Administrator danych ma obowiązek prowadzić dokumentację opisującą m.in. sposób przetwarzania danych. To, w jaki sposób należy prowadzić dokumentację i jaki powinna mieć zakres, określa rozporządzenie w sprawie dokumentacji przetwarzania danych. Na dokumentację ochrony danych składa się m.in. polityka bezpieczeństwa. Musi ona zawierać m.in. opis struktury zbiorów danych. Sprawdź, jak go przygotować.

Dokumenty zawierające dane osobowe często są przesyłane drogą elektroniczną. Trzeba wówczas pamiętać o odpowiednich środkach zabezpieczeń, żeby dane nie dostały się w niepowołane ręce. Przede wszystkim, co podkreśla GIODO, nie można przesyłać służbowych dokumentów z danymi na prywatną skrzynkę e-mail. Sprawdź, jakie zabezpieczenia powinieneś zastosować.

Przepisy zobowiązują administratorów danych, aby zastosowali środki bezpieczeństwa odpowiednie m.in. do zagrożeń. Zastanawiasz się, jak ustalić, jakie środki będą odpowiednie? Przeprowadź analizę ryzyka. Dzięki niej dowiesz się, przed czym i w jaki sposób musisz zabezpieczyć dane. Dowiedz się, jak wykonać analizę ryzyka.

Opis przepływu danych pomiędzy systemami to element polityki bezpieczeństwa, która jest częścią dokumentacji prowadzonej przez administratora danych. Zobacz, jaką może mieć formę i poznaj praktyczne wskazówki do przygotowania tego dokumentu.

Każdy ABI przynajmniej raz w roku musi przeprowadzić sprawdzenie z ochrony danych. Dobrze się do niego przygotuj. Sprawdź listę kontrolną, którą przygotowaliśmy, by pomóc Ci sprawnie przeprowadzić sprawdzenie.

GIODO zawiadamia o swoich kontrolach, dlatego jeśli dostałeś zawiadomienie o planowanej kontroli w twoim podmiocie, masz trochę czasu, żeby się do niej przygotować. Przeczytaj porady naszego eksperta i zdobądź pewność, że jesteś gotowy na kontrolę GIODO.

Każdy, kto przetwarza dane osobowe, znajdzie się kiedyś w sytuacji, gdy będzie musiał udostępnić dane osobowe. Dlatego powinien prowadzić rejestr udostępnionych danych i podmiotów, którym te dane zostały przekazane. Nie wynika to wprost z przepisów, ale jest to dobra praktyka, którą warto stosować, aby mieć kontrolę nad udostępnianiem danych. Dowiedz się, co umieścić w takim rejestrze.