Administrator danych musi zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń. Sprawdź, jak zabezpieczyć obszar, w którym przetwarzane są dane osobowe. Poznaj praktyczne wskazówki, które pomogą Ci chronić dane zgodnie z ogólnym rozporządzeniem o ochronie danych.

Pytanie:  W naszej firmie została powołana komisja do przeprowadzenia postępowania dyscyplinarnego wobec pracownika. Czy musimy upoważnić członków komisji do przetwarzania danych osobowych tego pracownika w celu przeprowadzenia postępowania? W skład komisji wchodzą osoby, które już mają nadane upoważnienie do przetwarzania innych danych, – czy trzeba im to upoważnienie zaktualizować, czy nadać nowe?

Pytanie:  Pracownik przebywał na długotrwałym zwolnieniu lekarskim, a następnie świadczeniu rehabilitacyjnym. Dział kadr poinformował jego kierownika o przyczynie dalszej nieobecności (powiedział, że przebywa na świadczeniu rehabilitacyjnym i w dalszym ciągu będzie miał zabiegi radioterapii). Zapadła decyzja o zwolnieniu pracownika zgodnie z art. 53 Kodeksu pracy. Pracownik, który przebywał na zwolnieniu, przypadkowo poza miejscem pracy spotkał współpracownika, który znał szczegóły jego leczenia i poinformował o decyzji rozwiązania z nim umowy o pracę. Pracownik złożył skargę na pracownika kadr dotyczącą ujawnienia informacji o stanie jego zdrowia i perspektywy rozwiązania z nim umowy o pracę. Jakie informacje może przekazać pracownik kadr kierownikowi działu, jeśli jego pracownik przebywa na zwolnieniu lekarskim? Jakie informacje powinien przekazać kierownik działu swoim pracownikom o przyczynie nieobecności ich współpracownika?

Jednym z obowiązkowych elementów polityki bezpieczeństwa jest wykaz budynków, pomieszczeń lub części pomieszczeń, tworzących obszar, w którym przetwarzane są dane osobowe. Dowiedz się, jakie informacje trzeba w nim zamieścić i pobierz przykładowy wzór tego wykazu.

Jeśli administrator danych powołał administratora bezpieczeństwa informacji, nie musi zgłaszać zbiorów z danymi osobowymi do rejestracji w GIODO. Jest jeden warunek, ABI sam musi prowadzić rejestr zbiorów danych osobowych przetwarzanych w jego organizacji. Zobacz, jak należy realizować ten obowiązek i pobierz wzór przykładowego rejestru zbiorów danych osobowych.

Prowadzenie ewidencji osób upoważnionych do przetwarzania danych osobowych to obowiązek, który wynika bezpośrednio z przepisów. Określają one również treść tego dokumentu. Sprawdź, jakie informacje powinieneś w niej zamieścić oraz kto i w jakiej formie musi ją prowadzić. Pobierz przykładowy wzór ewidencji osób upoważnionych do przetwarzania danych.

Administrator danych musi prowadzić dokumentację opisującej m.in. sposób przetwarzania danych. Jednym z obowiązkowych dokumentów jest polityka bezpieczeństwa, która zawiera m.in. wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych. Dowiedz się, jak go przygotować.

Administrator danych musi prowadzić dokumentację opisującą sposób przetwarzania danych oraz środki techniczne i organizacyjne niezbędne do zapewnienia poufności, integralności i rozliczalności przetwarzanych danych osobowych. Częścią tej dokumentacji jest polityka bezpieczeństwa. Jednym z jej pięciu obligatoryjnych elementów jest punkt, który dotyczy określenia środków technicznych i organizacyjnych niezbędnych do zapewnienia poufności, integralności i rozliczalności przetwarzanych danych.

Pytanie:  Jaką dokumentację z zakresu ochrony danych osobowych powinna przygotować osoba, która prowadzi prywatny punkt przedszkolny? Czy zgodnie z przepisami ustawy o ochronie danych osobowych taka placówka musi zgłosić zbiory danych osobowych, które posiada, do rejestracji do Generalnego Inspektora Ochrony Danych Osobowych?

Do przetwarzania danych osobowych mogą być dopuszczone wyłącznie te osoby, które mają upoważnienie nadane przez administratora danych. Dzięki temu administrator danych może kontrolować, do jakiego zakresu danych mają dostęp jego pracownicy. Dowiedz się, jak może wyglądać procedura nadawania i odbierania upoważnień do przetwarzania danych osobowych.