Source: https://upsecure.pl/pl/oferta/outsourcing-funkcji-w-obszarze-ochrony-danych-i-bezpieczenstwa-it/
Timestamp: 2020-08-10 11:09:03
Legal References Found: art. 37
 art. 9
 art. 10
 art. 6
 art. 6
 art. 6

Document Content:
Outsourcing w obszarze ochrony danych i bezpieczeństwa IT
Przejmujemy procesy, które są często obciążeniem dla administratorów danych osobowych. Dzisiejsza funkcja administratora bezpieczeństwa informacji oraz funkcja inspektora ochrony dnaych (od 25 maja 2018 r.) jest jednym z takich procesów. Gwarantujemy pełną niezależność wykonywania funkcji oraz zawsze aktualne zasoby wiedzy w obszarze ochrony danych osobowych i bezpieczeństwa informatycznego.
Czy powołanie administratora bezpieczeństwa informacji jest obowiązkowe?
Powołanie administratora bezpieczeństwa informacji nie jest obowiązkowe na gruncie ustawy o ochronie danych osobowiązującej do dnia 25 maja 2018 roku. Oznacza to, że nie mie ma prawnego obowiązku powołania administratora bezpieczeństwa informacji.
Czy powołanie inspektora ochrony danych jest obowiązkowe?
Powołanie inspektora ochrony danych (następcy administratora bezpieczeństwa informacji) na gruncie RODO w niektórych sytuacjach może być obowiązkowe. Wymóg powołania inspektora ochrony danych wynika z art. 37 RODO dotyczącego wyznaczenia inspektora ochrony danych, który stanowi:
Artykuł 37.
1. Administrator i podmiot przetwarzający wyznaczają inspektora ochrony danych, zawsze gdy:
a) przetwarzania dokonują organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości;
b) główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę; lub
c) główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1, oraz danych osobowych dotyczących wyroków skazujących i naruszeń prawa, o czym mowa w art. 10.
Do obowiązków inspektora ochrony danych należy m.in.:
informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy niniejszego rozporządzenia oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie;
monitorowanie przestrzegania niniejszego rozporządzenia, innych przepisów Unii lub państw członkowskich o ochronie danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty;
Napisz do nas i zapytaj o darmową wycenę.
--------- Afganistan +93 Albania +355 Algieria +213 Andora +376 Angola +244 Anguilla +1 Antigua i Barbuda +1 Arabia Saudyjska +966 Argentyna +54 Armenia +374 Aruba +297 Australia +61 Austria +43 Azerbejdżan +994 Bahamy +1 Bahrajn +973 Bangladesz +880 Barbados +1 Belgia +32 Belize +501 Benin +229 Bermudy +1 Bhutan +975 Białoruś +375 Boliwia +591 Botswana +267 Bośnia i Hercegowina +387 Brazylia +55 Brunei +673 Brytyjskie Terytorium Oceanu Indyjskiego +246 Brytyjskie Wyspy Dziewicze +1 Burkina Faso +226 Burundi +257 Bułgaria +359 Chile +56 Chiny +86 Chorwacja +385 Curaçao +599 Cypr +357 Czad +235 Czarnogóra +382 Czechy +420 Côte d’Ivoire +225 Dania +45 Demokratyczna Republika Konga +243 Dominika +1 Dominikana +1 Dżibuti +253 Egipt +20 Ekwador +593 Erytrea +291 Estonia +372 Eswatini +268 Etiopia +251 Falklandy +500 Fidżi +679 Filipiny +63 Finlandia +358 Francja +33 Gabon +241 Gambia +220 Ghana +233 Gibraltar +350 Grecja +30 Grenada +1 Grenlandia +299 Gruzja +995 Guam +1 Guernsey +44 Gujana +592 Gujana Francuska +594 