Source: https://dgc.pl/outsoursing-funkcji-inspektora-ochrony-danych-opracowanie-dokumentacji-rodo/
Timestamp: 2020-07-11 09:08:02+00:00
Document Index: 64290352

Matched Legal Cases: ['art. 24', 'art. 24', 'art. 32', 'art. 35', 'art. 30', 'art. 33', 'art. 24', 'art. 32', 'art. 6', 'art. 9', 'art. 13', 'art. 22', 'art. 22', 'art. 32', 'art 13', 'art. 28']

Outsoursing Funkcji Inspektora Ochrony Danych / Opracowanie Dokumentacji RODO - D&G Consulting Sp. z o.o.
Outsoursing Funkcji Inspektora Ochrony Danych / Opracowanie Dokumentacji RODOadmin2020-02-24T21:54:39+00:00
Outsoursing Funkcji Inspektora Ochrony Danych / Opracowanie Dokumentacji RODO
Od 25 maja 2018 r. podmioty lecznicze są zobowiązane stosować się do nowych unijnych przepisów w zakresie ochrony danych osobowych, które są efektem reformy ochrony danych osobowych.
Aktem prawnym, który wprowadza zmiany w tym zakresie, jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO). Wejście w życie Rozporządzenie o Ochronie Danych Osobowych (RODO) stanowi jedną z najistotniejszych zmian w otoczeniu regulacyjnym. Nowelizacja przepisów dotyczących ochrony danych osobowych dotyczy wszystkich, także podmioty lecznicze.
Usługa outsourcingu skierowana jest przede wszystkim do małych i średnich podmiotów leczniczych, gdzie cały personel jest obciążony bieżącymi obowiązkami i nie możliwości przekazania dodatkowych obowiązków wynikających z funkcji Inspektora Ochrony Danych (IOD) pracownikom podmiotu. Rozwiązaniem w takiej sytuacji może być outsourcing – powierzenie tej funkcji specjalistom z zewnątrz. Konsultant pełniący funkcję Administratora Inspektora Ochrony Danych (IOD) będzie odpowiedzialny za nadzorowanie przestrzegania przepisów o ochronie danych osobowych, dostosowanie systemu ochrony danych (SOD) do wymagań nowych przepisów wynikających z RODO oraz opracowanie dokumentacji ochrony danych osobowych. Szczegółowy zakres prac jest ustalany i dostosowywany indywidualnie do potrzeb danego podmiotu leczniczego.
Zakres przedmiotowy dokumentacji ochrony danych osobowych:
Polityka bezpieczeństwa (art. 24 ust. 2 RODO).
Dokumentacja oceny (szacowania) ryzyka (art. 24 ust 1 oraz art. 32 ust. 1 i 2 RODO).
umentacja oceny skutków dla ochrony danych (DPIA) (art. 35 RODO).
Rejestr czynności przetwarzania i rejestr kategorii czynności przetwarzania (art. 30 ust. 1 i 2 RODO).
Dokumentacja naruszeń ochrony danych osobowych (art. 33 ust 5 RODO).
Dokumentacja audytów wewnętrznych (art. 24 ust. 1 oraz art. 32 ust. 1 RODO).
Wzory zgód oraz klauzul informacyjnych (art. 6 ust. 1 lit. a, art. 9 ust. 2 lit a RODO, art. 13 i 14 RODO).
Przetwarzanie danych w kontekście zatrudniania:
wizyjny (art. 22 Kodeksu Pracy)
poczty elektronicznej pracownika (art. 22 Kodeksu Pracy)
upoważnienia do przetwarzania danych osobowych (art. 32 RODO)
klauzule informacyjne (umowa o pracę, umowa cywilnoprawna) (art 13 ust. 1 i 2 RODO)
Outsourcing – umowy powierzenia przetwarzania danych (art. 28 RODO).