Nowe unijne rozporządzenie ogólne o ochronie danych (tzw. rodo) wprowadzi już niedługo prawdziwą rewolucję. Zmiany dotkną także pracodawców przetwarzających dane osobowe pracowników. Jeżeli więc zatrudniasz pracowników albo też masz dostęp do danych osobowych pracowników zatrudnionych w zewnętrznych firmach lub takie dane przekazujesz – koniecznie zapoznaj się ze zmianami.

Pytanie:  Czy w momencie, gdy zacznie obowiązywać ogólne rozporządzenie o ochronie danych, należy udzielić pracownikom nowych upoważnień do przetwarzania danych osobowych? Czy może wystarczy zaktualizować te, które mają obecnie, czyli wpisać do nich nową podstawę prawną?

Po 25 maja 2018 r., czyli od momentu rozpoczęcia stosowania ogólnego rozporządzenia o ochronie danych, administrator danych będzie musiał dokumentować naruszenia ochrony danych osobowych, do których doszło w jego organizacji. W tym celu trzeba będzie prowadzić rejestr naruszeń ochrony danych. Sprawdź, co powinien zawierać taki dokument.

Pytanie:  Zgodnie z ogólnym rozporządzeniem o ochronie danych kary finansowe dla przedsiębiorców będą sięgać nawet 20 mln euro. To, czy kary finansowe będą dotyczyły podmiotów publicznych mają określić państwa członkowskie. Czy wiadomo już, czy są przewidziane kary finansowe dla podmiotów publicznych? Jeżeli tak, to w jakiej wysokości i na jakie dokładnie podmioty mają być nakładane?

Niektóre firmy prowadzą dość kontrowersyjne działania w celu pozyskania danych osobowych do działań marketingowych. W świetle nowych regulacji unijnego rozporządzenia o ochronie danych może się to okazać realnym zagrożeniem dla prowadzonej działalności. 

Jednym z obowiązków administratora bezpieczeństwa informacji – powołanego i zgłoszonego do GIODO – jest prowadzenie jawnego rejestru zbiorów danych osobowych przetwarzanych przez administratora danych. Dowiedz się, czy zgodnie z ogólnym rozporządzeniem o ochronie danych osobowych również trzeba będzie go prowadzić.

Grupa Robocza Art. 29 wydała wytyczne w sprawie oceny skutków przetwarzania dla ochrony danych. Tłumaczy w nich, w jakich sytuacjach trzeba będzie ją przeprowadzać i od kiedy należy zacząć realizować ten obowiązek.

Ogólne rozporządzenie o ochronie danych jest generalne i ramowe, również w kwestii upoważnień do przetwarzania danych. Jednak zarówno z motywów do rozporządzenia, jak i z przepisów jasno wynika obowiązek administratora dopuszczenia do przetwarzania danych jedynie upoważnionych osób. Dowiedz się, jak po 25 maja 2018 r. będzie trzeba realizować obowiązek nadawania upoważnień do przetwarzania danych.

Już za niewiele ponad rok przetwarzanie danych osobowych będzie odbywało się na zasadach unijnego rozporządzenia ogólnego o ochronie danych. Wprowadza ono m.in. nowe wymogi odnośnie stosowania środków bezpieczeństwa danych osobowych. Sprawdź, jak po 25 maja 2018 r. trzeba będzie zabezpieczać dane osobowe.

Administrator danych musi prowadzić dokumentację przetwarzania danych osobowych, na którą składa się w szczególności polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych. Obecnie obowiązujące przepisy dają konkretne wskazówki, w jaki sposób dokumentacja powinna być prowadzona i co powinna zawierać. Sprawdź, jak będzie, gdy unijne rozporządzenie o ochronie danych zacznie być stosowane.

Nowe zasady ochrony danych osobowych, które wprowadzi ogólne rozporządzenie o ochronie danych osobowych, będą wymagały od administratorów danych wielu zmian. Będą one dotyczyły m.in. dokumentacji ochrony danych osobowych. Dowiedz się, jakie zmiany musisz wprowadzić w swoich wewnętrznych dokumentach w związku z rodo.

W odniesieniu do danych osobowych, które znajdują się rejestrach publicznych, nie obowiązuje prawo do bycia zapomnianym – orzekł Trybunał Sprawiedliwości Unii Europejskiej w wyroku z 9 marca 2017 r.

Cloud computing jest coraz bardziej powszechny i nie ma przed tym odwrotu. Często nawet nie zdajemy sobie sprawy z tego, że już i na co dzień korzystamy z rozwiązań chmurowych, używając chociażby smartfona i aplikacji mobilnych. Sprawdź, co zrobić, aby dane osobowe przetwarzane z wykorzystaniem rozwiązań chmurowych były bezpieczne.

Polityka bezpieczeństwa to jeden z podstawowych dokumentów, który dowodzi, że przetwarzanie danych odbywa się zgodnie z prawem. Pozwala zapewnić, że pracownicy są świadomi, jakie mają obowiązki w zakresie przetwarzania danych osobowych. Sprawdź, czy po rozpoczęciu obowiązywania ogólnego rozporządzenia będziesz musiał ją prowadzić, a jeśli tak, to jak ją dostosować do nowych wymogów.