Baza wiedzy - ODOekspert - Ekspert w dziedzinie ochrony danych osobowych, RODO, GDPR

Najczęściej występujące zbiory danych osobowych w obszarze kadrowo-płacowym (HR)

Autor: Jakub Wezgraj, Data dodania: 12 Kwiecień 2017, Kategoria: Wymogi ustawowe

Prawidłowa inwentaryzacja zbiorów danych osobowych to jeden z podstawowych elementów dobrze funkcjonującego systemu ochrony danych osobowych w organizacji.

Z moich obserwacji wynika jednak, że jest to jednocześnie jedno z najtrudniejszych zagadnień do realizacji, z którymi muszą zmierzyć się administratorzy danych.

W niniejszym artykule przedstawiam 5 przykładowych zbiorów danych, które pojawiają się w obszarze kadrowo - płacowym większości przedsiębiorstw oraz podmiotów administracji publicznej. Podpowiadam też z jakich przepisów prawa wynika możliwość przetwarzania danych osobowych zawartych w tych zbiorach.

Przejdź Najczęściej występujące zbiory danych osobowych w obszarze kadrowo-płacowym (HR)

Inwentaryzacja zbiorów danych osobowych według wytycznych GIODO [PODCAST]

Autor: Jakub Wezgraj, Data dodania: 15 Listopad 2016, Kategoria: Administrator Bezpieczeństwa Informacji, Wymogi ustawowe

Ustawa o ochronie danych osobowych reguluje podstawowe zasady bezpieczeństwa oraz prawidłowego przetwarzania danych osobowych. Ale fundamentalna zasada stanowi, że zanim ustalimy jakie konkretnie środki bezpieczeństwa należy stosować, najpierw musimy wiedzieć co podlega ochronie. W omawianym przypadku ustawowej ochronie podlegają dane osobowe przetwarzane w zbiorach danych oraz systemach informatycznych. Tylko jak ustalić z iloma zbiorami danych mamy do czynienia?

Przejdź Inwentaryzacja zbiorów danych osobowych według wytycznych GIODO [PODCAST]

Który zbiór danych powinien trafić do rejestru GIODO, a który do rejestru ABI? [WEBINAR]

Autor: Jakub Wezgraj, Data dodania: 14 Listopad 2016, Kategoria: Administrator Bezpieczeństwa Informacji, Wymogi ustawowe

Zgodnie z wymaganiami ustawy o ochronie danych osobowych administrator danych zobligowany jest do zgłaszania do rejestru GIODO niektóre zbiory danych osobowych. Jeżeli powoła Administratora Bezpieczeństwa Informacji, wówczas może skorzystać ze zwolnienia z obowiązku rejestracji większości zbiorów danych. W takim jednak wypadku te zbiory ABI będzie musiał prowadzić we własnym rejestrze. Może się również zdarzyć tak, że ten sam zbiór będzie musiał być zgłoszony zarówno do rejestru GIODO jak i wprowadzony do rejestru ABI. Skomplikowane? Niekoniecznie! Wystarczy obejrzeć Webinar ODOeksperta.

Przejdź Który zbiór danych powinien trafić do rejestru GIODO, a który do rejestru ABI? [WEBINAR]