W Ratio-GO wierzymy, że zgodność z RODO może iść w parze z rozwojem biznesu. Na tym blogu pokazujemy, jak podejść do ochrony danych osobowych w sposób praktyczny, zrozumiały i dopasowany do realiów prowadzenia firmy lub organizacji.
RODO wyznacza ramy prawne, do których musimy się dostosować, ale nie powinno być traktowane wyłącznie jako uciążliwy obowiązek. To także zestaw proobywatelskich uprawnień i narzędzi, które właściwie wykorzystane – mogą zwiększać bezpieczeństwo, transparentność i zaufanie do organizacji. Publikujemy artykuły, które pomagają zrozumieć RODO w codziennej praktyce: od podstawowych zagadnień, przez audyty i dokumentację, po wdrożenia, szkolenia i realne problemy, z którymi mierzą się przedsiębiorcy, organizacje i podmioty publiczne.
Dokumentacja RODO w przedszkolu to nie jest zestaw uniwersalnych formularzy, które można wdrożyć „raz i na zawsze”. Z mojego doświadczenia wynika, że w przedszkolach kluczowe znaczenie ma dopasowanie dokumentacji do realiów codziennej pracy z dziećmi, rodzicami i personelem. To właśnie specyfika tej placówki decyduje o tym, jak dokumentacja powinna wyglądać.
Dokumentacja RODO w szkole to jeden z kluczowych elementów prawidłowego funkcjonowania placówki oświatowej, ale w praktyce bardzo często bywa traktowana wyłącznie jako formalny obowiązek. Z mojego doświadczenia wynika, że szkoły najwięcej problemów mają nie z samym RODO, lecz z brakiem dokumentacji, która rzeczywiście odzwierciedla sposób ich działania. Dokumentacja RODO w
Dokumentacja RODO – czy jest potrzebna? To pytanie regularnie pojawia się w organizacjach, które mają już wdrożone podstawowe procedury albo uważają, że „przecież działają zgodnie z prawem”. W praktyce bardzo często dokumentacja traktowana jest jako zbędny formalizm, który istnieje wyłącznie na potrzeby kontroli. To podejście jest jednak mylące. Z mojego
RODO nie narzuca zamkniętego wykazu dokumentów o określonych nazwach, lecz wskazuje obowiązki, których spełnienie trzeba umieć wykazać. Na dokumentację ochrony danych składają się przede wszystkim rejestr czynności przetwarzania, analiza ryzyka, polityka ochrony danych, klauzule informacyjne, upoważnienia, umowy powierzenia oraz rejestr naruszeń. Wszystkie one służą jednemu celowi, którym jest wykazanie zgodności
Czym się różni powierzenie od udostępnienia danych? To pytanie wraca do mnie regularnie przy audytach i wdrożeniach RODO – zwykle wtedy, gdy „coś już poszło nie tak”. W praktyce bardzo często słyszę: „przecież oni tylko mają dostęp do danych” albo „to jest nasz podwykonawca, więc to chyba powierzenie”. I właśnie
