WYDANIE ONLINE
Monitorowanie przestrzegania RODO, krajowych przepisów i polityk obowiązujących u administratora to jedno z kluczowych zadań, jakie musi wykonywać inspektor ochrony danych. Dowiedz się, czym w praktyce jest to monitorowanie i jak ten obowiązek spełniać.
Grupa Robocza Art. 29 do spraw ochrony danych opublikowała stanowisko w sprawie wyjątków od obowiązku prowadzenia rejestru czynności przetwarzania danych osobowych (art. 30 ust. 5 RODO). Sprawdź, czy musisz prowadzić taki rejestr.
O wyznaczeniu inspektora ochrony danych (IOD) należy zawiadamiać organ nadzorczy od 25 maja 2018 r. Od tego dnia nie należy kierować już zgłoszeń powołania i odwołania administratora bezpieczeństwa informacji.
Bazy danych mogą być chronione zarówno prawem autorskim, jak i osobnym reżimem wynikającym z ustawy o ochronie baz danych (tzw. prawa sui generis). Dowiedz się, która forma ochrony dotyczy Twojej bazy danych i jakie uprawnienia w związku z tym Ci przysługują. Na praktycznych przykładach omawiamy problemy, jakie mogą powstać przy prowadzeniu baz danych w związku z RODO.
Przepisy ogólnego rozporządzenia o ochronie danych wprowadzają̨ obowiązek rejestrowania czynności przetwarzania danych. Obowiązek ten dotyczy przede wszystkim podmiotów, które zatrudniają co najmniej 250 osób. W praktyce jednak czynności rejestrowania będą obowiązkiem zdecydowanej większości pozostałych podmiotów. Dowiedz się, jak prowadzić rejestr czynności przetwarzania oraz rejestr kategorii czynności przetwarzania w zgodzie z wymaganiami RODO.
Poznaj odpowiedź na pytanie, kiedy dochodzi do zautomatyzowanego podejmowania decyzji, w tym profilowania. Dowiedz się, jakie warunki trzeba spełnić, żeby profilowanie spełniało wymogi RODO.
Gminy często stosują rozwiązanie polegające na tym, że jedna jednostka prowadzi obsługę finansową, organizacyjną i administracyjną innych podmiotów. Poznaj odpowiedź na pytanie, czy przekazywanie danych z podmiotów obsługiwanych do jednostki obsługującej powinno odbywać się na podstawie umowy powierzenia.
Aby móc przetwarzać dane osobowe, administrator musi mieć do tego ważną podstawę prawną. Taką podstawą może być zgoda osoby, która przekazuje swoje dane. Sprawdź, czy zgodę trzeba pozyskać od mieszkańca, który zgłasza gminie awarię. Dowiedz się, czy wobec takiej osoby należy dopełnić obowiązku informacyjnego.
W wielu podmiotach pracownicy wykorzystują własne urządzenia do pracy, a w związku z tym do przetwarzania danych osobowych. Przeczytaj ten artykuł i dowiedz się, jak RODO odnosi się do tej kwestii. Sprawdź, jak uregulować przetwarzanie danych osobowych przez pracowników na ich prywatnym sprzęcie.
Ogólne rozporządzenie o ochronie danych (RODO) przewiduje pewne ułatwienia dla grup przedsiębiorstw. Mogą one np. wyznaczyć wspólnego inspektora ochrony danych, jeśli zapewnią łatwy kontakt z nim z każdej jednostki organizacyjnej. Kiedy mamy do czynienia z grupą przedsiębiorstw? Poznaj odpowiedź na to pytanie i dowiedz się, jakie kryteria trzeba spełnić, żeby można było mówić o grupie przedsiębiorstw.
