W Ratio-GO wierzymy, że zgodność z RODO może iść w parze z rozwojem biznesu. Na tym blogu pokazujemy, jak podejść do ochrony danych osobowych w sposób praktyczny, zrozumiały i dopasowany do realiów prowadzenia firmy lub organizacji.
RODO wyznacza ramy prawne, do których musimy się dostosować, ale nie powinno być traktowane wyłącznie jako uciążliwy obowiązek. To także zestaw proobywatelskich uprawnień i narzędzi, które właściwie wykorzystane – mogą zwiększać bezpieczeństwo, transparentność i zaufanie do organizacji. Publikujemy artykuły, które pomagają zrozumieć RODO w codziennej praktyce: od podstawowych zagadnień, przez audyty i dokumentację, po wdrożenia, szkolenia i realne problemy, z którymi mierzą się przedsiębiorcy, organizacje i podmioty publiczne.
Na czym polega audyt RODO? W praktyce audyt RODO nie jest sprawdzeniem „czy są dokumenty”, lecz analizą tego, jak faktycznie przetwarzane są dane osobowe w organizacji i czy sposób ten da się obronić z punktu widzenia przepisów. Audyt RODO polega na zestawieniu trzech obszarów: prawa, procesów i praktyki. Sprawdzam, jakie
Wdrożenie RODO w placówkach medycznych to nie jest dla mnie teoria ani „projekt z checklisty”. Wdrażałem RODO w wielu przychodniach, gabinetach lekarskich, centrach diagnostycznych i placówkach specjalistycznych – i za każdym razem punkt wyjścia był podobny: dobre intencje, ogromna odpowiedzialność i bardzo realne ryzyko błędu ludzkiego. Właśnie dlatego w tej
Czy adres zamieszkania to dana osobowa? To pytanie pojawia się bardzo często i wbrew pozorom odpowiedź nie zawsze jest oczywista. W praktyce wszystko zależy od kontekstu i od tego, czy na podstawie adresu możliwa jest identyfikacja konkretnej osoby fizycznej. Adres zamieszkania co do zasady jest daną osobową, ponieważ bardzo
Twoje prawa w RODO to nie jest teoria zapisana w rozporządzeniu, ale realne uprawnienia, z których możesz korzystać wobec podmiotów przetwarzających Twoje dane osobowe. Z mojego doświadczenia wynika, że wiele osób nie sięga po te prawa nie dlatego, że ich nie potrzebuje, ale dlatego, że nie wie, jak działają w
Administrator danych według RODO to podmiot, który decyduje o celach i sposobach przetwarzania danych osobowych. W praktyce właśnie ta decyzja, a nie nazwa stanowiska czy zapis w umowie, przesądza o tym, kto jest administratorem i kto ponosi odpowiedzialność za zgodność z przepisami. Z mojego doświadczenia wynika, że administrator danych jest
Przetwarzanie danych osobowych w szkole to proces, który w praktyce zaczyna się znacznie wcześniej niż pierwszy wpis w dzienniku i kończy dużo później niż wydanie świadectwa. Z mojego doświadczenia wynika, że placówki oświatowe bardzo często nie zdają sobie sprawy, jak szeroki jest zakres danych, które przetwarzają na co dzień, i