Source: https://rododesk.com/
Timestamp: 2019-11-14 18:30:37+00:00

Document:
RODODesk – Skuteczne rozwiązania ManageEngine dla RODO
RODODesk
Skuteczne rozwiązania ManageEngine dla RODO
Narzędzia RODODesk
Wprowadź zmiany w podejściu do danych i dostosuj organizację pod wymagania RODO.
99 artykułów RODO/GDPR
99 artykułów, którym należy sprostać oznacza, że uzyskanie zgodności staje się procesem wieloetapowym. Przedstawiamy narzędzie RodoDesk, które ułatwi Ci sprostanie temu wyzwaniu. Nie musisz mieć wiedzy procesowej i informatycznej, ponieważ dostarczymy Ci gotowe narzędzie, wraz z procesami, implementacją i szkoleniami.
Dlaczego ta strona jest dla Ciebie?
Jako podmiot prowadzący działalność gospodarczą na rynku europejskim masz obowiązek stosowania się do wymogów unijnego ogólnego rozporządzenia o ochronie danych osobowych powszechnie znanym jako RODO/GDPR.
Zgodnie z art. 4 pkt. 1 RODO danymi osobowymi są wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Czy ja też przetwarzam dane osobowe?
Tak. Pojęcie przetwarzania danych ma bardzo szerokie znaczenie. Zostało ono uregulowane w art. 4 pkt. 2 RODO i „oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie”.
RODO/GDPR jest to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), które obowiązuje od 25 maja 2018 roku.
W odpowiedzi na wymogi stawiane przez RODO/GDPR stworzyliśmy dedykowane narzędzie do wsparcia procesów związanych z przetwarzaniem danych osobowych RodoDesk. System został stworzony przy współpracy z konsultantami RODO, którzy przygotowali procesowo ponad 100 firm pod kontem zgodności z rozporządzaniem RODO.
RodoDesk pomoże Ci odnaleźć się w obowiązkach nałożonych na Twoją organizacje. Dzięki niemu w szybki i łatwy sposób uzyskasz kontrolę nad przetwarzanymi danymi. Jest to rozwiązanie, które umożliwi Ci ujednolicenie procesów zapewniając tym samym przejrzystość działań, bezpieczeństwo przetwarzanych danych osobowych, zgodność z prawem, a także usprawnienie funkcjonowania organizacji. Nie musisz mieć wiedzy procesowej i informatycznej, ponieważ dostarczymy Ci gotowe narzędzie, wraz z procesami, implementacją i szkoleniami.
Utrata kontroli nad danymi osobowymi może spowodować nie tylko nałożenie kary ze strony organu nadzorczego ale również utratę zaufania klientów czy pracowników. Udowodnij, że poważnie traktujesz ich prywatność i zyskaj przewagę na rynku.
Jakie procesy wspiera RodoDesk?
Identyfikowanie ryzyka. Analiza ryzyka. Budowanie planów i zarządzanie planami postępowania. Wbudowana metodyka w oparciu o normę ISO/IEC 27005 i ISO 31000.
Zobacz podstawę prawną: Art. 24 ust. 1
„Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze, administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane.”
Tworzenie rejestru kategorii czynności przetwarzania. Spełnienie wymagań określonych przepisami dotyczącymi ochrony danych osobowych. Możliwość generowania raportów. Możliwość modyfikowania poszczególnych kategorii czynności.
Zobacz podstawę prawną: Art. 30 ust. 2
„Każdy podmiot przetwarzający oraz – gdy ma to zastosowanie – przedstawiciel podmiotu przetwarzającego prowadzą rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu administratora (…)”
Ocena skutków ochrony danych (DPIA)
Przy użyciu ankiety zgodnej z wymaganiami organu nadzorczego pozwala przeanalizować czynność przetwarzania danych osobowych pod kątem skutków dla ochrony danych. Umożliwia prowadzenie scentralizowanego rejestru.
Zobacz podstawę prawną: Art. 35
„ Jeżeli dany rodzaj przetwarzania – w szczególności z użyciem nowych technologii – ze względu na swój charakter, zakres, kontekst i cele z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator przed rozpoczęciem przetwarzania dokonuje oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych. Dla podobnych operacji przetwarzania danych wiążących się z podobnym wysokim ryzykiem można przeprowadzić pojedynczą ocenę. (…)
Organ nadzorczy może także ustanowić i podać do wiadomości publicznej wykaz rodzajów operacji przetwarzania niepodlegających wymogowi dokonania oceny skutków dla ochrony danych. Organ nadzorczy przekazuje te wykazy Europejskiej Radzie Ochrony Danych. ”
Usprawnienie procesu zarządzania uprawnieniami.
