Coraz częściej przedsiębiorcy wybierają cloud computing, czyli rozwiązanie polegające na przechowywaniu danych w tzw. chmurze. Rozwiązanie to pozwala na redukcję kosztów działalności przedsiębiorstwa z uwagi na jednoczesny outsourcing części usług IT, a jednocześnie pozwala na poprawę jakości ich działania.  Z drugiej strony nie należy zapominać o konieczności zapewnienia bezpieczeństwa przetwarzanych danych osobowych. Sprawdź, o czym pamiętać, przechowując dane osobowe w chmurze.

Oczywiste jest, że dane osobowe mogą być przetwarzane także za pośrednictwem poczty elektronicznej. Jakie ryzyka z tym się wiążą? Jakie środki bezpieczeństwa zastosować, aby zminimalizować niebezpieczeństwo naruszenia ochrony danych i zmniejszyć stopień narażenia na karę ze strony organu nadzorczego? Sprawdź w artykule.

Coraz częstszą praktyką jest tworzenie przez pracodawców stron internetowych, na które treści wprowadzać będą pracownicy. Rozwiązania takie stosowane są np. w szkołach. Niejednokrotnie wprowadzane treści mogą zawierać dane osobowe. Sprawdź, jakie zabezpieczenia dotyczące przetwarzania danych osobowych należy wprowadzić, gdy pracownicy wykonują tego typu czynności poza zakładem pracy.

Pytanie:  W jaki sposób możemy zniszczyć nieaktualne pieczątki w firmie? Czy RODO przewiduje w tym temacie jakieś specjalne procedury?

Od wejścia w życie RODO dość duże emocje budzi kwestia zostawiania w miejscu pracy laptopów służbowych. Czy jest to dopuszczalne? Jakie środki bezpieczeństwa powinny zostać zastosowane w związku z przechowywaniem danych osobowych w laptopach służbowych? Sprawdź w artykule.

Pytanie:  W jaki sposób opracować procedury wewnętrzne nakładające na pozostałe komórki organizacyjne obowiązek współpracy z IOD?

Każdy administrator musi zagwarantować, by proces przetwarzania danych osobowych był realizowany w warunkach zapewniających odpowiedni poziom bezpieczeństwa. Jednak nawet najlepszy system nie gwarantuje absolutnego bezpieczeństwa. Dlatego tak istotne jest opracowanie właściwej procedury na wypadek naruszenia ochrony danych osobowych.

Pytanie:  Pracownik działu płac wystawia zaświadczenia o zarobkach dla pracowników. Aby zweryfikować dane wykazane na zaświadczeniu, pracownik banku dzwoni do płac i wymaga potwierdzenia wykazanych danych przez telefon. W jaki sposób reagować na takie zapytania?

W aktualnych realiach rynku pracy powszechnymi formami zatrudnienia są umowy cywilnoprawne. W konsekwencji osoby, które na podstawie takich umów działają w strukturze administratora, przetwarzają dane osobowe klientów czy kontrahentów w jego imieniu tak jak pracownicy. Z tego względu warto wiedzieć, jakie rozwiązania stosować wobec takich osób, aby uniknąć naruszeń RODO.

Pytanie:  Czy administrator danych osobowych powinien podpisać oświadczenie o zapoznaniu się z przepisami ochrony danych i polityką bezpieczeństwa?