Inwentaryzacja procesów przetwarzania danych osobowych polega na zebraniu pełnej i jednolitej informacji o realizowanych w skali globalnej wszelkich procesach i czynnościach związanych z przetwarzaniem danych, zgromadzonych ze wszystkich komórek organizacyjnych obszarów oraz ich wzajemnym wpływie. Wynikiem inwentaryzacji procesów przetwarzania danych osobowych jest kompleksowy opis wszystkich procesów związanych z przetwarzaniem danych osobowych dotyczących organizacji. Ponadto zinwentaryzowane zasoby będą stanowiły podstawę do przeprowadzenia analizy ryzyka. Opracowana mapa procesów pozwala „zwizualizować” aktualny stan oraz jest niezbędna w procesie wykazywania zgodności z RODO. W niniejszej publikacji przedstawiamy materiały na temat inwentaryzacji procesów przetwarzania ze szkolenia „Rejestry przetwarzania danych” prowadzonego przez JDS Consulting.

Zgodnie z RODO administratorzy danych oraz podmioty przetwarzające mają obowiązek prowadzenia odpowiednio rejestru czynności lub rejestru kategorii czynności. Brakuje zaś ścisłych i precyzyjnych wytycznych w jaki sposób zinwentaryzować wszelkie procesy zachodzące w naszej organizacji, aby ostatecznie trafiły one prawidłowo opisane do właściwych rejestrów.

12 maja 2020 r. JDS Consulting zaprasza na bezpłatny webinar "RODO dla pracodawców w czasie epidemii "

23.04.2020 r. JDS Consulting zaprasza na webinar "Monitoring pracy zdalnej"

17.04.2020 r. JDS Consulting zaprasza na webinar "Dokumentacja RODO w czasie epidemii "

Wskazówki dla pracowników

Informacje dotyczące bezpiecznej pracy z komputerem i w internecie

Po dokonaniu zakupu w terminie do 3 dni po szkoleniu na niniejszej stronie udostępniona zostanie prezentacja ze szkolenia, otwierana kodem który otrzymacie Państwo po dokonaniu płatności. Materiał będzie dostępny i można go pobrać przez dwa tygodnie od zakończenia szkolenia. Certyfikat imienny zostanie przesłany drogą elektroniczną na adres email. Po otrzymaniu kodu prosimy o jego przesłanie wraz z imieniem i nazwiskiem w celu wystawienia imiennego certyfikatu na adres cok@odoserwis.pl. W celu odbycia konsultacji telefonicznych lub online prosimy o zgłoszenie zainteresowania ich odbyciem na adres office@jds.com.pl

07.04.2020 r. JDS Consulting zaprasza na bezpłatny webinar "RODO dla pracodawców w czasie epidemii "

Wskazówki dla pracodawców i pracowników w związku z koronawirusem

Raport jest opracowany na bazie doświadczeń 277 administratorów danych osobowych. obsługiwanych przez członków ZFODO w okresie maj 2018 – maj 2019. Większość firm, objętych badaniem to firmy działające w obszarze b2b, podmioty sprzedające produkty lub usługi osobom fizycznym.

Czy pracodawca może używać imiennego adres e-mail byłego pracownika? Opublikowano stanowisko Urzędu Ochrony Danych.

12 lipca 2019 r. wchodzi w życie ustawa o dokumentach publicznych, która określa zasady funkcjonowania systemu bezpieczeństwa dokumentów publicznych. Jaki będzie miała wpływ na ochronę danych osobowych?

Kwestie podejmowania decyzji w oparciu o zautomatyzowane procesy przetwarzania, w tym profilowanie reguluje przepis art. 22 RODO. Ten przepis przyznaje osobie, której dane dotyczą, prawo niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzja taka wywołuje względem tej osoby skutki prawne, bądź w podobny sposób istotnie na nią wpływa. Jednak w ust. 2 art. 22 RODO przewidziano wyjątki, w których podejmowanie decyzji w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie, jest dopuszczalne. A mianowicie, gdy ta decyzja: • jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem; • jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą; lub • opiera się na wyraźnej zgodzie osoby, której dane dotyczą. Przedstawiony schemat pomaga w podjęciu decyzji o dopuszczeniu zautomatyzowanego podejmowania decyzji (w tym profilowania)

Schemat przedstawia procedurę powierzenia przetwarzania danych osobowych Zgodnie z ust. 1 art. 28 RODO, jeżeli przetwarzanie ma być dokonywane w imieniu administratora, korzysta on wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

Schemat przedstawia procedurę nadawania upoważnień do przetwarzania danych. RODO danych nakłada na administratora obowiązek zapewnienia, iż podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca dostęp do danych osobowych przetwarzają je wyłącznie na polecenie administratora, chyba że wymaga tego prawo Unii lub prawo państwa członkowskiego (art. 29 RODO). Zgodnie z zasadą rozliczalności administrator powinien móc wykazać, że konkretna osoba ma upoważnienie do przetwarzania określonych danych osobowych.

Grupa Robocza ds. Ochrony Danych Osobowych Ministerstwa Cyfryzacji wydała poradnik adresowany dla administracji. Ten materiał powstał na bazie pracy i doświadczeń praktyków i jest zbiorem odpowiedzi na 27 najczęstszych zadawanych pytań w związku z przetwarzaniem danych osobowych w różnych sektorach.

Zgodnie z ust. 1 art. 34 RODO jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu. Schemat przedstawia procedurę zawiadamiania osoby, której dane dotyczą o naruszeniu ochrony danych.

Schemat przedstawia procedurę zgłaszanie naruszenia ochrony danych osobowych. Zgodnie z ust. 1 art. 33 RODO w przypadku naruszenia ochrony danych osobowych, administrator bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu właściwemu zgodnie z art. 55, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 godzin dołącza się wyjaśnienie przyczyn opóźnienia.

Artykuł 30 ust. 1 RODO nakłada na administratora danych obowiązek prowadzenia rejestru czynności przetwarzania danych osobowych. Schemat przedstawia procedurę rejestrowania czynności przetwarzania danych.