Wykaz zgód na dostęp do systemu IT – czy obowiązkowy
RODO nie obliguje wprost do prowadzenia takiego wykazu, ale jego prowadzenie jest zalecane.
Istota upoważnienia do przetwarzania danych
Podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca dostęp do danych osobowych przetwarzają je wyłącznie na polecenie administratora, chyba że wymaga tego prawo Unii lub prawo państwa członkowskiego (art. 29 RODO). Wspomniane polecenie to inaczej upoważnienie do przetwarzania danych czy też (rzadziej) zgoda administratora na dostęp do danych osobowych (a właśnie z tym wiąże się dostęp do systemu IT, w którym przetwarzane są takie dane).
Takie upoważnienie udzielane jest członkom personelu ADO znajdującym się w jego strukturze (czyli pracownikom, współpracownikom na podstawie umów cywilnoprawnych niezwiązanych z prowadzeniem przez nich działalności gospodarczej).
ADO musi być rozliczalny
Wprawdzie upoważnienie to nie musi być udzielone w formie pisemnej, niemniej jednak zgodnie z regułą rozliczalności administrator musi być gotowy do wykazania, że takowe zostało udzielone. Właśnie dlatego dobrym rozwiązaniem jest prowadzenie wykazu wskazanego w pytaniu. Wykaz nie jest wprawdzie wprost wymagany przez RODO, ale z uwagi na zasadę rozliczalności jest to rozwiązanie zalecane.
Dzięki wykazowi zgód na dostęp do systemu IT będziesz w stanie udowodnić, że przestrzegasz art. 29 RODO.
- Przenoszenie baz danych – czy konieczna umowa powierzenia przetwarzania
- Wyszukiwanie danych osobowych w darknecie na zlecenie – czy konieczna umowa powierzenia przetwarzania danych
- Rekrutacja elektroniczna w szkole – czy konieczna umowa powierzenia przetwarzania danych
- Czy instytucja kultury przeprowadza audyt KRI
- Czy płatności elektroniczne podlegają ustawie o świadczeniu usług drogą elektroniczną
- Systemy IT w placówkach medycznych – czy muszą spełniać wymogi określone w Krajowych Ramach Interoperacyjności
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
