Umowa powierzenia przetwarzania danych osobowych z poradnią psychologiczno-pedagogiczną
Szkoła musi zawrzeć umowę powierzenia przetwarzania danych, jeżeli przekazuje innej instytucji dane osobowe bez podstawy prawnej umożliwiającej ich udostępnienie. Sprawdź, czy dotyczy to także przekazania danych osobowych poradni psychologiczno-pedagogicznej.
Dane osobowe w Systemie Informacji Oświatowej – jak można je pozyskiwać
SIO, czyli System Informacji Oświatowej, zawiera dane osobowe uczniów i nauczycieli. W pewnym zakresie szkoła może te dane pozyskiwać. Sprawdź, jakie są zasady przetwarzania danych osobowych w Systemie Informacji Oświatowej przez szkoły i placówki oświatowe.
Wywiad środowiskowy a kwalifikacja do klubu Senior+
Ogólne rozporządzenie o ochronie danych (RODO) wyraża zasadę minimalizacji danych. W związku z jej obowiązywaniem inspektorzy ochrony danych słusznie wyrażają wątpliwości co do obowiązku przeprowadzania rodzinnego wywiadu środowiskowego w związku z uczestnictwem w klubie Senior+.
Administrator nie może zwlekać ze sprostowaniem danych osobowych
Przykład zaskarżonego banku pokazuje, że podobna sytuacja może przytrafić się każdemu administratorowi. Dlatego opisywana decyzja Prezesa UODO może stanowić przestrogę dla innych podmiotów.
Czego powinien dotyczyć audyt systemu IT
RODO nie stawia wymogu, by każdy system IT był audytowany. Z drugiej strony na administratorze ciąży obowiązek dbania o bezpieczeństwo danych.
Metoda analizy ryzyka nie taka dowolna jak nam się wydaje
Wprawdzie RODO nie reguluje zasad analizy ryzyka. To nie oznacza jednak, że może ona być przeprowadzona według „widzimisię” administratora.
Jak rozumieć regularne testowanie i mierzenie bezpieczeństwa w świetle decyzji UODO
Analizujemy i wyciągamy wnioski z niedawnego orzeczenia Prezesa Urzędu Ochrony Danych Osobowych w sprawie Virgin Mobile Polska.
Audyt firmy IT jako procesora
Administrator może w każdym przypadku przeprowadzić audyt u procesora.
Audyt w ramach SZBI
Audyt bezpieczeństwa informacji to nie to samo co audyt RODO.
Analiza ryzyka i DPIA w placówce oświatowej
Placówka oświatowa niewątpliwie jest administratorem danych osobowych i ciążą na niej obowiązki w zakresie RODO. Czy dotyczy to również analizy ryzyka i DPIA?
- « pierwsza
- «
- 1
- 2
- 3
- 4
- »
- ostatnia »
Aktualny numer
Odbierz e-book w prezencie
CHECKLISTY dla Admnistratora Danych Osobowych oraz IODSERWIS ODO
przez 48 godzin
