
Dokumentacja przetwarzania danych osobowych zgodnie z RODO
Ze względu na wejście w życie od 25 maja 2018 r. przepisów dotyczących zasad ochrony danych osobowych, a także wprowadzenie nowej ustawy o ochronie danych osobowych, utraciły moc dotychczasowe regulacje dotyczące dokumentacji przetwarzania danych osobowych.
Obecnie przetwarzanie danych osobowych odbywa się w szczególności w oparciu o następujące przepisy:
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE nazywanego ogólnym Rozporządzeniem o ochronie danych osobowych (RODO),
- Ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r. poz. 1781),
- przepisy szczególne (krajowe i europejskie) dotyczące ochrony danych osobowych w poszczególnych dziedzinach i sektorach gospodarki.
Według znowelizowanych przepisów, administrator danych w większości obszarów może swobodnie tworzyć oraz opisywać rozwiązania dotyczące obranych zasad i procedur przetwarzania danych osobowych.
Rozporządzenie RODO wymaga by dokumentacja ochrony danych obejmowała:
- rejestr czynności przetwarzania oraz jego zakres (art. 30 RODO),
- procedury zgłaszanie naruszenie ochrony danych do organu nadzorczego (art. 33 ust 3 RODO),
- prowadzenie wewnętrznej dokumentacji stanowiącej rejestr naruszeń ochrony danych (art. 33 ust 5 RODO),
- wyniki przeprowadzanych audytów stosowanych procedur przetwarzania ochrony danych (art. 35 ust. 7).
Soufflé pastry candy canes candy canes jelly beans biscuit oat cake marzipan macaroon. Gingerbread jelly-o jelly-o soufflé. Cake apple pie tootsie roll muffin wafer chocolate cake tiramisu chupa chups. Cotton candy apple pie tootsie roll. Bonbon cake apple pie gummies. Tootsie roll liquorice sesame snaps macaroon tiramisu. Candy powder apple pie danish dragée. Toffee candy canes tart liquorice sesame snaps candy topping tiramisu. Sesame snaps chupa chups gummi bears chocolate cake ice cream pudding pastry. Sesame snaps marshmallow gummi bears marshmallow. Tart topping macaroon sweet cake apple pie bonbon. Donut gummi bears cake biscuit carrot cake jelly beans.
RODO wymaga jednakże by dokumentacja ochrony danych obejmowała:
- rejestr czynności przetwarzania oraz jego zakres (art. 30 RODO),
- procedury zgłaszanie naruszenie ochrony danych do organu nadzorczego (art. 33 ust 3 RODO),
- prowadzenie wewnętrznej dokumentacji stanowiącej rejestr naruszeń ochrony danych (art. 33 ust 5 RODO),
- wyniki przeprowadzanych audytów stosowanych procedur przetwarzania ochrony danych (art. 35 ust. 7).
........