Baza wiedzy: Abc RODO, Blog, Poradniki, Pomoc…

PYTANIA I ODPOWIEDZI

Kategoria:

Dokumentacja i procedury

- wszystkie kategorie -

Bezpieczeństwo IT

Dokumentacja i procedury

Incydenty i kary

Pliki cookie

Przetwarzanie danych

RODO w pracy

Ryzyko

Standardowe klauzule umowne (SCC)

Wyzwania IODa

Czy upoważnienie do przetwarzania danych osobowych może mieć wersję elektroniczną?
Czy po wejściu w życie ustawy o dokumentach publicznych można kserować dowody osobiste?
Czy w treści umowy współpracy powinna być umieszczona klauzula informacyjna odnośnie przetwarzania danych osobowych?
Czy należy nadać nowe upoważnienie do przetwarzania danych osobowych pracownikowi w sytuacji, gdy zmienia się tylko stanowisko pracy?
Czy należy podpisać politykę ochrony danych osobowych oraz w jakiej formie ją przyjąć?
Czy podmiot wynajmujący lokal osobie fizycznej może żądać podania numeru PESEL do umowy?
Czy procesor powinien ujawniać podmiotowi, z którym łączy go umowa powierzenia, treść polityki ochrony danych osobowych obowiązującej w jego organizacji?
Po upływie jakiego maksymalnego czasu należy usunąć dokumentację medyczną pacjenta?
Czy administrator danych osobowych może upoważnić pracownika do nadawania uprawnień do przetwarzania danych osobowych?
Czy w Zarządzeniach Burmistrza miasta i gminy oraz Uchwałach Rady Miejskiej - mogą znajdować się dane osobowe osób nie pełniących funkcji publicznych?
Jakie dane osobowe powinna zawierać umowa zlecenia? A jakich nie może zawierać?
Jak długo należy przechowywać upoważnienia do przetwarzania danych osobowych?
Jak i gdzie powinno się przechowywać CV osoby zatrudnionej na stanowisku administratora?
Czy pisemne oświadczenie pracownika, że nie był prawomocnie skazany za przestępstwo, stanowi przetwarzanie danych osobowych przez pracodawcę w rozumieniu art. 10 RODO?
Czy rejestr kategorii czynności przetwarzania powinien być prowadzony odrębnie dla każdego administratora danych czy można prowadzić jeden rejestr zbiorczy?
Audyt wewnętrzny i zewnętrzny: kiedy zasadne jest nadanie upoważnienia audytorom, a kiedy zawarcie umowy powierzenia?
Czy zasadne jest zawarcie umowy powierzenia z podmiotem świadczącym usługi migracji danych?
Jaką formę powinno mieć upoważnienie dla przedstawiciela wyznaczonego na mocy art. 27 RODO?
Czy gminy poniżej 10 tysięcy mieszkańców i zatrudniające mniej niż 50 osób muszą przygotowywać dokumentację w sprawie sygnalisty?
W jakiej formie należy prowadzić rejestr naruszeń ? Czy jest jakiś wzór takiego rejestru?
W jaki sposób aktualizować rejestr czynności przetwarzania, aby zachować zasadę rozliczalności?
Czy w upoważnieniach pracowników do przetwarzania danych osobowych należy wskazywać dokładnie do jakich czynności, ujętych w rejestrze czynności, upoważniony jest dany pracownik?
Czy rejestr powinien być podpisywany przez Administratora Danych?
Jak rozumieć art.30 ust.4, że rejestr czynności przetwarzania należy udostępnić tylko na żądanie organu nadzorczego (UODO)?
Czy monitoring wizyjny np. straży gminnej powinien być w rejestrze kategorii, w myśl ustawy z 14 grudnia 2018, czy w RP z RODO?
Czy przeprowadzanie audytów zewnętrznych powinno być wyodrębnione w rejestrze czynności przetwarzania?
Czy powinniśmy udostępniać pełną treść jakiejś procedury, np. instrukcji teleinformatycznej?
Jak powinien wyglądać modelowy audyt podmiotu przetwarzającego w razie incydentu oraz czy (i co) powinna zawierać analiza ryzyka po incydencie?
Czy w umowie powierzenia procesor może wpisać postanowienie o stawce za godzinę pracy jego IOD przy obsłudze audytu administratora?
Czy np. powinniśmy udostępniać pełną treść jakiejś procedury, np. instrukcji teleinformatycznej?
Czy firmy produkcyjne zatrudniające powyżej 50 osób mają obowiązek wdrożenia procedury zgłaszania naruszeń przez sygnalistów zgodnie z (projektem) ustawy o ochronie osób zgłaszających naruszenia prawa?
Czy należy wydawać osobne upoważnienia do przetwarzania danych członkom komisji oraz czy należy wobec nich spełnić obowiązek informacyjny przewidziany w art. 13 i 14 RODO?
Czy sygnalista może zgłosić naruszenie dokonane przez jednego z członków komisji?
Czy przeprowadzenie procesu ochrony danych w fazie projektowania może się odbyć już po jego wprowadzeniu?
Jaka będzie właściwa forma: upoważnienie czy umowa powierzenia z osobą prowadzącą jednoosobową działalność gospodarczą, która świadczy usługi na sprzęcie administratora?
Czy dyrektor może być inspektorem ochrony danych? | ODO 24
Czy prowadząc działalność nierejestrowaną podlega się pod przepisy RODO?
Czy procesor ma obowiązek udostępnić rejestr kategorii czynności przetwarzania administratorowi?
Co jeśli w umowie o zachowaniu poufności są zawarte informacje o powierzeniu danych osobowych, czy jest konieczność zawierania jeszcze dodatkowej umowy powierzenia danych osobowych?
Co zrobić jeżeli wysyłam umowę powierzenia a kontrahent jej nie podpisuje i nie odsyła?
Czy jeśli po analizie wychodzi, ze firma nie musi mieć IOD to czy rejestr przetwarzania nadal jest wymagany? Czy wystarczy np. powołać zespól ds. ochrony danych i rejestr prowadzić?
Czy sprzedaż produktów i towarów w Internecie np. Allegro, Empik i inne platformy - czy wówczas trzeba z każda podpisać umowę powierzenia i czy też będzie występowały tam państwa trzecie?
Co jaki czas jest przeprowadzany audyt?
Jakiego rodzaju dokumenty należy przygotować przed audytem?
Z przepisu wynika, że przeprowadzenie audytu to zadanie administratora. Czy jego realizacja przez IOD nie stwarza konfliktu interesów?
Kto powinien wchodzić w skład zespołu audytowego?
Jak prowadzić audyt RODO w jednoosobowej firmie?
Czy naruszenia przepisów o ochronie danych osobowych, np. brak stosowania klauzul informacyjnych, które zostały ujawnione podczas audytu, należy wpisać do rejestru naruszeń, czy do rejestru wpisujemy tylko naruszenia ochrony danych osobowych?
Czy podczas tworzenia kart miejskich ze zdjęciem, oraz informacji o niepełnosprawności lub innym kryterium uprawniającym do zniżki na przejazd autobusami miejskimi, wymagane jest pozyskanie zgody na przetwarzanie danych osobowych?
Zgoda nie może być elementem regulaminu; czy to znaczy, że zapis w regulaminie, że zgłaszający udział akceptuje regulamin (w tym zgodę na przetwarzanie) jest nieprawidłowy?
Czy w przypadku audytu/sprawdzenia pomieszczeń po godzinach urzędowania, należy wcześniej powiadomić audytowane jednostki?
Jakie informacje powinna zawierać klauzula informacyjna, gdy podstawą przetwarzania danych jest uzasadniony interes administratora?

