RODO

Dokument opisuje wszelkie środki techniczne i organizacyjne, procedury oraz zasady. Pomoże Ci zapewnić zgodność przetwarzania z przepisami oraz odpowiednią ochronę danych osobowych przed potencjalnym zagrożeniem np. dostępem osób nieupoważnionych.

Jako Administrator Danych Osobowych lub Podmiot Przetwarzający masz obowiązek upoważnić każdą osobę, która będzie miała dostęp do danych osobowych  lub ma zamiar przetwarzać je na polecenie Administratora. Uzupełnij załączony przez nas wzór, aby dana osoba mogła zrealizować wyżej wymienione cele.

Jako Administrator Danych Osobowych (lub przedstawiciel Administratora) masz obowiązek prowadzenia i aktualizowania rejestru Czynności Przetwarzania (Art. 30 RODO). Dzięki niemu opiszesz wykonywane czynności przetwarzania danych osobowych pod względem zgodności zarówno z celami biznesowymi, jak i wymaganiami prawnymi.

Jako Administrator Danych Osobowych lub Podmiot Przetwarzający masz obowiązek prowadzić ewidencję osób, które upoważniasz do przetwarzania danych osobowych (Art. 42 RODO). Prowadzenie tego rejestru pozwoli na lepszą kontrolę w zakresie rozliczalności procesu przetwarzania danych osobowych.

Za ten dokument odpowiedzialny jest Administrator Danych Osobowych. Załączony przez nas wzór określa zasady reagowania na naruszenia ochrony danych osobowych, obejmujących ich identyfikację, rejestrowanie, analizę oraz podejmowanie działań.

Dokument określa kroki, jakie jako Administrator Danych Osobowych musisz podjąć przed podpisaniem umowy powierzenia z Podmiotem Przetwarzającym. Dzięki niemu  zweryfikujesz czy spełnia wymogi RODO.

Jako Administrator Danych Osobowych musisz opracować procedurę realizacji praw podmiotów, których dane przetwarzasz. Załączony dokument określa m.in. zasady realizacji uprawnień wynikających z art. 12-22 RODO, motywów 39, 58-72, 166 i 167 preambuły RODO oraz art. 3-5 uodo.

Jako Administrator Danych Osobowych musisz reagować na naruszenia ochrony danych osobowych. Właśnie dlatego, potrzebny Ci będzie rejestr dokumentujący tego typu sytuacje i swoją reakcję na nie (np. zgłoszenie do UODO). Prowadzenie tego rejestru pozwoli Ci zwiększyć kontrolę w zakresie rozliczalności procesu przetwarzania danych osobowych.

Dokument uzupełnia Administrator Danych Osobowych na podstawie odpowiedzi otrzymanych od Podmiotu Przetwarzającego. zgodnie z Procedurą weryfikacji tego podmiotu potwierdzający, czy spełnia on wymogi RODO i jako Administrator możesz korzystać z jego usług( oraz podpisać umowę powierzenia).

Jako Administrator Danych Osobowych, który ma już Procedurę realizacji praw podmiotów danych, możesz prowadzić rejestr dokumentujący zgłoszenia z niej wynikające. Dzięki niemu będziesz mieć lepszą kontrolę w zakresie rozliczalności procesu przetwarzania danych osobowych.

Jeśli – jako Administrator Danych Osobowych – przetwarzasz dane w oparciu o swój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) np. w celach marketingowych, możesz wykonać test równowagi. Dzięki niemu przekonasz się, czy  wynik wykaże gwarancję legalności danego procesu przetwarzania danych osobowych.

Proces porównywania wyników analizy ryzyka z kryteriami ryzyka (np. istotność ryzyka, częstotliwość jego występowania) pozwoli Ci sprawdzić, czy dane ryzyko lub jego wielkość są akceptowalne czy niedopuszczalne.