W Ratio-GO wierzymy, że zgodność z RODO może iść w parze z rozwojem biznesu. Na tym blogu pokazujemy, jak podejść do ochrony danych osobowych w sposób praktyczny, zrozumiały i dopasowany do realiów prowadzenia firmy lub organizacji.
RODO wyznacza ramy prawne, do których musimy się dostosować, ale nie powinno być traktowane wyłącznie jako uciążliwy obowiązek. To także zestaw proobywatelskich uprawnień i narzędzi, które właściwie wykorzystane – mogą zwiększać bezpieczeństwo, transparentność i zaufanie do organizacji. Publikujemy artykuły, które pomagają zrozumieć RODO w codziennej praktyce: od podstawowych zagadnień, przez audyty i dokumentację, po wdrożenia, szkolenia i realne problemy, z którymi mierzą się przedsiębiorcy, organizacje i podmioty publiczne.
Wdrożenie RODO w szkole to temat, który w praktyce zawsze dotyka nie tylko przepisów, ale przede wszystkim ludzi. Z doświadczenia wiem, że szkoły bardzo często chcą działać zgodnie z prawem, ale gubią się w natłoku obowiązków, dokumentów i sprzecznych interpretacji. A trzeba pamiętać, że w placówkach oświatowych przetwarzane są dane
Dokumentacja RODO w szkole to jeden z kluczowych elementów prawidłowego funkcjonowania placówki oświatowej, ale w praktyce bardzo często bywa traktowana wyłącznie jako formalny obowiązek. Z mojego doświadczenia wynika, że szkoły najwięcej problemów mają nie z samym RODO, lecz z brakiem dokumentacji, która rzeczywiście odzwierciedla sposób ich działania. Dokumentacja RODO w
Poniżej przedstawiam drugą z dwunastu części moich założeń do audytu RODO. W przyjętym przeze mnie modelu części 2 i 3 są ze sobą ściśle powiązane i koncentrują się przede wszystkim na środkach technicznych i organizacyjnych oraz na audytowaniu obszaru przetwarzania danych w praktyce, a nie wyłącznie na poziomie dokumentów.
Poniżej przedstawiam pierwszą część moich założeń do audytu RODO, która zawsze stanowi punkt wyjścia do dalszej analizy. Bez tego etapu audyt w praktyce nie ma sensu, bo nie da się ocenić zgodności z RODO bez zrozumienia, jak działa organizacja, kto za co odpowiada i gdzie faktycznie przetwarzane są dane osobowe.
Doradztwo RODO opłaca się przede wszystkim prewencyjnie, ponieważ koszt jednej konsultacji jest nieporównanie niższy niż koszt błędnej decyzji, która może uruchomić lawinę konsekwencji. Źle dobrana podstawa prawna, brak umowy powierzenia czy nieprawidłowa reakcja na naruszenie potrafią kosztować organizację znacznie więcej niż wcześniejsza analiza sytuacji z prawnikiem. Z mojego doświadczenia wynika,
Audyt RODO: kim jest audytor RODO? To pytanie często pojawia się w organizacjach, które chcą sprawdzić swój poziom zgodności z przepisami, ale nie do końca wiedzą, kogo tak naprawdę szukają. W praktyce audytor RODO nie jest funkcją nazwaną wprost w przepisach, lecz rolą, którą pełni osoba posiadająca odpowiednie kompetencje i