Gwadelupa +590 Gwatemala +502 Gwinea +224 Gwinea Bissau +245 Gwinea Równikowa +240 Haiti +509 Hiszpania +34 Holandia +31 Honduras +504 Indie +91 Indonezja +62 Irak +964 Iran +98 Irlandia +353 Islandia +354 Izrael +972 Jamajka +1 Japonia +81 Jemen +967 Jersey +44 Jordania +962 Kajmany +1 Kambodża +855 Kamerun +237 Kanada +1 Katar +974 Kazachstan +7 Kenia +254 Kirgistan +996 Kiribati +686 Kolumbia +57 Komory +269 Kongo +242 Korea Południowa +82 Korea Północna +850 Kosowo +383 Kostaryka +506 Kuba +53 Kuwejt +965 Laos +856 Lesotho +266 Liban +961 Liberia +231 Libia +218 Liechtenstein +423 Litwa +370 Luksemburg +352 Macedonia Północna +389 Madagaskar +261 Majotta +262 Malawi +265 Malediwy +960 Malezja +60 Mali +223 Malta +356 Mariany Północne +1 Maroko +212 Martynika +596 Mauretania +222 Mauritius +230 Meksyk +52 Mikronezja +691 Mjanma (Birma) +95 Monako +377 Mongolia +976 Montserrat +1 Mozambik +258 Mołdawia +373 Namibia +264 Nauru +674 Nepal +977 Niderlandy Karaibskie +599 Niemcy +49 Niger +227 Nigeria +234 Nikaragua +505 Niue +683 Norfolk +672 Norwegia +47 Nowa Kaledonia +687 Nowa Zelandia +64 Oman +968 Pakistan +92 Palau +680 Panama +507 Papua-Nowa Gwinea +675 Paragwaj +595 Peru +51 Polinezja Francuska +689 Polska +48 Portoryko +1 Portugalia +351 Republika Południowej Afryki +27 Republika Zielonego Przylądka +238 Republika Środkowoafrykańska +236 Reunion +262 Rosja +7 Rumunia +40 Rwanda +250 SRA Hongkong (Chiny) +852 SRA Makau (Chiny) +853 Sahara Zachodnia +212 Saint Kitts i Nevis +1 Saint Lucia +1 Saint Vincent i Grenadyny +1 Saint-Barthélemy +590 Saint-Martin +590 Saint-Pierre i Miquelon +508 Salwador +503 Samoa +685 Samoa Amerykańskie +1 San Marino +378 Senegal +221 Serbia +381 Seszele +248 Sierra Leone +232 Singapur +65 Sint Maarten +1 Somalia +252 Sri Lanka +94 Stany Zjednoczone +1 Sudan +249 Sudan Południowy +211 Surinam +597 Svalbard i Jan Mayen +47 Syria +963 Szwajcaria +41 Szwecja +46 Słowacja +421 Słowenia +386 Tadżykistan +992 Tajlandia +66 Tajwan +886 Tanzania +255 Terytoria Palestyńskie +970 Timor Wschodni +670 Togo +228 Tokelau +690 Tonga +676 Tristan da Cunha +290 Trynidad i Tobago +1 Tunezja +216 Turcja +90 Turkmenistan +993 Turks i Caicos +1 Tuvalu +688 Uganda +256 Ukraina +380 Urugwaj +598 Uzbekistan +998 Vanuatu +678 Wallis i Futuna +681 Watykan +39 Wenezuela +58 Wielka Brytania +44 Wietnam +84 Wyspa Bożego Narodzenia +61 Wyspa Man +44 Wyspa Wniebowstąpienia +247 Wyspa Świętej Heleny +290 Wyspy Alandzkie +358 Wyspy Cooka +682 Wyspy Dziewicze Stanów Zjednoczonych +1 Wyspy Kokosowe +61 Wyspy Marshalla +692 Wyspy Owcze +298 Wyspy Salomona +677 Wyspy Świętego Tomasza i Książęca +239 Węgry +36 Włochy +39 Zambia +260 Zimbabwe +263 Zjednoczone Emiraty Arabskie +971 Łotwa +371 świat +800 świat +808 świat +870 świat +878 świat +881 świat +882 świat +883 świat +888 świat +979
Potwierdzam, że przeczytałem i zrozumiałem Klauzulę informacyjną dot. przetwarzania danych osobowych oraz Politykę prywatności i plików cookies *
Chciałbym otrzymać bezpłatny w formie e-mail i niniejszym zgadzam się z zasadmi przewarzania danych oraz zapoznałem się z Klauzulą informacyjną dotyczącą przetwarzania danych osobowych w kontekście marketingu (opcjonalne).
