Baza wiedzy - ODOekspert - Ekspert w dziedzinie ochrony danych osobowych, RODO, GDPR

Najczęściej występujące zbiory danych osobowych w obszarze kadrowo-płacowym (HR)

Autor: Jakub Wezgraj, Data dodania: 12 Kwiecień 2017, Kategoria: Wymogi ustawowe

Prawidłowa inwentaryzacja zbiorów danych osobowych to jeden z podstawowych elementów dobrze funkcjonującego systemu ochrony danych osobowych w organizacji.

Z moich obserwacji wynika jednak, że jest to jednocześnie jedno z najtrudniejszych zagadnień do realizacji, z którymi muszą zmierzyć się administratorzy danych.

W niniejszym artykule przedstawiam 5 przykładowych zbiorów danych, które pojawiają się w obszarze kadrowo - płacowym większości przedsiębiorstw oraz podmiotów administracji publicznej. Podpowiadam też z jakich przepisów prawa wynika możliwość przetwarzania danych osobowych zawartych w tych zbiorach.

Przejdź Najczęściej występujące zbiory danych osobowych w obszarze kadrowo-płacowym (HR)

Który zbiór danych powinien trafić do rejestru GIODO, a który do rejestru ABI? [WEBINAR]

Autor: Jakub Wezgraj, Data dodania: 14 Listopad 2016, Kategoria: Administrator Bezpieczeństwa Informacji, Wymogi ustawowe

Zgodnie z wymaganiami ustawy o ochronie danych osobowych administrator danych zobligowany jest do zgłaszania do rejestru GIODO niektóre zbiory danych osobowych. Jeżeli powoła Administratora Bezpieczeństwa Informacji, wówczas może skorzystać ze zwolnienia z obowiązku rejestracji większości zbiorów danych. W takim jednak wypadku te zbiory ABI będzie musiał prowadzić we własnym rejestrze. Może się również zdarzyć tak, że ten sam zbiór będzie musiał być zgłoszony zarówno do rejestru GIODO jak i wprowadzony do rejestru ABI. Skomplikowane? Niekoniecznie! Wystarczy obejrzeć Webinar ODOeksperta.

Przejdź Który zbiór danych powinien trafić do rejestru GIODO, a który do rejestru ABI? [WEBINAR]

Decyzja GIODO z dnia 9 września 2009 r. - kryteria inwentaryzacji zbiorów danych osobowych

Autor: Jakub Wezgraj, Data dodania: 8 Listopad 2016, Kategoria: Kontrole GIODO, Wymogi ustawowe

Decyzja Generalnego Inspektora Ochrony Danych z dnia 9 września 2009 r., sygnatura DRZDO-DEC/904/09/32874. W orzeczeniu tym GIODO na przykładzie zbioru "Darczyńcy" oraz "Akcjonariusze" wskazał kryteria inwentaryzacji zbiorów danych osobowych.

Przejdź Decyzja GIODO z dnia 9 września 2009 r. - kryteria inwentaryzacji zbiorów danych osobowych