Inne wzory dokumentów

Analiza obowiązku lub potrzeby wyznaczenia inspektora ochrony danych

W pierwszej części - jeżeli na postawione pytania zostanie udzielona chociażby jedna odpowiedź twierdząca, to powstaje obowiązek wyznaczenia IOD. W drugiej części prezentujemy pytania, które pomogą ustalić zasadność wyznaczenia IOD w sytuacjach, gdy nie jest to obowiązkowe.

Zakres zadań administratora systemu informatycznego

Wprawdzie przepisy RODO i krajowej ustawy o ochronie danych osobowych nie przewidują obowiązku wyznaczania administratora systemu informatycznego (ASI). Niemniej jednak wyznaczenie ASI nie jest wykluczone, a w niektórych sytuacjach może sprzyjać podniesieniu poziomu bezpieczeństwa danych osobowych przetwarzanych za pomocą systemu informatycznego. Prezentujemy listę zawierającą zadania ASI.

Zakres zadań inspektora ochrony danych

Prezentujemy zadania, jakie powinien wykonywać IOD, z uwzględnieniem kompetencji, jakie nakłada na niego RODO.

Karta oceny incydentu pod kątem wystąpienia naruszenia ochrony danych osobowych

Naruszenie ochrony danych osobowych oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych. Przyjrzymy się, jak może wyglądać przykładowa procedura działania na wypadek ujawnienia zdarzenia będącego lub mogącego być naruszeniem ochrony danych w myśl przepisów ogólnego rozporządzenia o ochronie danych.

Zgłoszenie naruszenia bezpieczeństwa danych osobowych

Naruszenie ochrony danych osobowych oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych. Przyjrzymy się, jak może wyglądać przykładowa procedura działania na wypadek ujawnienia zdarzenia będącego lub mogącego być naruszeniem ochrony danych w myśl przepisów ogólnego rozporządzenia o ochronie danych.

Procedura weryfikacji, czy zachodzi konflikt interesów

Informacja o zachorowaniu w zakładzie pracy

Raport z przeglądu przydatności danych osób niepełnosprawnych

Każdy administrator zgodnie z zasadą rozliczalności musi być gotowy do wykazania, że co 5 lat dokonuje przeglądu przydatności danych osobowych związanych z niepełnosprawności. W tym celu można wykorzystać np. raport z przeglądu przydatności dokumentacji przechowywanej na podstawie ustawy o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych.