniającego się świata, ze szczególnym uwzględnieniem wyzwań systemów teleinformatycznych których ciągły rozwój nieustannie rodzi nowe oblicza zagrożeń. W pracy została zastosowana metoda monograficzna polegająca na analizie procesu wdrożenia regulacji RODO do wewnętrznego systemu zarządzania bezpieczeństwa informacji w przedsiębiorstwie Totalizator Sportowy Sp. z o.o. Zastosowana metoda pozwoliła zbadać system bezpieczeństwa danych a także zmiany, jakie musiały zostać wprowadzone aby został on dostosowany do wymogów Rozporządzenia RODO. W rezultacie działań Totalizatora Sportowego Sp. z o.o. zostały wprowadzone nowe, innowacyjne rozwiązania oraz procedury zapewniające najwyższy poziom ochrony danych we wszystkich komórkach organizacyjnych przedsiębiorstwa.

The main purpose of the work is to analyze legal requirements and changes that must be introduced in organizations in order to adapt the information security management system to the EU GDPR Regulation, which regulates personal data protection issues in all EU Member States.The implementation of the GDPR is a multi-stage process spread over time. One of the main assumptions of the GDPR as ensuring monitoring and continuity in adjusting the information security management system in such a way that it corresponds to the realities of the changing world, with particular emphasis on the challenges of ICT systems whose continuous development constantly raises new faces of threats. The work uses a monographic method consisting in analyzing the process of implementing the GDPR regulation into the internal information security management system at Totalizator Sportowy Sp. z o.o.The method used in the diploma allowed to examine the data security system as well as the changes that had to be made to adapt it to the requirements of the GDPR Regulation. As a result of the activities of Totalizator Sportowego Sp. z o.o. new, innovative solutions and procedures have been introduced to ensure the highest level of data protection in all organizational units of the company.