Procedura zawiera elementy związane z wykrywaniem naruszeń danych osobowych, raportowaniem zdarzeń, podejmowaniem oceny w przedmiocie zgłoszenia naruszeń Prezesowi Urzędu Ochrony Danych Osobowych. Określa odpowiedzialność wszystkich osób przetwarzających dane osobowe w imieniu administratora lub podmiotu przetwarzającego. Zawiera czytelny schemat postępowania od momentu stwierdzenia incydentu do momentu rozpoczęcia współpracy z Urzędem Ochrony Danych Osobowych w celu niwelowania skutków naruszeń. PRODUKT DOSTĘPNY BEZPŁATNIE W ABONAMENCIE

W niniejszej publikacji przedstawiamy wzór rejestru naruszeń ochrony danych osobowych oraz działań korygujących i zapobiegawczych

Wzór ewidencji osób upoważnionych do przetwarzania danych osobowych

Wzór wykazu podmiotów, którym powierzono przetwarzanie danych osobowych

Wzór przykładowego rejestru kategorii czynności przetwarzania danych osobowych

Wzór przykładowego rejestru czynności przetwarzania danych osobowych

W jaki sposób prawidłowo powołać Inspektora Ochrony Danych oraz zgłosić go do rejestru Prezesa Urzędu Ochrony Danych Osobowych?

Obowiązek rejestracji zbiorów wprowadzony przez ustawę o ochronie danych na podstawie poprzednio obowiązującej dyrektywy 95/46/WE nie sprawdził się ani w Polsce ani w innych państwach członkowskich (zbiory często nie były zgłaszane, nie wspominając już o notyfikacji zmian). W związku z tym ogólne rozporządzenie o ochronie danych tzw. RODO w miejsce obowiązku zgłaszania zbiorów do organu nadzoru ustanawia obowiązek prowadzenia przez administratora i podmiot przetwarzający wewnętrznego rejestru czynności przetwarzania.

Zgodnie z ustawą o ochronie danych osobowych administrator danych jest obowiązany zgłosić zbiór danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (GIODO), z wyjątkiem przypadków zwolnienia z rejestracji wskazanych w ustawie. W odniesieniu do szkół i placówek oświatowych, zwolnienie z rejestracji odnosi się do kilku zbiorów.