Tworzenie kopii zapasowych danych osobowych to jeden ze środków bezpieczeństwa przetwarzania. Wprawdzie nie jest on obowiązkowy. Niemniej jednak w wielu przypadkach stosowanie takich kopii jest rekomendowane przez ekspertów. Sprawdź, na jakich zasadach wdrożyć i stosować kopie zapasowe danych w organizacji.

Pytanie:  Ogólne rozporządzenie o ochronie danych (RODO) nie wskazuje wprost, że administrator ma nadać upoważnienie do przetwarzania danych osobowych pracownikom. Czy w związku z tym można uznać, że pracownicy mogą przetwarzać dane osobowe na ustne polecenie administratora? Czy trzeba będzie to w jakiś sposób udokumentować?

Ministerstwo Rozwoju pracuje nad skróceniem okresu przechowywania dokumentacji pracowniczej, a także umożliwieniem pracodawcom prowadzenia takiej dokumentacji wyłącznie w formie elektronicznej. Dowiedz się, o jakich 5 zasadach powinieneś pamiętać, wybierając program, w którym będziesz prowadził elektroniczną dokumentację pracowniczą.

Pytanie:  Czy zgodnie z przepisami ogólnego rozporządzenia o ochronie danych (RODO) administrator będzie miał obowiązek wydawania upoważnień do przetwarzania danych osobowych? Jeżeli tak, to jaka może być forma takiego upoważnienia? Czy upoważnienie do przetwarzania danych zgodnie z RODO będzie można nadać ustnie?

Ogólne rozporządzenie o ochronie danych (RODO) nakłada na administratorów obowiązek zgłaszania naruszeń ochrony danych organowi nadzorczemu, a w niektórych przypadkach także osobom, których dane dotyczą. Można już zacząć przygotowywać się do realizacji tych obowiązków, np. przygotowując wewnętrzną procedurę postępowania w przypadku naruszenia. Sprawdź, jakie elementy warto w niej zawrzeć.

Pytanie:  Tworzymy instrukcję zarządzania systemem informatycznym służącym do przetwarzania danych osobowych. Jednym z jej elementów powinna być procedura rozpoczęcia, zawieszenia i zakończenia pracy w systemie informatycznym. Cała instrukcja będzie bardzo długa, istnieje więc obawa, że pracownicy nie zapoznają się właściwie z tymi procedurami. Jak najlepiej zapoznać pracowników z procedurami rozpoczęcia, zawieszenia i zakończenia pracy w systemie informatycznym?  

Pytanie:  Zgodnie z ogólnym rozporządzeniem o ochronie danych kary finansowe dla przedsiębiorców będą sięgać nawet 20 mln euro. To, czy kary finansowe będą dotyczyły podmiotów publicznych mają określić państwa członkowskie. Czy wiadomo już, czy są przewidziane kary finansowe dla podmiotów publicznych? Jeżeli tak, to w jakiej wysokości i na jakie dokładnie podmioty mają być nakładane?

Szkoła, dyrektor czy organ prowadzący – który z tych podmiotów będzie administratorem danych osobowych w szkole? To pytanie często pojawia się w kontekście przetwarzania danych osobowych w placówkach oświatowych. Odpowiedź na nie jest kluczowa, by odpowiednio realizować obowiązki związane z ochroną danych osobowych.

Pytanie:  Chcemy zlecić tłumaczowi przysięgłemu tłumaczenie dokumentów, w których znajdują się dane osobowe. Czy w takiej sytuacji musimy zawrzeć z tłumaczem umowę powierzenia przetwarzania danych spełniającą wymogi wskazane w art. 31 ustawy o ochronie danych osobowych? Czy wystarczy w umowie ogólnej zamieścić postanowienia o powierzeniu danych do przetwarzania? A może w tej sytuacji nie dochodzi do powierzenia, bo tłumacz nie będzie przetwarzał danych z dokumentu?