Bezpečnostní projekt vymezuje rozsah a způsob technických, organizačních a personálních opatření nezbytných pro eliminování a minimalizaci hrozeb a rizik působících na informační systém z hlediska narušení jeho bezpečnosti, spolehlivosti a funkčnosti.
Ze zákona je provozovatel, jehož informační systém zpracovává osobité kategorie osobních údajů povinen mít vypracován bezpečnostní projekt.
Bezpečnostní projekt je dokument definovaný v zákoně o ochraně osobních údajů a skládá se z následujících částí:
o bezpečnostní cíle a opatření
o specifikace technických, organizačních a personálních opatření
o vymezení okolí informačního systému
o zbytkové riziko (riziko, které není možné efektivně eliminovat bezpečnostními opatřeními)
o identifikace rizik, aktiv, hrozeb a jejich dopadů v důsledku ztráty důvěrnosti, integrity a dostupnosti
o analýza a ohodnocení rizik
o určení pravděpodobnosti výskytu selhání bezpečnosti
o identifikace a ohodnocení možnosti minimalizace rizik
o určení jiných metod a prostředků ochrany osobních údajů
Díky bezpečnostnímu projektu se přijmou opatření, která budou minimalizovat možná rizika a chránit společnost před náhodným, jakož i nezákonným poškozením, ztrátou, zničením nebo změnou zvláštních kategorií osobních údajů.
Bližší informace o bezpečnostním projektu a osobitých kategoriích osobních údajů jsou popsány v zákoně 110/2019 Sb. zákon o zpracování osobních údajů.
