Przedstawiamy Państwu wyjątkowe, bezpłatne szkolenie opracowane przez Inspektorów Ochrony Danych - praktyków, którzy opisują 7 rzeczywistych scenariuszy w przypadku stwierdzenia naruszenia w zależności od stopnia skomplikowania i czasu, w którym zostały wykryte.

Zgodnie z zasadą ograniczenia przechowywania dane osobowe muszą być przechowywane w formie umożliwiającej identyfikację podmiotu danych, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane. Aby ułatwić określenie terminów retencji tych danych, przygotowaliśmy poniższe zestawienie czasów przetwarzania danych kadrowo-płacowych . Poniższe zestawienie ma charakter pomocniczy. Szczegółowo i praktycznie omawiamy je w ramach drugiego szkolenia „Retencja danych osobowych” zorganizowanego przez JDS Consulting

W dniu 9 czerwca UODO zorganizował wykład on-line „RODO w szkolnej ławce – vademecum naruszeń”, podczas którego eksperci urzędu omówili istotne dla szkół oraz placówek oświatowych zagadnienie naruszenia ochrony danych

Inwentaryzacja procesów przetwarzania danych osobowych polega na zebraniu pełnej i jednolitej informacji o realizowanych w skali globalnej wszelkich procesach i czynnościach związanych z przetwarzaniem danych, zgromadzonych ze wszystkich komórek organizacyjnych obszarów oraz ich wzajemnym wpływie. Wynikiem inwentaryzacji procesów przetwarzania danych osobowych jest kompleksowy opis wszystkich procesów związanych z przetwarzaniem danych osobowych dotyczących organizacji. Ponadto zinwentaryzowane zasoby będą stanowiły podstawę do przeprowadzenia analizy ryzyka. Opracowana mapa procesów pozwala „zwizualizować” aktualny stan oraz jest niezbędna w procesie wykazywania zgodności z RODO. W niniejszej publikacji przedstawiamy materiały na temat inwentaryzacji procesów przetwarzania ze szkolenia „Rejestry przetwarzania danych” prowadzonego przez JDS Consulting.

Zgodnie z RODO administratorzy danych oraz podmioty przetwarzające mają obowiązek prowadzenia odpowiednio rejestru czynności lub rejestru kategorii czynności. Brakuje zaś ścisłych i precyzyjnych wytycznych w jaki sposób zinwentaryzować wszelkie procesy zachodzące w naszej organizacji, aby ostatecznie trafiły one prawidłowo opisane do właściwych rejestrów.

12 maja 2020 r. JDS Consulting zaprasza na bezpłatny webinar "RODO dla pracodawców w czasie epidemii "

23.04.2020 r. JDS Consulting zaprasza na webinar "Monitoring pracy zdalnej"

17.04.2020 r. JDS Consulting zaprasza na webinar "Dokumentacja RODO w czasie epidemii "

Wskazówki dla pracowników

Informacje dotyczące bezpiecznej pracy z komputerem i w internecie

Po dokonaniu zakupu w terminie do 3 dni po szkoleniu na niniejszej stronie udostępniona zostanie prezentacja ze szkolenia, otwierana kodem który otrzymacie Państwo po dokonaniu płatności. Materiał będzie dostępny i można go pobrać przez dwa tygodnie od zakończenia szkolenia. Certyfikat imienny zostanie przesłany drogą elektroniczną na adres email. Po otrzymaniu kodu prosimy o jego przesłanie wraz z imieniem i nazwiskiem w celu wystawienia imiennego certyfikatu na adres cok@odoserwis.pl. W celu odbycia konsultacji telefonicznych lub online prosimy o zgłoszenie zainteresowania ich odbyciem na adres office@jds.com.pl

07.04.2020 r. JDS Consulting zaprasza na bezpłatny webinar "RODO dla pracodawców w czasie epidemii "

Wskazówki dla pracodawców i pracowników w związku z koronawirusem

Raport jest opracowany na bazie doświadczeń 277 administratorów danych osobowych. obsługiwanych przez członków ZFODO w okresie maj 2018 – maj 2019. Większość firm, objętych badaniem to firmy działające w obszarze b2b, podmioty sprzedające produkty lub usługi osobom fizycznym.

Czy pracodawca może używać imiennego adres e-mail byłego pracownika? Opublikowano stanowisko Urzędu Ochrony Danych.

12 lipca 2019 r. wchodzi w życie ustawa o dokumentach publicznych, która określa zasady funkcjonowania systemu bezpieczeństwa dokumentów publicznych. Jaki będzie miała wpływ na ochronę danych osobowych?

Kwestie podejmowania decyzji w oparciu o zautomatyzowane procesy przetwarzania, w tym profilowanie reguluje przepis art. 22 RODO. Ten przepis przyznaje osobie, której dane dotyczą, prawo niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzja taka wywołuje względem tej osoby skutki prawne, bądź w podobny sposób istotnie na nią wpływa. Jednak w ust. 2 art. 22 RODO przewidziano wyjątki, w których podejmowanie decyzji w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie, jest dopuszczalne. A mianowicie, gdy ta decyzja: • jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem; • jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą; lub • opiera się na wyraźnej zgodzie osoby, której dane dotyczą. Przedstawiony schemat pomaga w podjęciu decyzji o dopuszczeniu zautomatyzowanego podejmowania decyzji (w tym profilowania)

Schemat przedstawia procedurę powierzenia przetwarzania danych osobowych Zgodnie z ust. 1 art. 28 RODO, jeżeli przetwarzanie ma być dokonywane w imieniu administratora, korzysta on wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

Schemat przedstawia procedurę nadawania upoważnień do przetwarzania danych. RODO danych nakłada na administratora obowiązek zapewnienia, iż podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca dostęp do danych osobowych przetwarzają je wyłącznie na polecenie administratora, chyba że wymaga tego prawo Unii lub prawo państwa członkowskiego (art. 29 RODO). Zgodnie z zasadą rozliczalności administrator powinien móc wykazać, że konkretna osoba ma upoważnienie do przetwarzania określonych danych osobowych.

Grupa Robocza ds. Ochrony Danych Osobowych Ministerstwa Cyfryzacji wydała poradnik adresowany dla administracji. Ten materiał powstał na bazie pracy i doświadczeń praktyków i jest zbiorem odpowiedzi na 27 najczęstszych zadawanych pytań w związku z przetwarzaniem danych osobowych w różnych sektorach.