Zobacz podstawę prawną: Art. 12 ust. 1-6
„1. Administrator podejmuje odpowiednie środki, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem – w szczególności gdy informacje są kierowane do dziecka – udzielić osobie, której dane dotyczą, wszelkich informacji, o których mowa w art. 13 i 14, oraz prowadzić z nią wszelką komunikację na mocy art. 15-22 i 34 w sprawie przetwarzania. Informacji udziela się na piśmie lub w inny sposób, w tym w stosownych przypadkach – elektronicznie. Jeżeli osoba, której dane dotyczą, tego zażąda, informacji można udzielić ustnie, o ile innymi sposobami potwierdzi się tożsamość osoby, której dane dotyczą.
Administrator ułatwia osobie, której dane dotyczą, wykonanie praw przysługujących jej na mocy art. 15-22. W przypadkach, o których mowa w art. 11 ust. 2, administrator nie odmawia podjęcia działań na żądanie osoby której dane dotyczą pragnącej wykonać prawa przysługujące jej na mocy art. 15-22, chyba że wykaże, iż nie jest w stanie zidentyfikować osoby, której dane dotyczą.
Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udziela osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem na podstawie art. 15-22. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia. Jeśli osoba, której dane dotyczą, przekazała swoje żądanie elektronicznie, w miarę możliwości informacje także są przekazywane elektronicznie, chyba że osoba, której dane dotyczą, zażąda innej formy.
Informacje podawane na mocy art. 13 i 14 oraz komunikacja i działania podejmowane na mocy art. 15-22 i 34 są wolne od opłat. Jeżeli żądania osoby, której dane dotyczą, są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, administrator może:
b) odmówić podjęcia działań w związku z żądaniem. Obowiązek wykazania, że żądanie ma ewidentnie nieuzasadniony lub nadmierny charakter, spoczywa na administratorze.
Bez uszczerbku dla art. 11, jeżeli administrator ma uzasadnione wątpliwości co do tożsamości osoby fizycznej składającej żądanie, o którym mowa w art. 15-21, może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby, której dane dotyczą.”
Realizacja praw osób
Rejestrowanie wniosków o realizację praw osób. Dodatkowa weryfikacja tożsamości. Wydawanie decyzji.
Zobacz podstawę prawną: Art. 15-21
5. W związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE osoba, której dane dotyczą, może wykonać prawo do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne. 6. Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, osoba, której dane dotyczą, ma prawo wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.”
Konfiguracja uprawnień i kont użytkowników. Możliwość składania wniosków o uprawnienia. Możliwość prowadzenia rejestru wniosków o nadanie dostępu. Wgląd do statusu realizacji wniosku użytkownika.
Zobacz podstawę prawną: Art. 32 ust. 4
„Administrator oraz podmiot przetwarzający podejmują działania w celu zapewnienia, by każda osoba fizyczna działająca z upoważnienia administratora lub podmiotu przetwarzającego, która ma dostęp do danych osobowych, przetwarzała je wyłącznie na polecenie administratora, chyba że wymaga tego od niej prawo Unii lub prawo państwa członkowskiego.”
Rejestr czynność przetwarzania danych osobowych
Prowadzenie rejestru czynności przetwarzania. Możliwość modyfikowania zapisanych czynności. Spełnienie obowiązków wynikających z przepisów dotyczących ochrony danych osobowych.
Zobacz podstawę prawną: Art. 30 ust. 1
Ochrona danych osobowych w fazie projektowania (privacy by design)
Metodyka stworzona zgodnie z aktualnymi wytycznymi. Umożliwienie identyfikacji zmian w inicjatywach, przedsięwzięciach oraz projektach. Ocenianie ryzyka, które ma wpływ na utratę dostępności, integralności, poufności oraz realizację praw osób, których dane dotyczą.
Zobacz podstawę prawną: Art. 25 ust. 1
„Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze wynikające z przetwarzania, administrator – zarówno przy określaniu sposobów przetwarzania, jak i w czasie samego przetwarzania -wdraża odpowiednie środki techniczne i organizacyjne, takie jak pseudonimizacja, zaprojektowane w celu skutecznej realizacji zasad ochrony danych, takich jak minimalizacja danych, oraz w celu nadania przetwarzaniu niezbędnych zabezpieczeń, tak by spełnić wymogi niniejszego rozporządzenia oraz chronić prawa osób, których dane dotyczą.”
