Ogólne rozporządzenie o ochronie danych (RODO) jest dość generalne i nie precyzuje konkretnych środków bezpieczeństwa, jakie należy zastosować w celu odpowiedniej ochrony danych osobowych, ani też sposobów ich dokumentowania. Niemniej jednak w wielu artykułach mocno podkreśla się obowiązek wykazania stosowania odpowiednich środków bezpieczeństwa i udowodnienia, że działa się zgodnie z przepisami. Dowiedz się, czy w związku z tym trzeba będzie dokumentować realizację zadań przez inspektora ochrony danych.

Pytanie:  Dostosowałem klauzule informacyjne stosowane w spółce do przepisów ogólnego rozporządzenia o ochronie danych (RODO), zgodnie z art. 13 RODO. Czy na samym wstępie klauzuli informacyjnej trzeba powoływać się wciąż na art. 24 ust. 1 ustawy o ochronie danych osobowych, czy tylko na podstawę prawną z RODO?

Administrator danych samodzielnie odpowiada za proces przetwarzania danych osobowych i ich ochrony, ponieważ to on decyduje o środkach i celach ich przetwarzania. W ramach tego procesu może zlecić profesjonalnym podmiotom wsparcie i doradztwo w zakresie wdrożenia RODO. Sprawdź, czy dzięki temu administrator danych może  przenieść na ten podmiot zewnętrzny pełną odpowiedzialność.

Generalny Inspektor Ochrony Danych Osobowych przygotował zestaw zasad, jakich bezwzględnie muszą przestrzegać podmioty, które chcą zatrudniać nowe osoby. Zdaniem GIODO w trakcie procesów rekrutacji dochodzi bowiem do różnych nieprawidłowości. Organ radzi zatem m.in., by nie tworzyć tzw. czarnych list rekrutacyjnych czy spełniać wobec kandydatów obowiązki informacyjne.

Pytanie:  Jak należy rozumieć pojęcie „kategorie danych osobowych”, które należy wskazać w rejestrze czynności przetwarzania danych osobowych wymaganym przez RODO? Czy wystarczy określić w rejestrze, że przetwarzane są dane zwykłe lub dane szczególnej kategorii, czy też należy to rozwinąć i uszczegółowić, wskazując, że przetwarzane jest np. imię, nazwisko, adres e-mail itd. Pytanie wynika z definicji danych osobowych wskazanej w RODO, z której wynika, że imię czy nazwisko to identyfikator, a nie kategoria danych.

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) umowy z podmiotem przetwarzającym muszą wzbogacić się o nowe zapisy. Dowiedz się, jakie regulacje możesz zawrzeć w nowej umowie powierzenia przetwarzania danych osobowych zgodnej z RODO. Sprawdź, czy bardzo będą różniły się one od postanowień, które funkcjonują obecnie.

Rozpoczęcie obowiązywania ogólnego rozporządzenia o ochronie danych (RODO) w maju 2018 roku będzie oznaczało dla stron umowy powierzenia przetwarzania danych osobowych nowe obowiązki, w tym ten związany ze zgłaszaniem naruszeń ochrony danych osobowych. Dowiedz się, w jakich okolicznościach oraz kogo powinien poinformować o tym fakcie podmiot przetwarzający.

Aktualnie pozyskiwane zgody na przetwarzanie danych osobowych będą ważne także po rozpoczęciu obowiązywania RODO – wynika ze stanowiska GIODO. Ważne jest jednak, aby spełniały wymogi określone w unijnym rozporządzeniu.

Do praktycznego stosowania ogólnego rozporządzenia o ochronie danych (RODO) zostało już niewiele czasu. Wśród wielu różnego rodzaju ogłoszeń na rynku pracy można znaleźć te, które kierowane są do inspektorów ochrony danych, którzy zastąpią ABI. Dowiedz się, w jaki sposób administrator bezpieczeństwa informacji „przekształci się” w inspektora ochrony danych.

Pytanie:  Zgodnie z ogólnym rozporządzeniem o ochronie danych osobowych administrator powinien zgłosić naruszenie ochrony danych osobowych do organu nadzorczego i w niektórych przypadkach powiadomić o nim osobę, której dane dotyczą. Czy takie same zasady odnoszą się do podmiotu przetwarzającego?