[Co trzeba wiedzieć aby samemu przeprowadzić szkolenie?]

Witam

Mógłby mi ktoś wymienić co trzeba wiedzieć, gdy idzie o szkolenia z zakresu ochrony danych osobowych? Chciałbym sam takie przeprowadzić, ale nie wiem od czego zacząć. Dokumentację w firmie mam, kiedyś radca prawny mi ją stworzył

[Szkolenie w zakreie ochrony danych - kto musi przejść?]

Ja skorzystałem z kancelarii, która oprócz tego, że stworzyła odpowiednią dokumentację, to jeszcze przeprowadziła odpowiednie szkolenie w tym zakresie

[Wrażliwe dane osobowe]

Są to dane na temat jego stanu zdrowia, więc powinien pisemnie wyrazić zgodę na przetwarzanie takich danych osobowych

[GIODO kontrola]

Dzień dobry, wiecie jak częste są kontrole GIODO oraz jaka jest szansa na narażanie się na nią, gdy prowadzimy małą firmę? Słyszałem, że wysyłane są e-maile, które mają skłonić przedsiębiorców do tego, aby skorzystali z usług różnych firm, które tworzą dokumentację w zakresie ochrony danych osobowych. Jednak o samych kontrolach GIODO u innych firm nie słyszałem

[Zalety powołania ABI?]

Z głowy będziesz miał użeranie się z GIODO. ABI załatwi za Ciebie wszelkie formalności, a i tak i tak musisz je wypełnić (chociaż rzadkie póki co są kontrole GIODO)

[Prawa osób, których dane przetwarzamy]

Przed zebraniem danych należy pouczyć osobę, która je udostępnia o prawie ich zmiany, uzupełnienia, a także możliwości wyrażenia sprzeciwu. Takie informacje mogą być zamieszczone np. w umowie sprzedaży na raty - chociaż tutaj nie trzeba uzyskiwać zgody na przetwarzanie danych, gdyż jest to bezpośrednio związane z zawarciem umowy, którą chcą zawrzeć strony.

[Kary za brak przestrzegania przepisów ustawy o ochronie danych osobowych]

Przewidziana jest odpowiedzialność karna w art. 49 - 54a uodo. Np: Kto przetwarza w zbiorze dane osobowe, choć ich przetwarzanie nie jest dopuszczalne (np: nie masz zgody na przetwarzanie adresów e-mail) albo do których przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2.

Do tego GIODO w ramach kontroli może nałożyć obowiązek zapłaty do 50 tys. zł, jeśli nie będziesz chciał podporządkować się do jego postanowień, co do usunięcia skutków naruszeń.

[GIODO- kiedy jestem zobowiązany?]

Warto pamiętać o nietypowych przypadkach, bo nie zawsze każdy zbiór danych osobowych jest oczywisty np: monitoring, pocztowa książka nadawcza etc. Takie zbiory także należy zgłosić, a wiele osób zapomina o tym, iż wizerunek także może być daną osobową.

[Czy ktoś tworzył politykę bezpieczeństwa i instrukcję zarządzania samemu?]

Cześć, ja korzystałem z materiałów, które są dostępne na stronie GIODO tj. http://www.giodo.gov.pl/163/id_art/1063/j/pl/ i na tej podstawie opracowałem własną politykę i odpowiednio instrukcję zarządzania systemem. Wszystko jest opisane w internecie i można korzystać z gotowych wzorów.