Rejestr incydentów bezpieczeństwa / naruszeń ochrony danych osobowych
Rejestrowanie incydentów i naruszeń ochrony danych osobowych. Ocena konieczności poinformowania organu nadzorczego i podmiotu danych. Zarządzanie decyzjami administratora.
Zobacz podstawę prawną: Art. 33 i 34
„Artykuł 33
2. Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bez zbędnej zwłoki zgłasza je administratorowi. 3. Zgłoszenie, o którym mowa w ust. 1, musi co najmniej:
4. Jeżeli administrator nie zawiadomił jeszcze osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych, organ nadzorczy – biorąc pod uwagę prawdopodobieństwo, że to naruszenie ochrony danych osobowych spowoduje wysokie ryzyko – może od niego tego zażądać lub może stwierdzić, że spełniony został jeden z warunków, o których mowa w ust. 3.”
Zarządzenie podmiotami przetwarzającymi.
Zobacz podstawę prawną: Art. 28
„1. Jeżeli przetwarzanie ma być dokonywane w imieniu administratora, korzysta on wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego rozporządzenia i chroniło prawa osób, których dane dotyczą.
h) udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszym artykule oraz umożliwia administratorowi lub audytorowi upoważnionemu przez administratora przeprowadzanie audytów, w tym inspekcji, i przyczynia się do nich. W związku z obowiązkiem określonym w akapicie pierwszym lit. h) podmiot przetwarzający niezwłocznie informuje administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie niniejszego rozporządzenia lub innych przepisów Unii lub państwa członkowskiego o ochronie danych.
10. Bez uszczerbku dla art. 82, 83 i 84, jeżeli podmiot przetwarzający naruszy niniejsze rozporządzenie przy określaniu celów i sposobów przetwarzania, uznaje się go za administratora w odniesieniu do tego przetwarzania.”
Rejestr udostępnień danych osobowych
Rejestrowanie udostępnień danych osobowych odbiorcom danych. Informowanie podmiotu danych osobowych o nowym odbiorcy.
Zobacz podstawę prawną: Art. 13 ust. 1 lit. e, Art. 14 ust. 1 lit. e i ust. 3 lit c
1. Jeżeli dane osobowe osoby, której dane dotyczą, zbierane są od tej osoby, administrator podczas pozyskiwania danych osobowych podaje jej wszystkie następujące informacje: e) informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją;
c) jeżeli planuje się ujawnić dane osobowe innemu odbiorcy – najpóźniej przy ich pierwszym ujawnieniu.”
Wszystko czego potrzebujesz w jednym miejscu:
Monitorowanie i utrzymywanie zgodności z RODO
Kompleksowe zarządzanie ochroną danych osobowych
Konta o różnym poziomie dostępu z zaawansowaną konfiguracją.
Ujednolicenie procesów związanych z ochroną danych osobowych
Centralne repozytorium do przechowywania, przeglądania, monitorowania i analizowania wszystkich obszarów RODO
Tworzenie i zarządzanie rejestrami przetwarzanych danych i ich raportowanie na żądanie
Centralne zarządzanie dla różnych lokalizacji organizacji
Intuicyjna obsługa, szybkie wdrożenie, wraz ze szkoleniem i utrzymaniem.
Elastyczne dopasowania procesów pod indywidualne wymogi organizacji
ZAPYTAJ O CENĘ / DOWIEDZ SIĘ WIĘCEJ
RODODesk w Twojej organizacji
Wyrażam zgodę na przesyłanie przez MWT Solutions S.A. oraz PBSG S.A., spółki mają siedzibę w Poznaniu, na wskazany przeze mnie adres mailowy, informacji handlowychi marketingowych.
Wyrażam zgodę na przesyłanie przez MWT Solutions S.A. oraz PBSG S.A., spółki mają siedzibę w Poznaniu, na wskazany przeze mnie numer telefonu, informacji handlowych i marketingowych.
Wszelkie prawa zastrzeżone © MWT Solutions S.A.

References: art. 4
 art. 4
 Art. 24
 Art. 30
 Art. 35
 Art. 12
 art. 13
 art. 15
 art. 15
 art. 11
 art. 15
 art. 15
 art. 13
 art. 15
 art. 11
 art. 15
 Art. 15
 art. 89
 Art. 32
 Art. 30
 Art. 25
 Art. 33
 Art. 28
 art. 82
 Art. 13
 Art. 14