Jak może wyglądać rejestr naruszeń ochrony danych osobowych
Przykładowy wzór rejestru naruszeń ochrony danych osobowych znajduje się poniżej.
Wraz z rozpoczęciem stosowania ogólnego rozporządzenia o ochronie danych (RODO), czyli od 25 maja 2018 r., administrator będzie zobowiązany dokumentować naruszenia ochrony danych osobowych, w tym wskazywać okoliczności naruszenia, jego skutki oraz podjęte działania zaradcze. Chociaż ustawodawca nie określił, w jakiej formie należy prowadzić rejestr naruszeń, mając na uwadze możliwość weryfikowania dokumentacji przez organ nadzorczy, rekomenduje się prowadzenie rejestru w formie pisemnej bądź elektronicznej.
Prowadzenie rejestru pozwoli administratorowi lepiej identyfikować incydenty, a w przypadku powtarzalności ich występowania wyeliminować ich przyczyny. Wiedza, którą dzięki rejestrom zostanie przekazana organowi nadzorczemu, pozwoli ocenić skalę incydentów w kraju, stanowiąc cenne źródło informacji o źródłach i rodzaju naruszeń.
Rejestr naruszeń ochrony danych osobowych
|
Rodzaj naruszenia |
Obowiązek zgłoszenia organowi nadzorczemu |
Obowiązek zawiadomienia osoby, której dane dotyczą |
Okoliczności naruszenia |
Skutki naruszenia |
Podjęte działania zaradcze |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
- Udostępnienie danych osobowych właścicieli lokali – kiedy spółdzielnia musi to zrobić
- Przenoszenie baz danych – czy konieczna umowa powierzenia przetwarzania
- Inspektor ochrony danych dla urzędu i samorządowych jednostek organizacyjnych
- Dostęp do danych osobowych dla pełnomocnika
- Czy spółdzielnia mieszkaniowa udostępnia dane osobowe do założenia księgi wieczystej dla lokalu
- Czy jednostka samorządowa musi udostępniać dane osobowe na żądanie ośrodka pomocy społecznej
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
