Ochrona danych osobowych zmiany

Audyt zgodności z RODO pozwala dokładnie określić rodzaj i zakres przetwarzanych danych osobowych, zidentyfikować obszary wymagające zmiany lub poprawy oraz zaplanować działania wdrożeniowe, a w konsekwencji zminimalizować ryzyko kar.

Jak się do takiego audytu przygotować?

Na co zwrócić uwagę?

Czym się kierować przy wyborze audytora?

Jaką umowę z nim zawrzeć?

Odpowiedzi na te i wiele innych pytań znajdziesz w tej publikacji.

W publikacji znajdziesz wiele przydatnych wzorów, które ułatwią Ci wypełnianie obowiązków, które nakłada RODO. Od zgód, poprzez umowę powierzenia, aż po rejestr naruszeń – wszystkie ważne wzory w jednej publikacji. Ponadto publikacji znajdziesz treść nowej ustawy o ochronie danych osobowych, a także przydatne listy kontrolne.

Publikacja jest praktycznym kompendium ułatwiającym przygotowanie się i wdrożenie w jednostkach samorządu terytorialnego oraz administracji nowych zasad ochrony danych osobowych wymaganych przez unijne rozporządzenie RODO i przepisy ustawy o ochronie danych osobowych. W poradniku zostały opisane kluczowe zmiany wprowadzane przez RODO, obowiązki, jakie zostały nałożone na urzędy i organy samorządu, a także zasady nadzoru i sankcje za nieprzestrzeganie nowych przepisów. Poradnik został napisany przystępnym językiem. Zawiera liczne porady i objaśnienia. Najtrudniejsze zagadnienia są przedstawione na praktycznych przykładach i poparte wypracowanym już orzecznictwem sądów administracyjnych. Częścią publikacji jest pakiet wzorów dokumentów, pism i oświadczeń związany z wdrożeniem i stosowaniem nowych przepisów. Zestaw aktywnych druków do wykorzystania przez Czytelnika został załączony na pendrive, stanowiącym część publikacji. Częścią publikacji jest kompletny pakiet 20 wzorów dokumentów dla samorządu i administracji, które omówiono w książce. Wśród nich można znaleźć m.in. wzory: 1.Dokument wyznaczania IOD 2.Instrukcja zarządzania systemem informatycznym 3.Klauzula informacyjna 4.Oświadczenie dotyczące zgodny na przetwarzanie 5.Oświadczenie osoby upoważnionej do przetwarzania danych 6.Raport z naruszenia ochrony danych osobowych 7.Umowa powierzenia przetwarzania danych 8.Wykaz zasobów danych

Zmiany związane z RODO nie ominęły zamówień publicznych. Sięgnij po poradnik, w którym przedstawione zostały praktyczne skutki reformy systemu ochrony danych osobowych dla wykonawców i zamawiających.

Unijna reforma prawa ochrony danych osobowych. Wybrane zagadnienia Jednym z celów przyświecających ustawodawcy unijnemu w przeprowadzeniu reformy ochrony danych osobowych było przyjęcie regulacji, które będą aktualne, mimo ciągłego rozwoju nowych technologii. Powyższe mogło być zrealizowane wyłącznie poprzez nadanie postanowieniom rozporządzenia na tyle ogólnej treści, by mogły one być skuteczne w niemal każdym przypadku. Wiąże się to jednak z ogromną trudnością w ich wykładni. Książka jest pierwszą tego typu pozycją na rynku, mającą przybliżyć zarówno wybrane ogólne problemy unijnej reformy ochrony danych osobowych, jak i dokonać wyczerpującej wykładni konkretnych wprowadzonych nią instytucji prawnych rewolucjonizujących sektor ochrony danych osobowych. Do najważniejszych atutów publikacji należy: połączenie rozważań podjętych przez wieloletnich praktyków z rozważaniami poczynionymi przez uznanych przedstawicieli środowiska naukowego; uporządkowanie podejmowanego wywodu, umożliwiającego zapoznanie się czytelnika tak z ogólnymi zagadnieniami reformy, jak i wprowadzonymi nią konkretnymi instytucjami prawnymi; uwzględnienie najnowszej tak krajowej, jak i zagranicznej literatury przedmiotu oraz opinii Grupy Roboczej art. 29 z grudnia 2016 r; podjęcie się wykładni zagadnień dotąd nie rozstrzyganych w praktyce ani literaturze przedmiotu. Dzięki tej publikacji Czytelnik dowie się m.in.: Jakie nowe obowiązki dokumentacyjne będą ciążyły na administratorach danych osobowych? Jak przetwarzać dane osobowe pracowników, by pozostawać w zgodzie z ogólnym rozporządzeniem unijnym o ochronie danych osobowych? W jakim przypadku na podstawie ogólnego rozporządzenia unijnego o ochronie danych profilowanie należy uznać za zgodne z prawem? Jakie obowiązki notyfikacyjne wprowadzają nowe przepisy unijne o ochronie danych osobowych? Dlaczego ustawodawca unijny zdecydował się na przeprowadzenie reformy prawa ochrony danych osobowych? Jakie konsekwencje wiążą się z wyborem rozporządzenia jako instrumentu prawnego reformy? Jakie są główne cele ogólnego rozporządzenia unijnego o ochronie danych osobowych? Jakie znaczenie mają motywy zawarte w preambule rozporządzenia unijnego o ochronie danych osobowych? Jakie są założenia i praktyczne konsekwencje certyfikacji oraz dlaczego będzie ona miała tak duże znaczenie dla rynku ochrony danych osobowych? Dlaczego rozporządzenie ma poszerzony zakres zastosowania?

