W Ratio-GO wierzymy, że zgodność z RODO może iść w parze z rozwojem biznesu. Na tym blogu pokazujemy, jak podejść do ochrony danych osobowych w sposób praktyczny, zrozumiały i dopasowany do realiów prowadzenia firmy lub organizacji.
RODO wyznacza ramy prawne, do których musimy się dostosować, ale nie powinno być traktowane wyłącznie jako uciążliwy obowiązek. To także zestaw proobywatelskich uprawnień i narzędzi, które właściwie wykorzystane – mogą zwiększać bezpieczeństwo, transparentność i zaufanie do organizacji. Publikujemy artykuły, które pomagają zrozumieć RODO w codziennej praktyce: od podstawowych zagadnień, przez audyty i dokumentację, po wdrożenia, szkolenia i realne problemy, z którymi mierzą się przedsiębiorcy, organizacje i podmioty publiczne.
Czy audyt RODO jest obowiązkowy? To pytanie pojawia się bardzo często, zwłaszcza przy pierwszym wdrożeniu przepisów albo przed kontrolą. Odpowiedź brzmi: RODO nie nakłada wprost obowiązku cyklicznego przeprowadzania audytu RODO, ale to nie oznacza, że administrator może ten temat całkowicie pominąć. RODO wprowadza zasadę rozliczalności, która zobowiązuje administratora do wykazania,
Na czym polega audyt RODO? W praktyce audyt RODO nie jest sprawdzeniem „czy są dokumenty”, lecz analizą tego, jak faktycznie przetwarzane są dane osobowe w organizacji i czy sposób ten da się obronić z punktu widzenia przepisów. Audyt RODO polega na zestawieniu trzech obszarów: prawa, procesów i praktyki. Sprawdzam, jakie
Wdrożenie RODO w placówkach medycznych to nie jest dla mnie teoria ani „projekt z checklisty”. Wdrażałem RODO w wielu przychodniach, gabinetach lekarskich, centrach diagnostycznych i placówkach specjalistycznych – i za każdym razem punkt wyjścia był podobny: dobre intencje, ogromna odpowiedzialność i bardzo realne ryzyko błędu ludzkiego. Właśnie dlatego w tej
Czy adres zamieszkania to dana osobowa? To pytanie pojawia się bardzo często i wbrew pozorom odpowiedź nie zawsze jest oczywista. W praktyce wszystko zależy od kontekstu i od tego, czy na podstawie adresu możliwa jest identyfikacja konkretnej osoby fizycznej. Adres zamieszkania co do zasady jest daną osobową, ponieważ bardzo
Twoje prawa w RODO to nie jest teoria zapisana w rozporządzeniu, ale realne uprawnienia, z których możesz korzystać wobec podmiotów przetwarzających Twoje dane osobowe. Z mojego doświadczenia wynika, że wiele osób nie sięga po te prawa nie dlatego, że ich nie potrzebuje, ale dlatego, że nie wie, jak działają w
Administrator danych według RODO to podmiot, który decyduje o celach i sposobach przetwarzania danych osobowych. W praktyce właśnie ta decyzja, a nie nazwa stanowiska czy zapis w umowie, przesądza o tym, kto jest administratorem i kto ponosi odpowiedzialność za zgodność z przepisami. Z mojego doświadczenia wynika, że administrator danych jest