Artykuły

• Co musisz zmienić w umowie powierzenia, by była zgodna z rozporządzeniem UE

  Ogólne rozporządzenie o ochronie danych osobowych (rodo) zawiera m.in. regulacje, które dotyczą instytucji powierzenia przetwarzania danych osobowych. Będą one bezpośrednio stosowane w Polsce od 25 maja 2018 r. Dowiedz się, w jaki sposób zmodyfikować obecne umowy o powierzeniu przetwarzania danych osobowych, aby ich zapisy były zgodne z wymogami rozporządzenia.

• Zobacz, jak sprawdzić wiedzę pracowników po szkoleniu z ochrony danych

  Administrator bezpieczeństwa informacji powinien zapoznać pracowników z przepisami o ochronie danych osobowych. Zwykle odbywa się to poprzez szkolenia. Po takim szkoleniu warto sprawdzić wiedzę pracowników. Dowiedz się, jak może wyglądać test na zakończenie szkolenia i zastosuj go w swojej pracy.

• Sprawdź, kiedy musisz aktualizować upoważnienia do przetwarzania danych

  Upoważnienie do przetwarzania danych osobowych powinno odzwierciedlać rzeczywisty zakres zbiorów danych, do których pracownik ma dostęp. Dlatego, gdy zmieni się zakres jego obowiązków, musisz również zaktualizować jego upoważnienie. Sprawdź, w jaki sposób możesz to zrobić i jaką formę najlepiej wybrać.

• Sprawdź, czy będziesz musiał dokumentować naruszenia ochrony danych osobowych

  Aktualne przepisy nie wymagają od administratorów danych dokumentowania naruszeń ochrony danych osobowych. Niedługo się to zmieni, gdy zacznie obowiązywać ogólne rozporządzenie o ochronie danych. Już dziś powinieneś się do tego zacząć przygotowywać. Przeczytaj ten artykuł i dowiedz się, jak trzeba będzie realizować ten obowiązek i jakie elementy trzeba będzie uwzględnić w rejestrze naruszeń.

• Jakie wzory formularzy powinna zawierać polityka bezpieczeństwa

  Obowiązkowe elementy polityki bezpieczeństwa danych osobowych określają przepisy. Jednak, aby polityka była zgodna z rzeczywistą sytuacją administratora danych, warto wzbogacić ją o dodatkowe dokumenty w formie załączników. Dowiedz się, jakie inne, nieobowiązkowe elementy możesz dodać do polityki bezpieczeństwa.

• Gdy dane osobowe to informacje niejawne, potrzebna jest kancelaria tajna

  Jeśli dane osobowe są jednocześnie informacjami niejawnymi, administrator danych musi zastosować tzw. kancelarię tajną. Dotyczy to nie tylko instytucji państwowych, ale w niektórych przypadkach także firm. Sprawdź, jakie zabezpieczenia fizyczne trzeba zastosować do danych przetwarzanych w kancelarii tajnej.