Spis treści Zgoda na przetwarzanie danych osobowych to jeden z filarów ochrony prywatności w RODO. Mimo że nie zawsze jest ona wymagana – ponieważ istnieją także inne podstawy legalnego przetwarzania danych – w praktyce zgoda bardzo często stanowi fundament operacji przetwarzania. Jest szczególnie istotna w działaniach marketingowych, procesach rekrutacyjnych czy
Spis treści W systemie ochrony danych osobowych dokumentacja procesów przetwarzania stanowi jeden z podstawowych mechanizmów realizacji zasady rozliczalności. Szczególne znaczenie ma w tym kontekście rejestr kategorii czynności przetwarzania prowadzony przez podmiot przetwarzający (procesora) na podstawie art. 30 ust. 2 rozporządzenia. Choć mniej znany niż analogiczny rejestr administratora danych, stanowi on
Spis treści Jednym z kluczowych założeń ogólnego rozporządzenia o ochronie danych osobowych (RODO) jest zapewnienie osobom fizycznym przejrzystości w zakresie tego, jak ich dane są gromadzone, przetwarzane i wykorzystywane. Zgodnie z zasadą przejrzystości, każda osoba, której dane dotyczą, powinna otrzymać jasną, zrozumiałą i rzetelną informację o tym, co dzieje się
Spis treści Jednym z podstawowych filarów zgodności z RODO jest podejście oparte na ryzyku. To właśnie analiza ryzyka RODO pozwala administratorowi danych osobowych zidentyfikować potencjalne zagrożenia związane z przetwarzaniem danych, dobrać odpowiednie środki ochrony oraz wykazać, że stosowane praktyki są zgodne z zasadą rozliczalności. RODO nie wskazuje jednej, sztywnej metody
Spis treści Wielu administratorów danych osobowych wciąż postrzega rejestr czynności przetwarzania wyłącznie jako dodatkowy obowiązek dokumentacyjny. Tymczasem wymóg jego prowadzenia wynika bezpośrednio z przepisów RODO i pełni istotną funkcję nie tylko w zakresie wykazania zgodności z regulacjami, lecz również jako narzędzie systematyzujące i umożliwiające skuteczny nadzór nad procesami przetwarzania danych
Spis treści Upoważnienie do przetwarzania danych osobowych to jeden z najprostszych, a zarazem najważniejszych dokumentów w systemie ochrony danych. To dokument, który formalnie nadaje pracownikowi lub współpracownikowi prawo do przetwarzania danych osobowych – w zakresie i celu określonym przez administratora. Stanowi jednocześnie realizację zasady rozliczalności z art. 5 ust. 2