prawo
RODO
Prawie na pewno już Cię obejmuje. Ta strona dotyczy strony bezpieczeństwa: odpowiednich środków, podmiotów przetwarzających, 72 godzin na zgłoszenie naruszenia i umiejętności pokazania swojej pracy.
w skrócie
- czym jest
- Rozporządzenie, stosowane od 25 maja 2018 r.
- kogo dotyczy
- Każdego, kto przetwarza dane osobowe. W tym dokumentację Twoich pracowników.
- próg wielkości
- Brak w zakresie bezpieczeństwa. Poniżej 250 pracowników można pominąć rejestr czynności przetwarzania tylko wtedy, gdy przetwarzanie jest okazjonalne, niskiego ryzyka i nie obejmuje szczególnych kategorii danych.
- górne granice kar
- 10 mln euro lub 2% za obowiązki dotyczące bezpieczeństwa i naruszeń. 20 mln euro lub 4% za podstawowe zasady.
- kto odpowiada
- Administrator, a podmioty przetwarzające także we własnym zakresie.
- stan
- Stosowane. Propozycja wydłużyłaby termin zgłoszenia naruszenia, ale nie jest prawem.
- w Polsce
- Organem nadzorczym jest Prezes UODO. Krajowa ustawa: ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, tekst jednolity Dz.U. 2019 poz. 1781.
podstawa RODO art. 2(1), 30(5), 32(1), 83(4), 83(5), 99(2)
czy Cię dotyczy?
Kilka pytań, z odpowiedziami w przeglądarce, wskazuje, które przepisy są Twoje. Nic nie jest nigdzie wysyłane.
znajdź moje przepisynaruszenie ochrony danych osobowych, krok po kroku
- Czy dane osobowe zostały utracone, ujawnione, zmienione lub udostępnione bez uprawnienia?taknieTo nadal może być incydent bezpieczeństwa. Sprawdź pozostałe terminy.
- Czy ryzyko dla osób jest mało prawdopodobne?nietakZgłoszenie niepotrzebne. Zapisz naruszenie i swoje uzasadnienie.
- Czy ryzyko dla osób jest wysokie?tak lub nietakPowiadom też te osoby, bez zbędnej zwłoki.
- Powiadom organ w ciągu 72 godzin, jeśli to wykonalne. Dozwolone jest zgłaszanie etapami. Zapisz zdarzenie.
podstawa RODO art. 33(1), 33(4), 33(5), 34(1)
cała praca, po kolei
Fazy, z właścicielem każdego kroku i dowodem, który zostaje. Otwórz fazę, żeby zobaczyć jej kroki.
- ustal, kto za to odpowiada
Wskaż, kto odpowiada za zgodność, i sprawdź, czy możesz pominąć jakieś rejestry.
- zobacz, co przetwarzasz
Zapisz, jakie dane osobowe przetwarzasz i gdzie, i dodaj ryzyko dla osób do analizy ryzyka.
- wdróż środki
Zrób z tych środków rzeczywistość: dostęp, szyfrowanie, kopie zapasowe i regularne testy.
- sprawdź podmioty przetwarzające
Ustal, kto przetwarza dla Ciebie dane osobowe, i trzymaj go przy warunkach, które wymienia prawo.
- bądź gotowy na naruszenie
Ustal, kto ocenia naruszenie, jak informujesz organ i osoby, których to dotyczy, i jak je rejestrujesz.
- pokaż, co zrobiono
Trzymaj dowody razem i raportuj zarządowi.
terminy
Co od kiedy obowiązuje. Odwołanie stoi pod każdą datą.
- 25 maja 2018RODO zaczyna obowiązywaćRODO art. 99(2)obowiązuje
górne granice kar
Górne granice, które ustala każdy tekst. Odwołanie stoi pod każdą.
- obowiązki dotyczące bezpieczeństwa i naruszeńdo 10 mln euro lub 2% całkowitego rocznego obrotu na świecie, zależnie od tego, która kwota jest wyższaRODO art. 83(4)
Obejmuje RODO art. 25 do 39, w tym bezpieczeństwo i zgłaszanie naruszeń.
- podstawowe zasadydo 20 mln euro lub 4% całkowitego rocznego obrotu na świecie, zależnie od tego, która kwota jest wyższaRODO art. 83(5)
Zasady, podstawa prawna, prawa osób, których dane dotyczą, transfery.
czego wymaga i czym to spełnić
Przepis opisuje, co ma być prawdą w firmie. Nie wskazuje narzędzi ani metod: wybierasz je Ty, a za wybór odpowiadają wdrażający i zarząd. Pod każdym wymaganiem stoją zabezpieczenia, którymi najczęściej się je spełnia. To nasze odczytanie przepisu, nie lista z aktu.
- RODO art. 28(3)
Umowa z wymienionymi postanowieniami, w tym o bezpieczeństwie, pomocy i audytach.
- RODO art. 28(4)
Te same obowiązki przekazane umownie każdemu dalszemu podmiotowi przetwarzającemu.
- RODO art. 30(1)
Rejestr czynności przetwarzania.
- RODO art. 32(1)
Bezpieczeństwo odpowiednie do ryzyka dla osób.
- RODO art. 32(1)(a)
W stosownych przypadkach pseudonimizacja i szyfrowanie danych osobowych.
- RODO art. 32(1)(b)
Stała poufność systemów przetwarzania, dopasowana do ryzyka.
- RODO art. 32(1)(c)
Zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego.
- RODO art. 32(1)(d)
Proces regularnego testowania, czy środki bezpieczeństwa działają.
- RODO art. 33(5)
Dokumentuj każde naruszenie ochrony danych osobowych, z okolicznościami, skutkami i podjętymi działaniami, aby organ mógł zweryfikować zgodność.
- RODO art. 39(1)(b)
Inspektor ochrony danych monitoruje przestrzeganie przepisów, w tym działania zwiększające świadomość i szkolenia pracowników uczestniczących w przetwarzaniu.
pełny przewodnik
Pełne wyjaśnienie, sekcja po sekcji, ze źródłami.
twój następny krok
Nie wiesz, które z nich Cię obejmują? Kilka pytań to rozstrzygnie.