Jak udokumentować wykonywanie zadań IOD
Dokumentacja współpracy z inspektorem ochrony danych nie jest wprost wymagana przez RODO. Jednak z uwagi na regułę rozliczalności warto ją rejestrować. Świadczy o tym choćby niedawna lista 27 pytań kierowanych do administratorów, a dotyczących właśnie tej współpracy. Dowiedz się, jak może wyglądać dokumentacja wykonywania zadań IOD.
Dokumentacja papierowa lub elektroniczna
Dokumentowaniem działań IOD jest zapisywanie (rejestrowanie, logowanie) poszczególnych czynności podejmowanych przez inspektora ochrony danych na konkretnych nośnikach. Nośnik ten może być zarówno papierowy jak i elektroniczny. Następnie zaś takie nośniki powinny być utrzymywane i kontrolowane przez administratora.
Administrator powinien czuwać nad:
- zachowaniem spójności (np. z wykorzystaniem hashy MD5 w ramach dokumentacji elektronicznej),
- okresowym tworzeniem kopii zapasowych,
- zarządzaniem dostępem do tej dokumentacji.
Ważne, aby administrator zapewnił sobie możliwość udowodnienia, kiedy i jaką czynność jego IOD podjął albo nie podjął a także z jakich przyczyn tak się stało.
W artykule przeczytasz m.in. o:
- regulaminie działań IOD,
- wykorzystaniu mapy procesów,
- dokumentacji szkoleń prowadzonych przez IOD.
Zobacz, jak Portal PoradyODO.pl pomoże Ci wykonywać Twoją pracę bezbłędnie i zawsze na czas.
- Niezbędne wzory dokumentów – gotowe do wypełnienia, w pełni edytowalne, zgodne z RODO
- Listy kontrolne, które pokażą Ci, czy Ty i Twoja organizacja jesteście dostosowani do RODO w 100%
- Dostęp do pełnej bazy porad przez 24h
Jeśli masz już dostęp do Portalu, zaloguj się »
- Ochrona danych osobowych podlegających profilowaniu według RODO
- Jak powinno wyglądać upoważnienie do przetwarzania danych osobowych
- Dokumentacja naruszeń ochrony danych osobowych w praktyce
- Podmiot publiczny musi wykonać audyt KRI
- Seria i numer dowodu osobistego – na jakich zasadach przetwarzać te dane osobowe
- Ochrona danych osobowych w spółdzielni – 10 pytań i odpowiedzi
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
