RODO

Zbliżające się rozpoczęcie stosowania ogólnego rozporządzenia o ochronie danych nastręcza wiele bardzo praktycznych pytań administratorom danych. Część z nich dotyczy prawidłowego wyznaczenia inspektora ochrony danych. Dowiedz się, w jaki sposób administrator danych będzie mógł udokumentować, że wyznaczył inspektora ochrony danych.

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) przetwarzanie danych nie będzie musiało się odbywać na polecenie administratora lub podmiotu przetwarzającego, jeśli wymaga tego prawo Unii Europejskiej lub prawo państwa członkowskiego. Dowiedz się, czy oznacza to, że w administracji publicznej nie trzeba będzie wydawać upoważnień do przetwarzania danych osobowych?

Przepisy ogólnego rozporządzenia o ochronie danych osobowych nie zmienią w znacznym stopniu zasad udzielania zgody na przetwarzanie danych przez osobę fizyczną. Dowiedz się, jakie formy udzielania zgody dopuszcza RODO. Sprawdź, czy taką zgodę będziesz mógł uzyskać po 25 maja 2018 r. także w formie ustnej.

Ogólne rozporządzenie o ochronie danych liberalizuje obowiązki dokumentacyjne administratora danych. Nie oznacza to jednak, że dokumentacji ochrony danych osobowych nie trzeba będzie prowadzić. Sprawdź, czy warto przeprowadzić audyt dokumentacji przetwarzania danych osobowych przed wdrożeniem RODO. Dowiedz się, jak powinien on przebiegać.

Prowadzenie rejestru czynności przetwarzania danych osobowych to jeden z nowych obowiązków dokumentacyjnych, jakie administratorzy będą mieli zgodnie z ogólnym rozporządzeniem o ochronie danych. Sprawdź, jak taki rejestr może wyglądać. Przykładowy wzór rejestru pobierzesz po zalogowaniu ze strony wzoryodo.pl.

Ogólne rozporządzenie o ochronie danych nie znosi obowiązków informacyjnych administratorów danych, wręcz przeciwnie – rozszerza zakres informacji, jakie trzeba podać osobom, których dane dotyczą. Sprawdź, czy już teraz możesz zaktualizować swoje klauzule informacyjne i przedstawić je klientom. Dowiedz się, o czym nie warto jeszcze informować.

Ogólne rozporządzenie o ochronie danych zaostrza wymogi stawiane podmiotom przetwarzającym dane, a także ich podwykonawcom. Dowiedz się, jakie 10 zapisów musisz obowiązkowo zamieścić w umowie powierzenia, aby powierzenie przetwarzania danych osobowych spełniało wymogi ogólnego rozporządzenia o ochronie danych.

Ogólne rozporządzenie o ochronie danych nie wskazuje wprost, że należy nadać upoważnienia do przetwarzania danych osobowych. Stanowi jednak, że przetwarzanie powinno odbywać się na udokumentowane polecenie administratora. Jakaś forma upoważnienia będzie więc konieczna. Dowiedz się, czy upoważnienie będziesz mógł nadać ustnie.

Ogólne rozporządzenie o ochronie danych nie nakazuje administratorom prowadzenia konkretnych dokumentów. Pozostawia im dowolność w stosowaniu wewnętrznych polityk ochrony danych. Nie oznacza to jednak, że obecnie obowiązującej polityki bezpieczeństwa czy instrukcji zarządzania nie będzie już można prowadzić. Przeczytaj ten artykuł i dowiedz się więcej o dokumentacji ochrony danych według RODO.