ochrona danych osobowych

Lista kontrolna: Czy przestrzegasz przepisów o ochronie danych osobowych

Czy trzeba odnotowywać dostęp do danych osobowych pracowników w ewidencji

Każdy pracownik, który przetwarza dane osobowe, powinien mieć w tym celu wydane upoważnienie. Dotyczy to także bezpośrednich przełożonych, którzy muszą uzyskać dostęp do danych osobowych pracowników z akt osobowych, w tym do informacji o wysokości wynagrodzenia. Sprawdź, czy każdy taki wgląd do akt trzeba odnotować w specjalnej ewidencji.

Czy dokumenty zawierające dane osobowe mają status dokumentów poufnych

Dane osobowe także, gdy znajdują się w dokumentach papierowych, podlegają ochronie, która wynika z ustawy o ochronie danych osobowych oraz innych przepisów branżowych, a także tajemnic zawodowych. Czy to oznacza, że dokumenty zawierające dane osobowe można sklasyfikować jako dokumenty poufne? Przeczytaj ten artykuł i poznaj odpowiedź na to pytanie.

Administrator systemów informatycznych (ASI) – kim jest i jakie ma zadania

Lipiec 2017: Administrator systemów informatycznych (ASI) – kim jest i jakie ma zadania

Administrator systemów informatycznych to bezpośredni opiekun systemów informatycznych. Jednym z jego podstawowych obowiązków jest dbanie o należytą sprawność systemu informatycznego rozumianego zarówno jako sprzęt, jak i oprogramowanie.

Jak uregulować kwestie przetwarzania danych osobowych w regulaminie konkursu

Organizując konkurs, administrator danych musi pamiętać, że będzie przetwarzał dane osobowe uczestników. Wiążą się z tym określone obowiązki – trzeba zarejestrować zbiór z takimi danymi w GIODO, nadać upoważnienia osobom, które będą miały dostęp do danych, czy przygotować odpowiedni regulamin. Sprawdź, jak mogą wyglądać jego zapisy odnoszące się do ochrony danych.

Najczęstsze błędy popełniane przy prowadzeniu dokumentacji ochrony danych – jak ich uniknąć

Prowadzenie dokumentacji ochrony danych osobowych jest obowiązkiem, który nakładają na administratorów danych przepisy ustawy o ochronie danych osobowych. W założeniu ma ona administratorowi danych ułatwiać, a nie utrudniać dbanie o swoje zasoby w zakresie danych osobowych. Sprawdź, jakie błędy są najczęściej popełniane przy prowadzeniu dokumentacji ochrony danych.

Projekt nowej ustawy o ochronie danych osobowych – jakich zmian trzeba się spodziewać

Ministerstwo Cyfryzacji 28 marca 2017 r. zaprezentowało projekt nowej ustawy o ochronie danych osobowych. Reguluje on m.in. sposób zawiadamiania o wyznaczeniu inspektora ochrony danych, wysokość kar finansowych dla podmiotów publicznych czy zasady prowadzenia postępowań przez nowy organ nadzorczy do spraw ochrony danych.

Dane osobowe pracowników w pytaniach i odpowiedziach

Marzec 2017: Dane osobowe pracowników w pytaniach i odpowiedziach

Wielu pracodawców uważa, że skoro w swojej działalności przetwarzają jedynie dane osobowe pracowników, to nie mają obowiązków wynikających z ustawy o ochronie danych osobowych. Część pracodawców natomiast pamięta o ochronie danych osobowych swoich klientów, jednak do ochrony danych pracowników nie przykłada dużej uwagi. Takie myślenie to jednak błąd. Wprawdzie pracodawca, który przetwarza tylko dane osobowe pracowników, nie musi zgłaszać zbiorów danych do rejestracji u Generalnego Inspektora Ochrony Danych Osobowych. Ma jednak wiele innych obowiązków wynikających z przepisów.

Dane osobowe stażystów, praktykantów, pracowników tymczasowych

Luty 2017: Dane osobowe stażystów, praktykantów, pracowników tymczasowych - odpowiedzi na 10 najważniejszych pytań

W wielu firmach oprócz pracowników zatrudnionych na podstawie umowy o pracę, funkcjonują także pracownicy tymczasowi, stażyści oraz praktykanci. Wielu pracodawców zastanawia się w związku z tym, czy dane osobowe tych osób powinny być przetwarzane na takich samych zasadach jak dane pracowników etatowych. Ważną kwestią, o której część pracodawców zapomina są upoważnienia do przetwarzania danych osobowych dla stażystów, praktykantów czy pracowników tymczasowych. Mimo że funkcjonują oni w organizacji na innych zasadach niż pracownicy zatrudnieni na umowę o pracę, jeżeli przy wykonywaniu swoich obowiązków przetwarzają dane osobowe, muszą mieć nadane upoważnienie do przetwarzania danych. Takich problematycznych kwestii jest więcej. Prezentujemy rozwiązania najważniejszych z nich.

Odpowiedzialność pracownika za działania naruszające ochronę danych osobowych

Styczeń 2017: Odpowiedzialność pracownika za działania naruszające ochronę danych osobowych

Pracodawca może zwolnić pracownika, który naruszy reguły przetwarzania danych osobowych zawarte w ustawie o ochronie danych osobowych. Trzeba jednak pamiętać, że taka możliwość jest zastrzeżona do wyjątkowych sytuacji np. skopiowania bazy klientów i przekazania jej konkurencji.

Dane osobowe w zatrudnianu

Listopad 2016: Dane osobowe w zatrudnianiu

Większość administratorów danych osobowych ochronę danych osobowych kojarzy przede wszystkim z ochroną danych klientów lub interesantów, zapominając o danych pracowników i kandydatów do pracy. Świadomość społeczna zasad ochrony prywatności rośnie, co może nieść za sobą ryzyko pozwów o zadośćuczynienie lub odszkodowanie, jeśli dane są wykorzystywane niezgodnie z prawem. Warto się zastanowić, czy procesy rekrutacji są prowadzone zgodnie z przepisami o ochronie danych osobowych.

Stosowane formy kontroli - przykładowy zapis w regulaminie pracy

Poszanowanie godności i innych dóbr osobistych pracownika - zapis w regulaminie pracy

Zakres monitoringu pracowników - przykładowy zapis w regulaminie pracy

Jakie zabezpieczenia fizyczne stosować do papierowych dokumentów z danymi osobowymi

Administratorzy danych zwracają dużą uwagę, by stworzyć odpowiednie regulacje wewnętrzne, które uporządkują zasady przetwarzania danych. Równie ważne jest stosowanie fizycznych zabezpieczeń dokumentów, zwłaszcza papierowych, które zawierają dane osobowe. Sprawdź, jakie środki bezpieczeństwa powinieneś zastosować, by dane osobowe, które wykorzystujesz, były bezpieczne.