Miért nem elég egy adatvédelmi vagy információbiztonsági szabályzat?

Sok szervezetnél az adatvédelmi vagy információbiztonsági megfelelés első és egyben utolsó lépése egy szabályzat elkészítése. A dokumentumot a vezető jóváhagyja, feltöltik egy belső tárhelyre, esetleg megküldik a munkatársaknak, majd éveken keresztül alig kerül elő. A szervezet ettől még nem feltétlenül működik a szabályzat szerint. Lehet részletes adatvédelmi szabályzata úgy, hogy az adatkezelési nyilvántartás hiányos, a […]