Dokumentacja pokazuje krok po kroku, jak wdrożyć w organizacji nowe regulacje w zakresie ochrony danych osobowych – wynikające z RODO.

Zbiór zawiera przykładowe narzędzia (dokumenty), dzięki którym będzie to możliwe.

Autorem publikacji jest prawnik, administrator bezpieczeństwa informacji zawodowo zajmujący się m.in. kontrolą i audytem w zakresie bezpieczeństwa informacji, tworzeniem wewnętrznych procedur i dokumentacji oraz sporządzaniem opinii prawnych.
 
W ksiażce przedstawiono kolejność podejmowania działań tak, aby każde następne działanie wynikało z poprzedniego. Pierwszym działaniem, które należy podjąć, wdrażając RODO, jest według autora audyt zgodności stanu faktycznego z RODO. Następnie: przeprowadzenie oceny skutków przetwarzania danych osobowych (DPIA) oraz inwentaryzacji zasobów biorących udział w procesach, przeprowadzenie analizy ryzyka w stosunku do zasobów biorących udział w procesach i wdrożenie planu postępowania z ryzykiem, modelowanie procesów i zabezpieczeń, czego finałem jest przygotowanie dokumentacji ochrony danych osobowych oraz  przeszkolenie personelu z nowych procedur postępowania z danymi osobowymi.

Omówienie zagadnień zostało wzbogacone licznymi przykładami sytuacji, które mogą wystąpić zarówno w firmach, jak i jednostkach budżetowych.

Dzięki praktycznym poradom zawartym w publikacji "RODO w mikroprzedsiębiorstwie – jak się przygotować do jego stosowania" dowiesz się m.in., czy musisz wyznaczyć inspektora ochrony danych, jak powinna by skonstruowana umowa powierzenia przetwarzania danych osobowych oraz jakie obowiązki RODO nakłada na Twoją firmę. Zastosuj nasze wskazówki i zyskaj pewność, że wiesz wszystko o RODO.

Jak chronić dane osobowe według nowych zasad obowiązujących od 25 maja 2018 r.?

Zapewnienie prawa do prywatności przechodzi prawdziwą rewolucję; każda organizacja musi zmienić sposób postępowania z danymi osobowymi. Dotychczas obowiązywał model, w którym to ustawodawca decydował o tym, w jaki sposób mamy chronić dane osobowe, teraz to my sami musimy określić ryzyko naruszenia tego prawa i zastosować takie zabezpieczenia, które to ryzyko zniwelują.

Przedstawiamy kompleksowy poradnik, w którym Autor – ekspert z dziedziny ochrony danych osobowych, omawia w sposób praktyczny jak prawidłowo wdrożyć zmiany w zakresie ochrony danych osobowych, które bezwzględnie należy stosować od 25 maja 2018 r.

W publikacji m.in.:

• zakres zmian,
• zgodność działań organizacji z UODO oraz z RODO,
• proces przetwarzania danych osobowych,
• analizę ryzyka,
• plan postępowania z ryzykiem i monitorowanie ryzyka,
• dostosowanie zabezpieczeń – fizycznych, organizacyjnych i informatycznych,
• przygotowanie lub dostosowanie polityki bezpieczeństwa zgodnej z RODO,
• największe problemy przy wdrożeniu RODO.

II wydanie publikacji uwzględnia regulacje najnowszej Ustawy o ochronie danych osobowych z dnia 10 maja 2018 r.

