Kontakt

Jednym z obowiązków organizacji i firm jest dbanie o bezpieczeństwo informacji, m.in. tych dotyczących danych osobowych. 

Audyt jest rodzajem kontroli czy w danych przedsiębiorstwie/organizacji dane przetwarzane są zgodnie z prawem. Audyt polega na analizie ryzyka i zrozumieniu przez audytora zewnętrznego PHAROS, procesów przetwarzania danych osobowych w przedsiębiorstwie/organizacji/urzędzie/szkole, poprzez skonstruowania w RAPORCIE zaleceń i procedur.

Przepisy nie mówią wprost o konieczności prowadzenia szkoleń RODO. W świetle odpowiedzialności administratora za przetwarzanie danych osobowych w jego imieniu, przez pracowników lub procesorów, warto zastosować środek organizacyjny w postaci organizacji szkoleń. Szkolenia RODO mogą być przeprowadzane wewnętrznie w organizacji lub w postaci elearningu, webinaru czy wideoszkolenia.

IOD to osoba odpowiedzialna w organizacji za przetwarzanie danych osobowych zgodnie z prawem.  Jeżeli w organizacji jest wyznaczony Inspektor Ochrony Danych Osobowych IOD) to wszystkie pytania, wątpliwości i naruszenia z zakresu ochrony danych osobowych, należy kierować bezpośrednio do niego.  Jeżeli nie ma wyznaczonego IOD należy zwrócić się do osoby wyznaczonej do kontaktu przez Administratora (Pracodawcę).

Obowiązkowo IOD, powinny powołać organizacje:

• zatrudniające powyżej 250 pracowników;
• przetwarzające dane na dużą skale;
• przetwarzający dane szczególnej kategorii.

Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); Pośrednia identyfikacja może nastąpić, na podstawie identyfikatora, takiego jak imię i nazwisko,numer identyfikacyjny (np. PESEL).

Dane szczególnej kategorii dotyczą danych związanych ze stanem zdrowia, przynależność do związków zawodowych,dane genetyczne, dane biometryczne itd. 

Żeby Administrator mógł przetwarzać dane osobowe szczególnej kategorii innych osób w swojej pracy to:

• podanie danych wrażliwych przez innego pracownika/kontrahenta/klienta jest Ci niezbędne do wykonania pracy np. w celu wykonania obowiązków zw. z profilaktyką zdrowotną lub medycyną pracy;
• pracodawca upoważnił Cię do przetwarzania danych wrażliwych – tzn. otrzymałeś treść upoważnienia z ok. celu przetwarzania danych osobowych.

Przed przetwarzaniem danych osobowych w imieniu Pracodawcy (Administratora), pracownik powinien:

• przejść szkolenie z ochrony danych osobowych;
• zapoznać się i zatwierdzić upoważnienie;
• złożyć oświadczenie o zachowaniu poufności i ochronie danych osobowych;
• przeczytać regulamin pracy;
• zapoznać się z całą dokumentacją ochrony danych osobowych, wdrożonych w Twojej organizacji;

Jeżeli pracodawca będzie publikować w systemie wewnętrznym lub na stronie www Twoje zdjęcie, powinieneś podpisać oświadczenie o zgodzie na wykorzystanie wizerunku.