Source: https://www.techne.com.pl/rodo-gdpr,art_103.html
Timestamp: 2020-07-06 23:39:28+00:00
Document Index: 26498472

Matched Legal Cases: ['art. 5', 'art 33', 'art. 13', 'art 14', 'art. 20', 'art 34', 'art 5']

RODO (ang. GDPR General Data Protection Regulation) to popularny skrót określający rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. W skrócie jest to koncepcją na ochronę danych osobowych w całej Unii Europejskiej.
Wśród nowości w stosunku do UODO wskazać należy rejestry czynności przetwarzania oraz rejestr wszystkich czynności przetwarzania. Większy nacisk położono na cele przetwarzania oraz adekwatność przetwarzanych danych. RODO wzmacnia rolę Administratora Bezpieczeństwa Informacji (ABI), który zdaje się być odpowiedzialny również za szkolenia osób przetwarzających dane osobowe i w nowej nomenklaturze nazywany jest Inspektorem Ochrony Danych.
Rozporządzenie weszło w życie 25 maja 2018 roku. Do tego czasu Administratorzy Danych Osobowych (ADO) zobligowani byli do dostosowania procedur ochrony danych osobowych do nowej sytuacji prawnej. Zobligowani karą grzywny, która ma być skutecznym mechanizmem odstraszającym - stawka została podbita przynajmniej 430 razy a sposób jej nakładania maksymalnie uproszczony.
W tym artykule zebrane są wymogi jakie przed Administratorem Danych Osobowych (ADO) stawia RODO ujęte z perspektywy Platformy TechneSystem.
Platforma TechneSystem oferuje narzędzia wspomagające organizację systemu ochrony danych osobowych przede wszystkim w module panel ADO. Jest on dostępny w publicznej chmurze, w której każdy Klient ma własną prywatną dedykowaną sobie część. Panel ADO został tam połączony z różnymi kursami dotyczącymi ochrony danych osobowych. Jest to najprostszy i najtańszy sposób skorzystania z możliwości panelu (Platforma rodo.cafe). Podmioty zajmujące się komercyjnie organizacją ochroną danych osobowych (IOD do wynajęcia) oraz większe organizacje, zainteresowane wyłącznie organizacją ochrony danych osobowych, powinny zainteresować się konfiguracją platformy dedykowaną podmiotom świadczącym komercyjnie usługi w zakresie organizacji ochrony danych osobowych (ABI toolbox). Podmiotom zainteresowanym szerszym wykorzystaniem możliwości platformy polecamy nasz portal korporacyjny.
Uzasadnienie organizacji oraz szersze rozwinięcie dostępne w kursie ochrony danych osobowych dla osób upoważnionych do przetwarzania.
Obowiązki ADO wobec siebie:
obowiązek uwagi
organizacja systemu przetwarzania danych osobowych System Zarządzania Bezpieczeństwem Informacji to powiązane procesy wymagające ustalenia i stałej pielęgnacji. Efektem ich działania jest bezpieczeństwo informacji danych, w szczególności danych osobowych co jest przedmiotem troski RODO
ewentualne powołanie IOD
Platforma rodo.cafe umożliwia prowadzenie rejestru IOD oraz wydruk powołania i odwołania
ewentualne zawarcie umów ze współadministratorami
Platforma rodo.cafe pozwala ewidencjonować umowy ze współadministratorami
ewentualne powołanie przedstawiciela
Platforma rodo.cafe pozwala ewidencjonować umowy w tym zakresie
ewentualne zawarcie umów z podmiotami, którym powierzono dane do przetwarzania
Platforma rodo.cafe pozwala ewidencjonować umowy, rejestrować skany podpisanych dokumentów a nawet drukować umowy na podstawie ewidencji oraz zamieszczonych wzorów
Platforma rodo.cafe pozwala prowadzić rejestr upoważnień w obrębie definiowalnych przez Klienta typów upoważnień. Umożliwia wydruk upoważnienia oraz jego odwołania. Upoważnienie może zawierać blok oświadczeń osoby upoważnianej. System może kontrolować odbycie szkolenia przez osobę upoważnianą na podstawie szkoleń odbytych w rodo.cafe.
ABI toolbox (platforma dedykowana jednemu Klientowi) umożliwia wnioskowanie o upoważnienie przez kierownika
dbałość o jakość danych art. 5 ust. 1 lit. d)
dbałość o bezpieczeństwo danych czyli opracowanie organizacyjnych oraz technicznych systemów zabezpieczeń
Platforma rodo.cafe oferuje repozytorium na wersjonowane dokumenty (polityki, instrukcje.
ABI toolbox daje narzędzia do zarządzania projektem wdrożenia oraz
art 33 ust. 5
Platforma rodo.cafe pozwala prowadzić ewidencję naruszeń. Ewidencja incydentów w ograniczonym zakresie we współpracy z Techne
Wobec osoby, której dane przetwarzamy:
ewentualna ocena skutków
Wspierane w wersji ABI Toolbox. Na cafe.rodo w ograniczonym zakresie we współpracy z Techne
art. 13 i art 14.
Wspierane w wersji ABI Toolbox
obowiązek sprostowania
rodo.cafe pozwala ewidencjonować żądania osób, których dane są przetwarzane jako zapisy w prywatnej bazie wiedzy Klienta.
ABI toolbox daje narzędzia do samoobsługi użytkowników w zakresie realizacji ich praw. Operator systemu może rejestrować żądania osób, które nie są użytkownikami jako odrębne sprawy
obowiązek ograniczenia przetwarzania
obowiązek uwzględnienia sprzeciwu
obowiązek usunięcia danych
ewentualny obowiązek eksportu i importu danych art. 20
obowiązek powiadamiania o reakcji i zmianach
ABI toolbox daje narzędzia umożliwiające kontrolę korespondencji z osobą, której dane sa przetwarzane.
obowiązek powiadamiania o naruszeniu art 34
obowiązek powiadamiania o zmianach podmiotów, którym udostępniliśmy dane
rodo.cafe pozwala prowadzić ewidencje udostępnień
Wobec organu nadzorczego:
ewentualne pozyskanie zezwolenia
ABI toolbox daje narzędzia umożliwiające kontrolę korespondencji
ewentualne uprzednie konsultacje
rodo.cafe pozwala prowadzić ewidencję naruszeń
współpraca w trakcie postępowań
rodo.cafe stanowi samodokumentujące się repozytorium informacji - pomaga to realizować wymóg z art 5 ust 2.
Platforma rodo.cafe generuje rejestr automatycznie.
rejestr wszystkich kategorii przetwarzania (o ile jesteśmy processorem)