Dodatkowo: wzory najbardziej przydatnych dokumentów (w tym m.in.: lista kontrolna zgodności z RODO, arkusz DPIA (Data Protection Impact Assassment), arkusz inwentaryzacji zasobów, arkusz analizy ryzyka, umowa powierzenia przetwarzania danych osobowych i upoważnienie do przetwarzania danych osobowych – w edytowalnej formie, zamieszczonych w suplemencie elektronicznym. Plik suplementu do pobrania przez internet, zgodnie z instrukcją zamieszczoną w książce).

Książka "RODO - Przewodnik po kluczowych zmianach" zawiera wiele przydatnych wskazówek, które pomogą administratorom danych, administratorom bezpieczeństwa informacji, specjalistom z zakresu ochrony danych osobowych i wszystkim podmiotom, które wykorzystują dane osobowe, przygotować się do realizacji obowiązków wynikających z ogólnego rozporządzenia o ochronie danych (RODO). W książce znajdziesz aktualny tekst ogólnego rozporządzenia o ochronie danych (RODO). Od teraz możesz mieć go zawsze pod ręką i w każdej chwili upewnić się, że Twoje działanie jest zgodne z unijnymi przepisami dotyczącymi ochrony danych osobowych.

Od 25 maja 2018 r. wszystkie podmioty prawa, które przetwarzają dane osobowe osób fizycznych, muszą przestrzegać przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO). Niewątpliwie do tych podmiotów należą placówki ochrony zdrowia. Niniejsza książka to kompleksowe prawne i praktyczne opracowanie dotyczące obowiązków i uprawnień podmiotów leczniczych oraz praw pacjentów wynikających z RODO, z uwzględnieniem wskazówek zawartych w projekcie kodeksu branżowego w zakresie ochrony danych osobowych dla podmiotów leczniczych. Książka omawia takie zagadnienia, jak: Podstawowe pojęcia z zakresu ochrony danych osobowych, Podstawowe zasady przetwarzania danych osobowych, Powierzenie przetwarzania danych osobowych, Wdrożenie RODO i przetwarzanie danych osobowych w placówce medycznej, Inspektor ochrony danych osobowych, Prawa pacjenta w świetle RODO, Naruszenie ochrony danych osobowych oraz konsekwencje prawne z tym związane i 30 praktycznych wzorów dokumentów niezbędnych do wdrożenia nowych przepisów RODO w placówce/gabinecie lekarskim, które możesz dostosować do swoich potrzeb.

Najważniejsze atuty publikacji to: liczne przykłady związane z prawidłowym przetwarzaniem szczególnej kategorii medycznych danych osobowych; wzory dokumentów i rozwiązań do zastosowania w jednostkach przetwarzających dane osobowe medyczne; omówienie ogólnego rozporządzenia unijnego o ochronie danych osobowych w kontekście danych osobowych medycznych, które zacznie obowiązuje od 25 maja 2018 r.; uwzględnienie przepisów ustawy z 10 maja 2018 r. o ochronie danych osobowych; doskonały zespół Autorów,który tworzą osoby z wieloletnią praktyką w ochronie danych osobowych, a także blisko współpracujący z podmiotami leczniczymi. Prawidłowe stosowanie przepisów o ochronie danych osobowych jest szczególnie istotne w jednostkach, które przetwarzają dane wrażliwe, jakimi są dane medyczne. Trzeba pamiętać że przetwarzanie takich danych zasadniczo jest zakazane. Jedynym wyjątkiem jest przetwarzanie ich w celu ochrony zdrowia, świadczenia usług medycznych lub leczenia przez osoby zawodowo zajmujących się leczeniem. W efekcie zbiory i systemy informatyczne zawierające dane wrażliwe są traktowane inaczej niż wszystkie pozostałe – administrator takich zbiorów i systemów ma dodatkowe obowiązki związane z ich prowadzeniem, w szczególności musi je w specjalny sposób zabezpieczyć, zapewnić pełną gwarancje ich zabezpieczenia i nie może ich swobodnie udostępniać. Dzięki tej publikacji Czytelnik dowie się m.in.: Jakie przesłanki muszą być spełnione, aby dopuszczalne było przetwarzanie danych wrażliwych? Czy rodzina zmarłego pacjenta może wystąpić z wnioskiem o odszkodowanie za naruszenie przepisów o ochronie danych osobowych poprzez udostępnienie dokumentacji medycznej osobom nieuprawnionym? Jak jest uregulowana kwstia przechowywania dokumentacji medycznej prowadzonej w formie papierowej po zakończeniu działalności przez lekarza, pielęgniarkęm lub położną? Na czym polega warstwowe spełnianie obowiązku informacyjnego wobec pacjenta? Czym różni się obowiązek administratora zapewnienia dostępu do dokumentacji medycznej od zapewnienia dostępu do kopii danych? Jak prawidłowo zabezpieczyć dane osobowe zgromadzone w dokumentacji medycznej? Od spełnienia jakich warunków uzależniona jest możliwość zawarcia umowy prztwarzania danych medycznych? Jakie są możliwe do zastosowania środki ochrony fizycznej w zakresie bezpieczeństwa danych osobowych? Jak zorganizować systemową ochronę danych osobowych przed nieuprawnionym dostępem do nich oraz nieuprawnioną zmianą ich treści? Jakie zasady ochrony danych osobowych obowiązują w transplantologii? Czy dane biometryczne stanowią dane osobowe i jakie są podstawy ich przetwarzania zgodnie z obecnie obowiązującymi przepisami? Kiedy przetwarzanie danych osobowych jest niedopuszczalne? Za jakie zachowania związane z przetwarzaniem danych osobowych grozi obecnie odpowiedzialność karna?

