Temat numeru

Jak przygotować organizację do audytu

Podjęcie decyzji o przeprowadzeniu audytu z zakresu ochrony danych osobowych oraz wybór firmy audytowej i zawarcie z nią umowy o przeprowadzenie audytu to dopiero początek samego audytu. Zobaczmy, jak przygotować organizację do audytu, tak aby osiągnąć jego cele.

Marcin Sarna
29 marca 2019
2019 AAI 35

Ocena skutków przetwarzania dla ochrony danych w 8 krokach

Przeprowadzanie oceny skutków dla ochrony danych jest nowym obowiązkiem, który ciąży na administratorze danych. Administrator będzie zobligowany do przeprowadzenia oceny w przypadku wysokiego ryzyka naruszenia praw lub wolności osób fizycznych. Sprawdź, jak zrealizować ten obowiązek zgodnie z wytycznymi Grupy Roboczej Ar. 29.

Wyznaczenie zastępcy inspektora ochrony danych

W przypadku długiej nieobecności inspektora ochrony danych podmiot, który go powołał, może wyznaczyć nową osobę do pełnienia jego funkcji lub powierzyć zadania inspektora innemu pracownikowi. Jak wyznaczyć osobę zastępującą inspektora ochrony danych i w jaki sposób określić jej obowiązki? Czy należy zawiadomić Prezesa Urzędu Ochrony Danych Osobowych o powołaniu zastępcy inspektora ochrony danych?

Czym się kierować przy wyborze audytora

Audyt dotyczący ochrony danych osobowych powinien być przeprowadzony solidnie, jeżeli w ogóle ma mieć sens. To oznacza, że już na etapie wyboru audytora należy dołożyć dużej staranności. Zobaczmy, na co zwrócić uwagę przy zatrudnieniu takiego podmiotu.

Marcin Sarna
1 lutego 2019
2019 AAI 33

9e1c7e539a20b058953941d64545dc506356ad17-xlarge (9)

Obowiązki administratora ochrony według RODO przy przetwarzaniu danych na dużą skalę

RODO nakłada wiele nowych obowiązków na administratorów, którzy dokonują operacji przetwarzania danych na dużą skalę. Co w praktyce oznacza to pojęcie i z jakimi obowiązkami administratorów się wiąże – przeczytasz w tym artykule.

Marcin Sierpień
11 stycznia 2019
2019 SAI 09

Powierzenie kontrahentowi danych osobowych współpracowników

Przedsiębiorca zamierza zlecić kontrahentowi usługi, z realizacją których związany jest dostęp do danych osobowych współpracowników. Czy tego rodzaju działanie to powierzenie, czy podpowierzenie danych osobowych do przetwarzania? Jakie przykładowe zapisy warto zamieścić w umowie z kontrahentem?

Jak dokumentować brak porozumienia między ADO a IOD przy ocenie skutków dla ochrony danych

Obowiązek przeprowadzenia w określonych przypadkach oceny skutków dla ochrony danych osobowych spoczywa na administratorze danych. Dokonując tej oceny, administrator powinien konsultować się z inspektorem ochrony danych, jeśli został przez niego powołany. Jak dokumentować brak porozumienia między administratorem a inspektorem ochrony danych w dokumentacji oceny skutków dla ochrony danych?

Rejestrowanie czynności przetwarzania – jak to robić zgodnie z RODO

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) rejestr czynności przetwarzania powinien prowadzić administrator a rejestr kategorii czynności przetwarzania podmiot przetwarzający. Dowiedz się, jak realizować ten obowiązek zgodnie z RODO.

Polityka bezpieczeństwa zgodnie z RODO – czy trzeba ją nadal prowadzić

Ogólne rozporządzenie o ochronie danych (RODO) wprowadza nowe obowiązki, ale także daje wskazówki, w jaki sposób zabezpieczyć dane osobowe, które przetwarzamy. W kilku miejscach w RODO pojawia się pojęcie „polityki bezpieczeństwa”. Dowiedz się, czy musisz przygotować taki dokument i co powinien zawierać.

Przetwarzasz dane na dużą skalę? Sprawdź, jakie będziesz miał obowiązki według RODO

Pojęcie „przetwarzanie na dużą skalę” pojawiło się w związku ze zniesieniem przez RODO obowiązku zawiadamiania organu ds. ochrony danych osobowych o automatycznym przetwarzaniu danych. Prawodawca zdecydował się skoncentrować na kontrolowaniu tych rodzajów operacji przetwarzania, które mogą powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych. Dlatego też RODO nakłada wiele nowych obowiązków na administratorów, którzy dokonują operacji przetwarzania danych na dużą skalę.