Praktyczny przewodnik prawny po ochronie danych osobowych w firmie

O e-booku RODO w firmie

Dla kogo jest ten przewodnik?

Dla przedsiębiorców, osób zarządzających i praktyków, którzy chcą uporządkować sposób przetwarzania danych w swojej organizacji oraz zrozumieć związek między przepisami, dokumentacją i codziennymi działaniami firmy.

Spis treści

1. 1.RODO od podstaw.str. 8
2. 2.Zanim zbierzesz dane, odpowiedz na pięć pytań.str. 11
3. 3.Zgoda nie jest lekarstwem na wszystkostr. 13
4. 4.Dane wrażliwe. Tu zasady są inne.str. 16
5. 5.Klient wchodzi na Twoją stronę. Co dzieje się z jego danymi.str. 18
6. 6.Marketing zgodny z prawem.str. 22
7. 7.Obowiązek informacyjny bez ściany tekstu.str. 24
8. 8.Pracownicy, kandydaci i współpracownicy.str. 26
9. 9.Twoje dane są również u innych firm.str. 28
10. 10.Jak długo można przechowywać dane.str. 31
11. 11.Dokumentacja RODO, która rzeczywiście ma sens.str. 33
12. 12.Klient mówi: „usuńcie moje dane”.str. 36
13. 13.Wyciek danych. Pierwsze 72 godziny.str. 39
14. 14.Bezpieczeństwo danych bez budowania bunkra.str. 43
15. 15.AI w firmie a dane osobowe.str. 45
16. 16.Czy potrzebujesz IOD (inspektor ochrony danych osobowych) i DPIA (Data Protection Impact Assessment).str. 48
17. 17.Kontrola UODO i odpowiedzialność.str. 50
18. 18.Audyt RODO własnej firmy w jeden dzień.str. 52
19. 19.25 błędów RODO, które możesz znaleźć we własnej firmie.str. 55
20. 20.RODO w praktyce. Plan naprawczy.str. 57

• Checklistystr. 60
• Podstawy prawne i źródłastr. 65

Checklisty w publikacji

• Checklista audytu prawnego RODO
• Karta prawna nowego procesu
• Checklista naruszenia
• Checklista prawna wdrożenia AI

Przeczytaj fragment

RODO jest prawem procesu.

RODO bywa przedstawiane jako zbiór formularzy: zgoda, klauzula informacyjna, polityka prywatności, rejestr i umowa powierzenia. Taki obraz jest wygodny, ale prawnie niepełny. Rozporządzenie konstruuje system odpowiedzialności administratora. To administrator ma znać cele przetwarzania, dobrać podstawy prawne, ograniczyć zakres danych, określić retencję, zapewnić realizację praw osób i umieć wykazać zgodność.

Najważniejszą zasadą tej książki jest rozdzielenie trzech pytań. Po pierwsze, co rzeczywiście dzieje się z danymi. Po drugie, jaka norma prawna znajduje zastosowanie. Po trzecie, jakie działania pozwalają wykazać zgodność. Dopiero po przejściu tych etapów dokument ma sens. Dokumentacja nie może tworzyć fikcyjnego świata równoległego do praktyki firmy.

RODO jest rozporządzeniem opartym na ryzyku. Nie oznacza to dowolności. Oznacza konieczność uzasadnienia decyzji. Administrator powinien potrafić odpowiedzieć nie tylko „co zrobiliśmy”, lecz również „dlaczego uznaliśmy to za zgodne z prawem”. Właśnie temu ma służyć dalsza część książki.

Autorka

Karolina Zuzanna Zdrojek jest prawnikiem i założycielką Pismo w Sprawie. W swojej pracy zajmuje się dokumentacją prawną, analizą umów i przygotowywaniem pism.