Książka w kompleksowy sposób przedstawia zagadnienia związane z ochroną danych osobowych we wspólnotach mieszkaniowych, spółdzielniach oraz biurach zarządców nieruchomości. Uwzględnia aktualny stan prawny. Autorki zawarły w niej liczne porady praktyczne. Publikacja przyda się wszystkim zarządcom nieruchomości, pracownikom spółdzielni mieszkaniowych, administratorom oraz osobom zajmującym się obsługą wspólnot mieszkaniowych. Patronat: Polski Instytut Rozwoju Rynku.

Z publikacji dowiesz się, jak zapewnić prawidłowe przestrzeganie RODO w Twojej organizacji. Upewnisz się, czy wykonujesz wszystkie wymagane obowiązki. Dzięki lekturze publikacji będziesz wiedział, jak poprawnie pozyskiwać zgody i czy zgodnie z nowymi przepisami przetwarzasz pozyskanie dane osobowe.

Z badań wynika, że połowa polskich firm nie poradziła sobie z RODO, a liczba skarg wciąż rośnie.

Przedsiębiorcy po wdrożeniu RODO oczekiwali zerojedynkowych rozwiązań, które raczej jeszcze długo nie zostaną ugruntowane. Swoboda jaką dał ustawodawca unijny (choćby poprzez wprowadzenie zasad przetwarzania danych) przyczyniła się z jednej strony do poszukiwania nowych rozwiązań, ale z drugiej strony wprowadziła swego rodzaju niepewność i różnorodność w rozumieniu tym samych zagadnień. Niniejszy Poradnik ma na celu uporządkowanie informacji nt stosowania unijnego rozporządzenia a także opisuje doświadczenia Autorów zgromadzone na przestrzeni kilku miesięcy. Stanowi zatem merytoryczne narzędzie z którego można skorzystać lub w oparciu o które można zweryfikować wdrożone już procedury.

Z publikacji Czytelnik dowie się:

• Z jakimi problemami borykają się firmy po wprowadzeniu RODO

• Na jakiej podstawie przetwarzać dane osób biorących udział w konkursie

• Jak prawidłowo sporządzić umowę powierzenia przetwarzania danych

• Jak postępować w przypadku naruszenia ochrony danych osobowych

• Czy korzystanie z plików cookie zawsze wymaga zgody użytkownika

• Kiedy spółki w ramach grupy kapitałowej mogą być współadministratorami danych.

Ponadto Autorzy zwracają uwagę na cienką granicę pomiędzy administratorem danych osobowych a podmiotem przetwarzającym te dane. Porządkują także zasady przetwarzania danych osobowych, które są regulacją nowatorską. Szczegółowo omawiają także prawa osób, których dane są przetwarzane. Wszystko poparte przykładami oraz wzorami zgód, wniosków i zawiadomień.

Przewodnik dla przedsiębiorców dotyczący stosowania RODO w praktyce. W poradniku odpowiedzi na najczęściej zadawane pytania dotyczące: odpowiedzialności administratora danych i procesora, przetwarzania i ochrony danych osobowych pracowników i klientów, działalności w sieci, skarg zgłaszanych do UODO i kar związanych z nieprzestrzeganiem przepisów. Praktyczne przykłady, rekomendacje autorów wynikające z doświadczeń zgromadzonych w ciągu kilku miesięcy po wdrożeniu unijnego rozporządzenia RODO. Książka przydatna praktykom między innymi w firmach, handlu, służbie zdrowia i szkolnictwie.

W opracowaniu m.in.:

• Kiedy nie potrzebujesz zgody na przetwarzanie danych

• Co grozi za naruszenie przepisów

• Czego dotyczą najczęstsze skargi do UODO

• Czy mała ?rma musi zgłaszać bazy danych

• Czy administrator może przerzucić odpowiedzialność na procesora