rejestr czynności przetwarzania danych

Rekrutacja w wykazie aktywów i upoważnienia RODO – co powinien wiedzieć IOD?

Wykaz aktywów a rekrutacja pracowników – praktyczne podejście dla IOD

Pytanie:  Czy przygotowując wykaz aktywów należy wpisać rekrutację pracowników? Co dokładnie należy wskazać: nieuprawnione ujawnienie danych, możliwość dostępu do danych zawartych w dokumentacji pracowniczej, pomieszczenie kadry, pracownicy kadr? Czy wydając upoważnienie pracownikowi do przetwarzania danych, należy sztywno trzymać się wykazu aktywów i wpisywać tylko te, które są zawarte w dokumentacji, czy można dodać coś dodatkowego?
Korzyści 
  • Czy rekrutacja powinna znaleźć się w wykazie aktywów?
  • Co należy wskazać w kontekście ryzyk – proces czy elementy (np. pomieszczenia, pracownicy)?
  • Czy RODO wymaga prowadzenia wykazu aktywów?
  • Czy upoważnienie do przetwarzania danych musi odpowiadać wykazowi aktywów?
  • Czy można rozszerzyć zakres upoważnienia poza wykaz aktywów?
  • Jaką rolę pełni pracodawca w kontekście RODO?
  • Co powinno znaleźć się w rejestrze czynności przetwarzania dla rekrutacji?
Rejestr czynności przetwarzania w jednostce publicznej – czy potrzebny jest rejestr udostępnień?

Rejestr czynności przetwarzania w jednostce publicznej – jakie procesy trzeba ująć

Pytanie:  Czy jest w systemie informatyczny potrzebny rejestrator udostępnień? Jakie rejestry są konieczne, jeśli jesteśmy sekatorem publicznym i nie mamy do czynienia z klientami i kontrahentami? Mam tylko umowę z firmą BHP.
Korzyści 

Z porady dowiesz się m.in.:

  • Czy trzeba prowadzić rejestr udostępnień danych osobowych?
  • Czy jednostka bez klientów musi prowadzić RCP?
  • Jakie procesy należy ująć w RCP w jednostce publicznej?
  • Czy dane pracowników zawsze muszą być w RCP?
  • Czy współpraca z firmą BHP wymaga wpisu do RCP?
  • Czy trzeba opisywać procesy realizowane przez jednostkę nadrzędną?
  • Czy monitoring wizyjny należy ująć w RCP?
  • Czy RCP obejmuje korespondencję e-mail i tradycyjną?
  • Jak szczegółowy powinien być wpis w RCP?
  • Czy brak umów zewnętrznych zwalnia z prowadzenia RCP?
Deregulacja RODO – jakie zmiany czekają administratorów małych i średnich firm

Deregulacja RODO – jakie zmiany czekają administratorów małych i średnich firm

Planowana przez Komisję Europejską deregulacja RODO może znacząco wpłynąć na codzienną pracę osób odpowiedzialnych za ochronę danych osobowych. Zmiany obejmą m.in. nowe kryteria zwolnień z prowadzenia rejestru czynności przetwarzania oraz uproszczenia dla małych i średnich przedsiębiorstw. Dowiedz się, jak przygotować swoją organizację na nadchodzące regulacje i które obowiązki pozostaną kluczowe dla administratorów danych.

Korzyści 
  • Nowe zwolnienia z prowadzenia rejestru czynności przetwarzania Komisja Europejska proponuje, by firmy zatrudniające mniej niż 750 osób (tzw. smc) były zwolnione z obowiązku prowadzenia rejestru czynności przetwarzania danych, chyba że przetwarzanie wiąże się z wysokim ryzykiem dla praw i wolności osób.
  • Uproszczenia głównie dla małych i średnich firm Zmiany mają na celu ograniczenie biurokracji i kosztów administracyjnych, szczególnie dla małych i średnich przedsiębiorstw, jednak w praktyce wiele obowiązków związanych z identyfikacją i analizą ryzyka pozostanie bez zmian.
  • Nowe regulacje wciąż w fazie projektu Proponowane zmiany są na etapie projektu i nie wiadomo jeszcze, w jakim kształcie wejdą w życie. Administratorzy danych powinni jednak śledzić postępy prac i przygotować się na ewentualne nowe wymogi.
Rejestr czynności przetwarzania danych i rejestr kategorii czynności przetwarzania – czym się różnią

Rejestr czynności przetwarzania danych i rejestr kategorii czynności przetwarzania – czym się różnią

Podstawowym zadaniem w ramach ochrony danych osobowych jest rejestrowanie czynności przetwarzania. Jaka jest różnica między rejestrem czynności przetwarzania a rejestrem kategorii czynności przetwarzania, które trzeba będzie prowadzić zgodnie z RODO? Czy różni je tylko to, że jeden jest prowadzony przez administratora, a drugi przez podmiot przetwarzający? Przedstawiamy różnice pomiędzy rejestrem czynności przetwarzania i rejestrem kategorii czynności przetwarzania. Wyjaśniamy także, czy ten sam podmiot może prowadzi obydwa rejestry.

Jak prowadzić rejestr czynności przetwarzania danych i rejestr kategorii czynności przetwarzania według RODO

Jak prowadzić rejestr czynności przetwarzania danych i rejestr kategorii czynności przetwarzania według RODO

Jednym z najważniejszych obowiązków administratorów danych osobowych oraz podmiotów przetwarzających jest prowadzenie odpowiednio rejestru czynności przetwarzania danych osobowych oraz kategorii czynności przetwarzania. Dokumenty te służą gromadzeniu informacji w zakresie ochrony danych osobowych w organizacji. Sprawdź, jak zapewnić zgodność z RODO rejestru czynności przetwarzania danych oraz rejestru kategorii czynności przetwarzania.

3a019fa9a300f3773b7af5ab2b21737e84e4575e-xlarge (1)

Udostępnianie danych pracowników w rejestrze czynności przetwarzania danych

Pracodawca ma obowiązek udostępniania danych osobowych pracowników różnym organom publicznym. Fakt ten powinien odnotować w rejestrze czynności przetwarzania danych. Poza tym musi też informować o tym udostępnieniu samych pracowników.

Excel

Rejestr czynności przetwarzania danych – w Excelu

Pytanie:  Czy rejestr czynności przetwarzania danych można prowadzić w arkuszu kalkulacyjnym w programie MS Excel lub innym podobnym?

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

© Portal Poradyodo.pl

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x