Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) rejestr czynności przetwarzania powinien prowadzić administrator a rejestr kategorii czynności przetwarzania podmiot przetwarzający. Dowiedz się, jak realizować ten obowiązek zgodnie z RODO.

Monitorowanie przestrzegania RODO, krajowych przepisów i polityk obowiązujących u administratora to jedno z kluczowych zadań, jakie będzie musiał wykonywać inspektor ochrony danych po 25 maja 2018 r. Dowiedz się, czym w praktyce jest to monitorowanie i jak ten obowiązek spełniać? Poznaj odpowiedź na pytanie, czy możesz ułatwić sobie pracę i skorzystać z dotychczasowych doświadczeń, jakie mają administratorzy bezpieczeństwa informacji.

Inspektor ochrony danych będzie odgrywał bardzo ważną rolę w ochronie procesów przetwarzania danych osobowych. RODO znacząco podkreśla uprawnienia osoby, której dane dotyczą, tym samym gwarantuje jej bardzo łatwy, bezpośredni kontakt z inspektorem, jeśli został wyznaczony. Pamiętając o tych zasadach, warto już dziś przemyśleć ścieżkę kontaktu osoby, której dane dotyczą z IOD, mając na uwadze kontakt zarówno elektroniczny, telefoniczny, jak i tradycyjny – osobisty.

Do momentu rozpoczęcia obowiązywania ogólnego rozporządzenia o ochronie danych (RODO) zostało już bardzo mało czasu. Trzeba go wykorzystać efektywnie, by w jak największym stopniu przygotować się do obowiązywania nowych przepisów. Sprawdź, jakie działania krok po kroku trzeba podjąć, żeby przeprowadzić projekt wdrożenia RODO w firmie.

Ogólne rozporządzenie o ochronie danych (RODO) wprowadza nowe obowiązki, ale także daje wskazówki, w jaki sposób zabezpieczyć dane osobowe, które przetwarzamy. W kilku miejscach w RODO pojawia się pojęcie „polityki bezpieczeństwa”. Dowiedz się, czy musisz przygotować taki dokument i co powinien zawierać.

Ogólne rozporządzenie o ochronie danych (RODO) przewiduje katalog okoliczności, w których wyznaczenie inspektora ochrony danych będzie obligatoryjne. Dowiedz się, w jaki sposób administrator danych będzie zobowiązany poinformować o wyznaczeniu inspektora ochrony danych oraz czy będzie musiał udokumentować decyzję o jego niewyznaczaniu.

Ogólne rozporządzenie o ochronie danych (RODO) rozszerza katalog informacji, jakie trzeba podać osobie, której dane się pozyskuje. Sprawdź, kto będzie musiał realizować nowe obowiązki informacyjne. Poznaj odpowiedź na pytanie, czy musisz jeszcze raz informować swoich klientów o przysługujących im prawach i o tym, co dzieje się z ich danymi osobowymi.

Jednym z nowych obowiązków administratora danych zgodnie z RODO będzie przeprowadzenie oceny skutków dla ochrony danych. Dowiedz się, czy przeprowadzenie takiej oceny będzie trzeba udokumentować.

O 25 maja 2018 r. zaczniemy w praktyce stosować ogólne rozporządzenie o ochronie danych (RODO). Wśród wielu obowiązków nakładanych na administratora danych ustawodawca unijny przewidział nową podstawę prawną powierzenia przetwarzania danych osobowych, wskazując – obok umowy powierzenia – na „inny instrument prawny”. Dowiedz się, czym jest inny instrument prawny i którzy administratorzy będą mogli z niego skorzystać.

 „RODO zostało przyjęte po to, by wzmocnić ochronę danych osobowych, a nie po to, by nakładać kary finansowe” – mówi dr Edyta Bielak-Jomaa, Generalny Inspektor Ochrony Danych Osobowych i uspokaja, że organ nie będzie karał, jeśli przepisy RODO będą przez administratorów stosowane. GIODO przypomina jednak, że dwuletni czas na przygotowanie się do stosowania nowych przepisów niedługo się kończy.