Zapisz się na biuletyn ODO 24

Każdy czytelnik naszego biuletunu otrzymuje pakiet 4 bezpłatnych poradników i 4 mikroszkoleń RODO.

Biuletyn z nowościami z obszaru ochrony danych osobowych i bezpieczeństwa informacji wysyłamy raz w miesiącu.

Administratorem Twoich danych jest ODO 24 sp. z o.o. z siedzibą w Warszawie (03-812) przy ul. Kamionkowskiej 45. Twoje dane są przetwarzane w celu świadczenia usługi biuletyn informacyjny na zasadach określonych w Regulaminie ŚUDE. Więcej informacji na temat procesu przetwarzania danych osobowych oraz przysługujących Ci praw uzyskasz w Polityce prywatności.

Potwierdź swój adres e-mail

Wysłaliśmy do Ciebie wiadomość.

Tylko jedno kliknięcie dzieli Cię od bezpłatnego pakietu poradników i szkoleń. Potwierdź swój adres e-mail klikając w link, który znajdziesz w wiadomości od ODO 24.

Jeżeli e-mail do Ciebie nie dotrze - sprawdź w folderze SPAM. Aby w przyszłości to się nie powtórzyło oznacz wiadomość jako pożądaną (klikniknij prawym przyciskiem myszy i wybierz “Oznacz jako wiadomość pożądaną”).