W Ratio-GO wierzymy, że zgodność z RODO może iść w parze z rozwojem biznesu. Na tym blogu pokazujemy, jak podejść do ochrony danych osobowych w sposób praktyczny, zrozumiały i dopasowany do realiów prowadzenia firmy lub organizacji.
RODO wyznacza ramy prawne, do których musimy się dostosować, ale nie powinno być traktowane wyłącznie jako uciążliwy obowiązek. To także zestaw proobywatelskich uprawnień i narzędzi, które właściwie wykorzystane – mogą zwiększać bezpieczeństwo, transparentność i zaufanie do organizacji. Publikujemy artykuły, które pomagają zrozumieć RODO w codziennej praktyce: od podstawowych zagadnień, przez audyty i dokumentację, po wdrożenia, szkolenia i realne problemy, z którymi mierzą się przedsiębiorcy, organizacje i podmioty publiczne.
Audyt RODO to nie sprawdzenie, czy organizacja „ma dokumenty”, lecz analiza tego, jak faktycznie przetwarzane są dane osobowe i czy sposób ten da się obronić wobec przepisów. Polega on na zestawieniu trzech obszarów, którymi są prawo, procesy i praktyka, a jego efektem powinien być nie tyle spis braków, ile wskazanie
Wdrożenie RODO w placówkach medycznych to nie jest dla mnie teoria ani „projekt z checklisty”. Wdrażałem RODO w wielu przychodniach, gabinetach lekarskich, centrach diagnostycznych i placówkach specjalistycznych – i za każdym razem punkt wyjścia był podobny: dobre intencje, ogromna odpowiedzialność i bardzo realne ryzyko błędu ludzkiego. Właśnie dlatego w tej
Czy adres zamieszkania to dana osobowa? To pytanie pojawia się bardzo często i wbrew pozorom odpowiedź nie zawsze jest oczywista. W praktyce wszystko zależy od kontekstu i od tego, czy na podstawie adresu możliwa jest identyfikacja konkretnej osoby fizycznej. Adres zamieszkania co do zasady jest daną osobową, ponieważ bardzo
RODO przyznaje Ci katalog konkretnych praw wobec każdego, kto przetwarza Twoje dane: prawo do informacji, dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz prawo do niepodlegania decyzji opartej wyłącznie na automatyzacji. Administrator ma co do zasady miesiąc na realizację Twojego żądania, a gdy odmówi lub nie odpowie – możesz
Administrator danych według RODO to podmiot, który decyduje o celach i sposobach przetwarzania danych osobowych. W praktyce właśnie ta decyzja, a nie nazwa stanowiska czy zapis w umowie, przesądza o tym, kto jest administratorem i kto ponosi odpowiedzialność za zgodność z przepisami. Z mojego doświadczenia wynika, że administrator danych jest
Przetwarzanie danych osobowych w szkole to proces, który w praktyce zaczyna się znacznie wcześniej niż pierwszy wpis w dzienniku i kończy dużo później niż wydanie świadectwa. Z mojego doświadczenia wynika, że placówki oświatowe bardzo często nie zdają sobie sprawy, jak szeroki jest zakres danych, które przetwarzają na co dzień, i
