Unijne przepisy o ochronie danych osobowych obowiązują od 2018 roku, w związku z ich wejściem w życie na administratorach spoczywa obowiązek nie tylko przetwarzania danych osobowych zgodnie z przepisami, ale również dokumentowanie tych czynności i realizacji obowiązków. W tym artykule są przedstawione i opisane dokumenty, jakie pozwolą spełnić obowiązki w zakresie przetwarzania danych ciążących na administratorze i podmiocie przetwarzającym.

4 czerwca 2021 roku w Brukseli Komisja Europejska przyjęła dwa zestawy standardowych klauzul umownych. Jeden do zastosowania w relacji administrator danych, a podmiot przetwarzający dane i drugi, umożliwiający przekazywanie danych osobowych do państw trzecich. Są one odpowiedzią na nowe wymogi wynikające z ogólnego rozporządzenia o ochronie danych oraz skupiają się na potrzebach podyktowanych przez współczesny biznes.

​Prowadzisz salon fryzjerski lub kosmetyczny? Przygotowujesz się, żeby od poniedziałku 18 maja 2020r. wznowić swoją działalność?

Realizacja praw osób, których dane dotyczą zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych RODO).

Obowiązek prowadzenia rejestru czynności przetwarzania danych osobowych, wynikający z art. 30 RODO spoczywa na administratorze danych oraz podmiocie przetwarzającym dane. RODO nie narzuca układu informacji wymaganych w rejestrach. Stanowi jedynie, że rejestry powinny być prowadzone w formie pisemnej. Sprawdź jak przygotować odpowiednio RCP i RKCP.

Umowa zawierana między administratorem a procesorem, czyli podmiotem przetwarzającym dane jest zdecydowanie najważniejszym ogniwem współpracy między nimi. Sprawdź naszą propozycję wzoru umowy powierzenia przetwarzania danych osobowych.