Polityki i procedury

Procedura analizy ryzyka

Analiza ryzyka jest kluczowym i podstawowym obowiązkiem każdego administratora. Należy ją wykonać przed przystąpieniem do danej czynności przetwarzania. Prezentujemy przykładową procedurę dokonywania tej analizy.

Polityka zarządzania konfliktem interesów IOD

Jak wiemy, Urząd Ochrony Danych Osobowych sformułował listę zagadnień, do których będą musieli odnieść się losowo wezwani administratorzy danych osobowych i podmioty przetwarzające. Wśród zagadnień znajduje się pytanie: „Czy administrator opracował politykę zarządzania konfliktem interesów lub wprowadził inny mechanizm zapewniający niewystępowanie konfliktu interesów?”. Jak zatem mogłaby wyglądać taka polityka?

Zasady weryfikacji istnienia prawnie uzasadnionego interesu

Jedną z przesłanek przetwarzania danych jest prawnie uzasadniony interes. Poniżej przedstawiamy element Polityki Bezpieczeństwa Ochrony Danych Osobowych, w którym zawarte są zasady weryfikacji istnienia prawnie uzasadnionego interesu.

Regulamin postępowania ze skargami oraz na wypadek kontroli UODO

Złożenie skargi na daną organizację do zewnętrznego podmiotu, w szczególności do Prezesa UODO, oznacza konieczność postawienia w gotowości jej personelu. Organizacja powinna być przygotowana do zareagowania na taką skargę. Chodzi tu także o ewentualną kontrolę organu nadzorczego. Prezentujemy wzór regulaminu postępowania na wypadek tego typu skargi oraz na wypadek kontroli UODO.

Regulamin monitoringu u pracodawcy

Wprawdzie przepisy obligują do uregulowania zasad monitoringu w regulaminie pracy. Niemniej jednak nic nie stoi na przeszkodzie, by załącznikiem do regulaminu pracy był regulamin monitoringu. Wzór takiego regulaminu w załączeniu.

Regulamin monitoringu w szkole

Nic nie stoi na przeszkodzie, by dyrektor unormował szczegółowe zasady stosowania monitoringu wizyjnego w odrębnym regulaminie.

Regulamin monitoringu wizyjnego w urzędzie gminy

Przepisy przewidują specjalne zasady stosowania monitoringu wizyjnego w jednostkach publicznych. Dotyczy to także urzędów gmin. Prezentujemy przykładowy regulamin monitoringu wizyjnego dla takiego urzędu.

Regulamin używania urządzeń przenośnych

Używanie urządzeń przenośnych może wiązać się z przetwarzaniem danych osobowych. Personel administratora musi w takich przypadkach zwracać szczególną uwagę na kwestie bezpieczeństwa danych osobowych. W załączeniu przykładowy regulamin, który ułatwi realizację tego celu.