Jednym z obowiązków nałożonych na administratorów danych osobowych jest konieczność prowadzenia rejestru czynności przetwarzania. To podstawowy dokument, dotyczący ochrony danych osobowych w organizacji. Powinien być sporządzony przez zdecydowaną większość organizacji, które przetwarzają dane osobowe. Administratorzy Danych Osobowych lub podmioty przetwarzające mają obowiązek udostępniania rejestrów na każde żądanie organu nadzorczego.

Odwieczne pytanie każdego Administratora brzmi: czy ten zakres danych to już dane osobowe? Co mówią przepisy RODO? W artykule wskazujemy możliwe podejścia do przetwarzania numeru telefonu, w zależności od kontekstu.

Pojęcie „dane osobowe” jest powszechnie znane, ale w praktyce nie zawsze jest jasne, co i w jakich sytuacjach zaliczyć do informacji chronionych. Czy samo nazwisko i imię jakiejś osoby to już dane osobowe?

Pracodawcy często proszą o dołączenie do CV tzw. "klauzuli RODO". Jak powinna wyglądać i czy rzeczywiście jest ona niezbędna do realizacji procesu rekrutacji zgodnie z przepisami?

ISO 27001 (lub ISO/IEC 27001) to międzynarodowa norma standaryzująca systemy zarządzania bezpieczeństwem informacji (SZBI). Jej wdrożenie gwarantuje, że organizacja zidentyfikowała zagrożenia i wprowadziła odpowiednie środki zapobiegawcze w celu ochrony przed naruszeniami bezpieczeństwa oraz skutecznie nimi zarządza.

Brak współpracy z Urzędem Ochrony Danych Osobowych może Cię słono kosztować. Za bezczynność grożą kary, które mogą zatopić niejedno przedsiębiorstwo. Sprawdź, za co dokładnie grożą i jak ich uniknąć.