Inspektor ochrony danych outsourcing
Administrator bezieczeństwa dla Office 365
Pełnomocnik ds. ISO 22301 outsourcing
Pełnomocnik ds. ISO 27001 outsourcing
Blog o ochronie danych osobowych i bezpieczeństwie IT.
Oprogramowanie dla inspektorów ochrony danych.
Formularz kontaktowy - napisz do nas.
Ochrona danych osobowych - klauzla informacyjna marketingowa.
Ochrona danych osobowych - klauzla informacyjna.
Polityka prywatności i polityka plików cookies.
UP Secure © 2015 - 2020
Czy będziemy przekazywać Twoje dane osobowe do państw trzecich?
Dane osobowe mogą być przekazane do państw trzecich wyłącznie, gdy administrator danych ma właściwą podstawę prawną m.in. na podstawie wydanej decyzji stwierdzającej odpowiedni stopień ochrony lub z zastrzeżeniem odpowiednich zabezpieczeń (np. wiążących reguł korporacyjnych lub standardowych klauzul umownych).
Jakie są Twoje prawa związane z ochroną danych osobowych?
Masz prawo do złożenia skargi do organu nadzorczego. Masz prawo do żądania od administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także do wniesienia sprzeciwu wobec przetwarzania oraz prawie do przenoszenia danych. Administrator danych osobowych nie zamierza stosować technik zautomatyzowanego podejmowania decyzji, w tym profilowania.
Jakie są konsekwencje niepodania danych osobowych?
Przetwarzanie danych osobowych w relacjach biznesowych
Jaki jest cel i podstawa prawna przetwarzania danych osobowych?
Dane osobowe będą przetwarzane w związku z zawieraniem i realizacją umowy w związku z usługami świadczonymi przez administratora danych w związku z tym, że przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (na podstawie art. 6 ust. 1 lit. b RODO).
Dane osobowe mogą być przetwarzane, gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem (na podstawie art. 6 ust. 1 lit. RODO).
Twoje dane osobowe mogą być przetwarzane przez zewnętrznych partnerów wspierających nasze procesy biznesowe, czyli tzw. odbiorców danych (procesorów), obejmujących między innymi dostawców rozwiązań informatycznych, dostawców wsparcia technicznego, zewnętrznych podmiotów wspierających administratora danych w procesach bezpieczeństwa IT, marketingowych lub sprzedażowych.
Twoje dane osobowe nie będą udostępniane innym podmiotom, którzy będą administrować danymi jako odrębni administratorzy danych, chyba że jest to wymagane przez przepisy prawa lub została udzielona odpowiednia zgoda na udostępnienie określonych danych osobowych we wskazanym celu.
Twoje dane osobowe będą przetwarzane do momentu:
upływu czasu przechowywania danych osobowych w związku z danym procesem przetwarzania danych osobowych lub zbędności danych do realizowanego celu przetwarzania przez administratora, a nie ma podstaw prawnych by przetwarzać dane osobowe na innej podstawie prawnej;
na podstawie obowiązku prawnego lub w związku z wykonywaniem umowy zawartej z administratorem danych osobowych do czasu przedawnienia roszczeń lub upływu terminów związanych z obowiązkiem archiwizacji danych;
Przetwarzanie danych w celach rekrutacyjnych
Twoje dane osobowe będą przetwarzane w celach związanych z prowadzeniem procesu rekrutacyjnego dla obecnej rekrutacji lub przyszłej rekrutacji w zależności od zaznaczonej opcji w formularzu aplikacyjnym i będą przetwarzane na podstawie:
Zgody na przetwarzanie danych osobowych w związku z artykułem 6 ust. 1 lit. a ogólnego rozporządzenia o ochronie danych;
Niezbędności do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy w związku z art. 6 ust. 1 lit. b ogólnego rozporządzenia o ochronie danych;
Podanie danych osobowych jest dobrowolne, a ich niepodanie uniemożliwi prawidłowego przeprowadzenia procesu rekrutacyjnego.
