ogólne rozporządzenie o ochronie danych osobowych

Jednym z obowiązków, jaki na niektórych administratorów danych (w tym z sektora publicznego) nakłada ogólne rozporządzenie o ochronie danych, jest wyznaczenie inspektora ochrony danych. Rozporządzenie dopuszcza możliwość, by jeden inspektor został wyznaczony dla kilku podmiotów. Sprawdź, jak może wyglądać zarządzenie wójta gminy w sprawie wyznaczenia jednego inspektora ochrony danych dla kilku jednostek organizacyjnych.

Jeżeli po 25 maja 2018 r. u administratora danych dojdzie do naruszenia ochrony danych, będzie musiał zgłosić to organowi nadzorczemu, a w niektórych sytuacjach także zawiadomić o tym osobę, której dane dotyczą. Warto już teraz zacząć przygotowywać się do realizacji tego obowiązku. Dowiedz się, z jakich elementów powinna składać się wewnętrzna procedura postępowania w przypadku naruszenia ochrony danych.

Dokumentowanie czynności przetwarzania, aktualizacja klauzul informacyjnych i klauzul zgód, wdrożenie procedur postępowania w sytuacji naruszenia ochrony danych osobowych – to tylko niektóre ze zmian, jakie trzeba będzie zdaniem GIODO wprowadzić w dokumentacji ochrony danych. Sprawdź, jakimi kwestiami trzeba zająć się już teraz.

Po 25 maja 2018 r., gdy ogólne rozporządzenie o ochronie danych zacznie być stosowane, administrator danych będzie musiał dokumentować naruszenia ochrony danych osobowych. W jaki sposób realizować ten obowiązek? Sprawdź, jak może wyglądać przykładowy rejestr naruszeń ochrony danych osobowych prowadzony zgodnie z wymogami ogólnego rozporządzenia o ochronie danych.  

Nieprzestrzeganie przez administratorów danych regulacji ogólnego rozporządzenia o ochronie danych może wiązać się z surową odpowiedzialnością finansową i administracyjną. Dowiedz się, jakie nieprawidłowości dotyczące dokumentacji przetwarzania danych osobowych będą skutkowały nałożeniem kar pieniężnych zgodnie z rodo.

Grupa Robocza Art. 29 zrzeszająca organy ochrony danych osobowych z Unii Europejskiej wydała wytyczne, w których tłumaczy, w jaki sposób trzeba będzie przeprowadzać ocenę skutków dla ochrony danych. Będzie to nowy obowiązek dla administratorów danych. Sprawdź, jak trzeba będzie go realizować zgodnie z zaleceniami Grupy Roboczej Art. 29.