ochrona danych osobowych

RODO za przetwarzanie danych osobowych nakazuje także uznawać ich usuwanie. Oznacza to, że administrator danych osobowych lub procesor powinien nie tylko czuwać nad tym, w jaki sposób dane są w jego organizacji usuwane, ale także kiedy. W tym artykule znajdziesz wzór dokumentu, który może być w tym pomocny.

Na gruncie RODO nie wystarczy działać zgodnie z przepisami tego rozporządzenia. Należy jeszcze umieć wykazać, że tak się faktycznie działa. 

W jednym z poprzednich artykułów poruszony został temat obowiązków administratora danych w sklepie internetowym. Ze względu na obszerność tego zagadnienia, w kolejnych artykułach omawiać będziemy bardziej szczegółowo kwestie poruszone w ww. tekście. W niniejszym artykule skupimy się zatem na zagadnieniach związanych z ustaleniem podstawy prawnej przetwarzania danych osobowych oraz klauzulą zgody na przetwarzanie danych osobowych.

Ogólne rozporządzenie o ochronie danych, które jest stosowane od 25 maja 2018 r. nie nakłada na administratora danych wprost obowiązku prowadzenia dokumentacji przetwarzania danych osobowych. Jednakże wskazuje, że administrator musi wdrożyć odpowiednie środki techniczne i organizacyjne, aby skutecznie chronić dane osobowe. Wymogi w zakresie środków ochrony danych osobowych są daleko bardziej restrykcyjne niż w przypadku polskich regulacji. Jak zatem zapewnić bezpieczeństwo systemów informatycznych?

Przeprowadzenie solidnego audytu z zakresu ochrony danych osobowych wymaga od audytora wiedzy o tym, jak szukać i czego szukać. Zobaczmy, jakie pytania powinien zadawać i jakie kwestie poruszać rzetelny audytor.

Dowiedz się, w jakich przypadkach warto w organizacji opracować regulamin zarządzania skargami i wnioskami w związku z przetwarzaniem danych osobowych i skorzystaj z gotowego wzoru dokumentu.