wycofania zgody na przetwarzanie twoich danych, gdy i w zakresie w jakim podstawą przetwarzania jest zgoda. Masz prawo do wycofania zgody w każdym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem; lub
w związku z realizacją obowiązku prawnego, do czasu przedawnienia roszczeń lub upływu terminów związanych z obowiązkiem archiwizacji danych;
Przetwarzanie danych w celach marketingowych (email)
Twoje dane osobowe będą przetwarzane w celach związanych z prowadzeniem działań marketingowych oraz wysyłki informacji handlowych w zależności od zaznaczonej opcji w formularzu.
Dane osobowe będą przetwarzane na podstawie zgody na przetwarzanie danych osobowych w związku z artykułem 6 ust. 1 lit a ogólnego rozporządzenia o ochronie danych, w odniesieniu do działalności marketingowej i wysyłki informacji handlowych;
Niniejsza polityka reguluje podstawowe zagadnienia związane z ochroną prywatności i ochroną danych osobowych oraz reguluje zasady wykorzystywania plików cookies na stronie internetowej. Wprowadzenie polityki prywatności wynika z wymogów bezpośrednich dostawców usług analitycznych oraz wymogów informacyjnych wynikających z przepisów prawnych w zakresie realizacji zasad stosowania plików cookies. Polityka prywatności stanowi dodatkowo podsumowanie z procesów i obowiązków informacyjnych wykonywanych przez administratora danych osobowych.
Administratorem danych osobowych jest Piotr Siemieniak UP Secure, ul. Olsztyńska 3A/31, 80-395 Gdańsk o numerze NIP PL 582-159-65-68.
Jak można się skontaktować z administratorem danych osobowych?
Kontakt z administratorem danych jest możliwy za pośrednictwem formularzy kontaktowych w sekcji „Kontakt”.
Pliki cookies są informacjami zapisywanymi w formie tekstowej na urządzeniu końcowym użytkownika, gdy użytkownik je zaakceptuje lub w odpowiedni sposób skonfiguruje przeglądarkę. Informacje zapisane w plikach cookies mogą być odczytywane przez stronę internetową, na której użytkownik w danym momencie się znajduje, a dostęp do plików innych stron jest niemożliwy.
Jakiego rodzaju pliki cookies są wykorzystywane?
W naszych systemach wykorzystywane są dwie kategorie plików cookies:
Pliki cookies o charakterze technicznym (systemowym) niezbędne dla prawidłowego funkcjonowania serwisu internetowego
Pliki cookies o charakterze analitycznym do prowadzenia badań na temat ruchu na stronie internetowej.
Pliki cookies przechowywane są przez określony czas na Twoim urządzeniu końcowym (pliki stałe o czasie przechowywania od 1 dnia do 2 lat) oraz pliki tymczasowe (sesyjne o czasie przechowywania ograniczonym do opuszczenia strony lub ponownego uruchomienia przeglądarki internetowej).
Informacje na temat zarządzania plikami cookies znajduje się na stronie:
Jakie pliki cookies są wykorzystywane?
Pliki cookies o charakterze technicznym:
Pliki cookies o charakterze analitycznym Google Analytics:
Więcej na temat polityki prywatności Google Analytics można przeczytać na stroach:
Pliki cookies zewnętrznych partnerów (system czatu):
czater__
czater__(*)
czater__first-referer
czater__last-section
czater__open2_(*)
czater__teaser_shown
czaterci_session
Więcej na temat polityki prywatności dla systemu czatu można znaleźć na stronach:
https://www.czater.pl/strona/cookies
https://www.czater.pl/strona/polityka-prywatnosci *