Pytanie:  Jakie tematy z zakresu RODO warto poruszyć na szkoleniu dla pracowników?

RODO pozwala na wdrożenie i stosowania wewnętrznych kodeksów postępowania, zwanych inaczej kodeksami dobrych praktyk. Mianem takim określa się zespół norm mających stanowić wsparcie w przestrzeganiu RODO przez administratorów i procesorów. Co prawda wprowadzenie kodeksu dobrych praktyk nie jest obowiązkiem administratora i ani też podmiotu przetwarzającego. Niemniej jednak art. 40 ust. 1 RODO wskazuje, że państwa członkowskie UE, organy ds. ochrony danych osobowych oraz Komisja Europejska powinny zachęcać administratorów danych osobowych oraz podmioty przetwarzające (oba podmioty dalej zwane ADO) do sporządzania kodeksów postępowania. Czy zatem warto wdrożyć taki kodeks? W wielu przypadkach niewątpliwie tak. Sprawdź, kiedy uzasadnienie znajduje wprowadzenie kodeksu dobrych praktyk i jak go wdrożyć w swojej firmie.

Pytanie:  Czy rejestry o których mowa w RODO, powinny być prowadzone przez wszystkie komórki organizacyjne szpitala?

Pytanie:  Czy posiadany certyfikat ISO 27001 zwalnia szpital z niektórych obowiązków RODO? Jakie dodatkowe obowiązki ciążą na podmiocie leczniczym?

Pytanie:  Jaki jest cel wypełnienia przez inspektora ochrony danych oświadczenia o braku konfliktu interesów?

Pytanie:  Zgodnie z obowiązującymi przepisami kasjer wypłacający pieniądze w kasie wystawia dokument KW. Muszą się na nim znaleźć następujące elementy: kolejny numer dowodu wypłaty, data wystawienia dokumentu, miejscowość, informacje dotyczące firmy wypłacającej gotówkę oraz osoby, która otrzymała gotówkę (może być to kontrahent, pracownik lub partner biznesowy), cel, w jakim została wypłacona gotówka, wysokość wypłaty, dwa podpisy – osoby wypłacającej gotówkę oraz osoby, która ją otrzymała. Czy jest zgodne z RODO, po zweryfikowaniu tożsamości osoby, której wypłacana jest gotówka, zapisywanie na dokumencie KW informacji dotyczących dowodu osobistego, w celu udokumentowania komu została wypłacona gotówka?

Monitorowanie przestrzegania RODO, krajowych przepisów i polityk obowiązujących u administratora to jedno z kluczowych zadań, jakie będzie musiał wykonywać inspektor ochrony danych po 25 maja 2018 r. Dowiedz się, czym w praktyce jest to monitorowanie i jak ten obowiązek spełniać? Poznaj odpowiedź na pytanie, czy możesz ułatwić sobie pracę i skorzystać z dotychczasowych doświadczeń, jakie mają administratorzy bezpieczeństwa informacji.

Jednym z obowiązków inspektora ochrony danych zgodnie z RODO jest monitorowanie przestrzegania jego przepisów. Ma się to odbywać m.in. poprzez szkolenie osób, które przetwarzają dane osobowe. Dowiedz się, jak uregulować realizację tego obowiązku.

Jednym z obowiązków administratora danych wynikającym z RODO będzie zgłaszanie naruszeń ochrony danych do organu nadzorczego. Należy przygotować się do realizacji tego obowiązku. Dowiedz się, jakie elementy należy zamieścić w instrukcji postępowania w przypadku naruszenia ochrony danych osobowych.

Pytanie:  Pracuję w urzędzie gminy, przełożony zlecił mi wykonanie oceny ryzyka dla ochrony danych osobowych pod kątem ogólnego rozporządzenia o ochronie danych (RODO). Jak taka ocena powinna wyglądać w praktyce? Jak krok po kroku powinienem przeprowadzić taką analizę, żeby było to zgodne z RODO?