Source: http://www.twoja-firma.abc.com.pl/czytaj/-/artykul/rodo-male-firmy-nie-unikna-rejestru-czynnosci-powierzania
Timestamp: 2018-05-26 10:12:05
Legal References Found: Art. 29
 art. 30
 art. 9
 Art. 29
 Art. 29
 Art. 29
 Art. 29

Document Content:
﻿ RODO: Małe firmy nie unikną rejestru czynności powierzania - Aktualności - Czytaj - twoja-firma.abc.com.pl
Strona główna » Aktualności » RODO: Małe firmy nie unikną rejestru czynności powierzania
RODO: Małe firmy nie unikną rejestru czynności powierzania
Zatrudniające poniżej 250 pracowników firmy muszą prowadzić rejestr czynności powierzania, jeśli przetwarzanie danych może powodować ryzyko naruszenia praw lub wolności osób, których one dotyczą, nie ma charakteru sporadycznego oraz, gdy dotyczy danych wrażliwych.
Generalny Inspektor Ochrony Danych Osobowych opublikował właśnie stanowisko Grupy Roboczej Art. 29 dotyczącej obowiązku prowadzenia rejestru czynności przetwarzania przez małe i średnie firmy.
Generalnie zgodnie z art. 30 ust. 5 RODO* obowiązek prowadzenia rejestru czynności przetwarzania nie ma zastosowania do przedsiębiorcy lub podmiotu zatrudniającego mniej niż 250 osób, chyba że przetwarzanie może powodować ryzyko naruszenia praw lub wolności osób, których dane dotyczą, nie ma charakteru sporadycznego lub obejmuje szczególne kategorie danych osobowych, o których mowa w art. 9 ust. 1, czyli danych wrażliwych lub dane osobowe dotyczące wyroków skazujących i naruszeń prawa. Dla powstania obowiązku sporządzenia rejestru wystarczy, że zachodzi którakolwiek z tych sytuacji samodzielnie. Rejestr czynności przetwarzania trzeba jednak prowadzić jedynie dla tych, wskazanych rodzajów przetwarzania.
RODO. Przewodnik ze wzorami >>
Jako przykład Grupa Robocza Art. 29 (zwana też GR Art. 29) podaje małą organizację, która systematycznie przetwarza dane swoich pracowników. W opinii Grupy takie przetwarzanie nie może być uznane za „sporadyczne” i musi w związku z tym być zawarte w rejestrze czynności przetwarzania. Z tym, że nie muszą się w nim znaleźć inne czynności, które rzeczywiście mają charakter „sporadyczny”. Warto zaznaczyć, że GR Art. 29 uważa, że czynność przetwarzania można uznać za „sporadyczną” tylko, jeżeli nie jest prowadzona systematycznie i odbywa się poza regularną działalnością administratora lub podmiotu przetwarzającego
Grupa Robocza zaznacza, że prowadzenie takiego rejestru nie powinno stanowić szczególnie poważnego obciążenia, ale zachęca organ nadzorczy (teraz GIODO, po 25 maja Urząd Ochrony Danych Osobowych) do udostępnieni na swojej stronie internetowej uproszczonego modelu rejestru.
GR Art. 29 jest to niezależny europejski organ doradczy w kwestiach ochrony danych i prywatności, więcej można znaleźć na jej stronie internetowej.
Jolanta Ojczyk 14.05.18
Skomentowano 1 razy
Będą milionowe kary dla firm szkodników
Nawet 50 mln zł kary dla firmy za przestępstwa i powodowanie szkód przewiduje przygotowywany przez Ministerstwo Sprawiedliwości projekt ustawy o odpowiedzialności karnej podmiotów zbiorowych. Więcej
Minister obrony chce ingerować w działalność firm
Przedsiębiorcy o szczególnym znaczeniu gospodarczo-obronnym będą musieli uzgadniać z administracją, np. decyzję o przeniesieniu firmy za granicę, a także przekazywać część informacji o swojej działalności. Więcej
Sprawdź, czy twoja firma jest gotowa na RODO
W piątek 25 maja wszystkie firmy, które przetwarzają dane osobowe, powinny mieć wdrożone nowe zasady ich ochrony. Ich brak, zwłaszcza, gdy dojdzie do wycieku, może kosztować miliony. Lepiej więc sprawdzić, czy przedsiębiorstwo jest gotowe. Więcej
Unia chce zwiększyć dostęp do finansowania dla małych i średnich firm
W czwartek Komisja Europejska przedstawiła propozycję przepisów, dzięki którym małe i średnie przedsiębiorstwa zyskają łatwiejszy dostęp do finansowania za pośrednictwem giełdy. Więcej
RODOpolisy nie uratują przed karami
Ubezpieczyciele wykorzystują nowe zasady ochrony danych osobowych do sprzedaży polis. Często jednak RODO bywa traktowane jako chwytliwe hasło marketingowe. Czy warto wydać pieniądze na składkę? To zależy od warunków. Polisa na pewno nie uchroni przed... Więcej
Rafał Grelowski IP: 94.246.* 17-05-2018
Czy autor wie o czym pisze ?. Szczerze wątpię jeżeli w tytule artykułu autor zawiera informacje o rejestrze "powierzania" danych. Później jest trochę lepiej.Ale w tytule mleko się wylało. Jak ma to być profesjonalne to może warto aby przed wystawieniem artykułu do sieci ktoś to przeczytał.A do tej pory było całkiem dobrze.
Postępowanie układowe GetBacku - co warto wiedzieć
Firmy dostały cztery dni na uzupełnienie PESEL w CEIDG
Tysiące firm przez brak PESEL mogą zostać usunięte z bazy CEIDG