Wdrożymy RODO w Twojej firmie

Rozporządzenie obowiązuje od 25 maja 2018 roku i nakłada szereg obowiązków na podmioty, które przetwarzają dane osobowe. Każdy podmiot prowadzący działalność gospodarczą bądź statutową posługuje się danymi osobowymi, które przetwarza i wykorzystuje w swojej codziennej pracy.

Przepisy Rozporządzenia stosuje się do przetwarzania danych osobowych w związku
z działalnością prowadzoną przez jednostkę organizacyjną administratora lub podmiotu przetwarzającego na terenie Unii, niezależnie od tego, czy przetwarzanie odbywa się w Unii – czyli do administratorów, którzy mają siedzibę albo miejsce zamieszkania na terytorium Unii Europejskiej, albo w państwie trzecim (nienależącym do Europejskiego Obszaru Gospodarczego), o ile przetwarza dane osobowe przy wykorzystaniu środków technicznych znajdujących się na terytorium UE.

Obowiązki Administratora

• przestrzeganie zasad przetwarzania danych osobowych,
• powołanie inspektora ochrony danych osobowych (IOD) (w określonych przypadkach),
• prowadzenie rejestr czynności przetwarzania,
• proaktywne podejście administratorów do ochrony danych,
• przestrzeganie warunków wyrażenia zgody na przetwarzanie danych prywatnych,
• obowiązek pseudonimizacji danych,
• prawo do przenoszenia danych do innego usługodawcy,
• prawo do „bycia zapomnianym”,
• zgłaszanie naruszenia ochrony danych osobowych i prawo osoby, której dane dotyczą, do informacji o naruszeniu ochrony danych (obowiązek notyfikacji),
• zapewnienie, że obowiązki wykonywane wobec osób, których dane dotyczą, realizowane będą w sposób bardziej transparentny – zasada przejrzystości,
• podejście oparte na analizie ryzyka – szacowanie ryzyka przetwarzania danych,
• nowa klauzula informacyjna,
• powierzenie przetwarzania danych osobowych,
• opracowywanie kodeksów postępowania w organizacjach zatwierdzanych przez organ nadzorczy,

Zasada Rozliczalności – jest to naczelna zasada RODO, która mówi o tym, że to administrator jest odpowiedzialny za przestrzeganie zasad przetwarzania danych i to on musi umieć wykazać ich przestrzeganie.

Administrator ma wykazać, że przestrzega przepisów Rozporządzenia poprzez:

1. wdrożenie środków (fizycznych, technicznych, organizacyjnych), które przy przetwarzaniu danych zagwarantują przestrzeganie przepisów o ochronie danych – środki te mają podlegać przeglądom i aktualizacjom – czyli ma obowiązek zabezpieczyć dane pod względem fizycznym, technicznym i organizacyjnym oraz

2. sporządzenie dokumentacji wskazującej osobom, których dane dotyczą, oraz organom nadzorczym, jakie środki podjęto, aby zapewnić przestrzeganie przepisów o ochronie danych osobowych – polityki ochrony danych. Ta reguła oznacza dla administratora obowiązek prowadzenia Polityki bezpieczeństwa przetwarzania danych i instrukcji zarządzania systemami informatycznymi (niezależnie od nazwy tych dokumentów);

KORZYŚCI Z WDROŻENIA Z NAMI RODO

• przygotowanie i wdrożenie dokumentacji zgodnej z wymogami rozporządzenia unijnego
• szkolenie osób zatrudnionych przy przetwarzaniu danych osobowych
• kompleksową i fachową pomoc wykwalifikowanej kadry
• obniżenie kosztów
• dostęp do profesjonalnej wiedzy
• wykwalifikowany opiekun służący doradztwem w trudnych sytuacjach
• satysfakcję
• bezpieczeństwo

Obowiązki Administratora

• przestrzeganie zasad przetwarzania danych osobowych,
• powołanie inspektora ochrony danych osobowych (IOD) (w określonych przypadkach),
• prowadzenie rejestr czynności przetwarzania,
• proaktywne podejście administratorów do ochrony danych,
• przestrzeganie warunków wyrażenia zgody na przetwarzanie danych prywatnych,
• obowiązek pseudonimizacji danych,
• prawo do przenoszenia danych do innego usługodawcy,
• prawo do „bycia zapomnianym”,
• zgłaszanie naruszenia ochrony danych osobowych i prawo osoby, której dane dotyczą, do informacji o naruszeniu ochrony danych (obowiązek notyfikacji),
• zapewnienie, że obowiązki wykonywane wobec osób, których dane dotyczą, realizowane będą w sposób bardziej transparentny – zasada przejrzystości,
• podejście oparte na analizie ryzyka – szacowanie ryzyka przetwarzania danych,
• nowa klauzula informacyjna,
• powierzenie przetwarzania danych osobowych,
• opracowywanie kodeksów postępowania w organizacjach zatwierdzanych przez organ nadzorczy,

Zasada Rozliczalności – jest to naczelna zasada RODO, która mówi o tym, że to administrator jest odpowiedzialny za przestrzeganie zasad przetwarzania danych i to on musi umieć wykazać ich przestrzeganie.

Administrator ma wykazać, że przestrzega przepisów Rozporządzenia poprzez:

1. wdrożenie środków (fizycznych, technicznych, organizacyjnych), które przy przetwarzaniu danych zagwarantują przestrzeganie przepisów o ochronie danych – środki te mają podlegać przeglądom i aktualizacjom – czyli ma obowiązek zabezpieczyć dane pod względem fizycznym, technicznym i organizacyjnym oraz

2. sporządzenie dokumentacji wskazującej osobom, których dane dotyczą, oraz organom nadzorczym, jakie środki podjęto, aby zapewnić przestrzeganie przepisów o ochronie danych osobowych – polityki ochrony danych. Ta reguła oznacza dla administratora obowiązek prowadzenia Polityki bezpieczeństwa przetwarzania danych i instrukcji zarządzania systemami informatycznymi (niezależnie od nazwy tych dokumentów);