W Ratio-GO wierzymy, że zgodność z RODO może iść w parze z rozwojem biznesu. Na tym blogu pokazujemy, jak podejść do ochrony danych osobowych w sposób praktyczny, zrozumiały i dopasowany do realiów prowadzenia firmy lub organizacji.
RODO wyznacza ramy prawne, do których musimy się dostosować, ale nie powinno być traktowane wyłącznie jako uciążliwy obowiązek. To także zestaw proobywatelskich uprawnień i narzędzi, które właściwie wykorzystane – mogą zwiększać bezpieczeństwo, transparentność i zaufanie do organizacji. Publikujemy artykuły, które pomagają zrozumieć RODO w codziennej praktyce: od podstawowych zagadnień, przez audyty i dokumentację, po wdrożenia, szkolenia i realne problemy, z którymi mierzą się przedsiębiorcy, organizacje i podmioty publiczne.
Kim jest inspektor ochrony danych i dlaczego szkolenie IOD ma znaczenie? To pytanie bardzo często pojawia się w organizacjach dopiero wtedy, gdy ktoś uświadamia sobie, że IOD to nie jest „funkcja na papierze”, ale realna rola, od której zależy bezpieczeństwo całego systemu ochrony danych. Inspektor ochrony danych to osoba, która
W praktyce bardzo często używa się pojęcia dane wrażliwe i nie jest to błąd sam w sobie. RODO po prostu porządkuje ten obszar, wprowadzając jasno określony katalog danych, które wymagają szczególnej ochrony. W rozporządzeniu funkcjonuje określenie szczególne kategorie danych osobowych, ale sens ochrony pozostaje ten sam. Chodzi o dane, których
Dane osobowe – definicja RODO bardzo często jest postrzegana jako coś oczywistego i zamkniętego. W praktyce jednak to jeden z tych obszarów, który wymaga elastycznego podejścia i każdorazowego „zatrzymania się” nad konkretną sytuacją. Z mojego doświadczenia wynika, że najwięcej błędów bierze się właśnie z automatycznego kwalifikowania informacji jako danych osobowych
RODO nie narzuca zamkniętego wykazu dokumentów o określonych nazwach, lecz wskazuje obowiązki, których spełnienie trzeba umieć wykazać. Na dokumentację ochrony danych składają się przede wszystkim rejestr czynności przetwarzania, analiza ryzyka, polityka ochrony danych, klauzule informacyjne, upoważnienia, umowy powierzenia oraz rejestr naruszeń. Wszystkie one służą jednemu celowi, którym jest wykazanie zgodności
Przetwarzanie danych osobowych to niemal każda operacja wykonywana na danych osoby możliwej do zidentyfikowania, od ich zebrania, przez przechowywanie, aż po usunięcie. Zgodnie z definicją z art. 4 pkt 2 RODO pojęcie to obejmuje działania zautomatyzowane i niezautomatyzowane, a więc zarówno pracę w systemie informatycznym, jak i trzymanie dokumentów w
Kiedy pytają mnie, na czym tak naprawdę polega RODO, zawsze odpowiadam: nie na formularzach, nie na checkboxach i nie na „papierze do szuflady”. Rdzeniem RODO jest rozliczalność. I to nie w sensie deklaratywnym, ale bardzo konkretnym, operacyjnym obowiązku administratora danych. Dokładnie to wyraża art. 5 ust. 2 RODO, który w
