Obowiązki przedsiębiorców wynikające z RODO (wyd. III zmienione i uzupełnione)

WSTĘP 9

1. WSTĘP DO OCHRONY DANYCH OSOBOWYCH 13
1.1. Reforma przepisów o ochronie danych osobowych w 2018 r. 14
1.2. Dotychczasowy stan prawny a Rozporządzenie UE 2016/679 (RODO) 15
1.3. Słownik pojęć dotyczących ochrony danych osobowych 17

2. DANE OSOBOWE W SPOŁECZEŃSTWIE INFORMACYJNYM 21
2.1. Wpływ rozwoju nowoczesnych technologii na ochronę danych osobowych 22
2.2. Zagrożenia wynikające z nowych technologii 22
2.3. Bezpośrednie i pośrednie środki ochrony danych osobowych 24

3. OGOLNE OMOWIENIE ZASAD ZAWARTYCH W ROZPORZĄDZENIU RODO 29
3.1. Sposób obowiązywania Rozporządzenia RODO 29
3.2. Zasady przetwarzania danych 30
3.3. Co zmienia prawo krajowe 32

4. PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH WEDŁUG RODO 35
4.1. Omówienie podstaw prawnych przetwarzania danych zwykłych 35
4.2. Omówienie podstaw prawnych przetwarzania danych wrażliwych 38
4.3. Podstawy prawne w relacji pracodawca-pracownik 39

5. OBOWIĄZEK INFORMACYJNY 43
5.1. Forma spełnienia obowiązku informacyjnego przez administratora 44
5.2. Informacje podawane w przypadku zbierania danych od osoby, której dane dotyczą 45
5.3. Zmiana celu przetwarzania danych 47

6. UPRAWNIENIA OSOB, KTORYCH DANE SĄ PRZETWARZANE 49
6.1. Prawo do przenoszenia danych 49
6.2. Prawo do ograniczenia przetwarzania 51
6.3. Prawo do bycia zapomnianym 52

7. REJESTRY DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH 57
7.1. Rejestr czynności przetwarzania 58
7.2. Rejestr kategorii czynności przetwarzania 67
7.3. Rejestr naruszeń ochrony danych osobowych 71

8. INSPEKTOR OCHRONY DANYCH 75
8.1. Możliwość i obowiązek powołania inspektora ochrony danych 76
8.2. Wymagane kwalifikacje i kompetencje 77
8.3. Zadania inspektora ochrony danych 77

9. SZACOWANIE RYZYKA I WYBOR ZABEZPIECZEŃ 81
9.1. Najważniejsze obszary bezpieczeństwa informacji 82
9.2. Źródła i podstawy prawne wstępnego szacowania ryzyka 84
9.3. Proces zarządzania ryzykiem 85

10. UMOWY POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH 89
10.1. Wybór podmiotu przetwarzającego 90
10.2. Niezbędność dla spełnienia obowiązku wynikającego z przepisu prawa 91
10.3. Powierzenie a podpowierzenie danych 93

11. PREZES OCHRONY DANYCH OSOBOWYCH 97
11.1. Zadania organu nadzorczego 98
11.2. Postępowanie kontrolne 100
11.3. Postępowanie w sprawie naruszeń 102

12. NARUSZENIA OCHRONY DANYCH OSOBOWYCH 105
12.1. Sankcje za naruszanie obowiązków określonych w Rozporządzeniu RODO 106
12.2. Kary administracyjne oraz uprawnienia naprawcze 107
12.3. Odpowiedzialność cywilna i karna 110

13. ISTOTA AUDYTU OCHRONY DANYCH OSOBOWYCH 113
13.1. Kryteria audytu w zakresie ochrony danych osobowych 113
13.2. Techniki i narzędzia wykorzystywane w audycie 114
13.3. Planowanie, cel i zakres zadania audytowego 118

PODSUMOWANIE 131
BIBLIOGRAFIA 135

SPIS TABEL 143
SPIS RYSUNKOW 144
SPIS WZOROW DOKUMENTOW 145
SPIS DOBRYCH PRAKTYK 146

WZORY DOKUMENTOW 147
DOBRE PRAKTYKI 209
O AUTORCE 257

Dr inż. Grażyna Paulina Wójcik - posiada wieloletnie doświadczenie w zarządzaniu projektami - menedżer, coach, mentor, audytor, doradca, trener, wykładowca akademicki. Dysponuje dogłębną wiedzą i umiejętnościami oferując kompleksowe wsparcie w realizacji złożonych projektów, wspierając klientów na każdym etapie ich rozwoju - doradzając im w aspekcie funkcjonowania organizacji w ujęciu: strategicznym, organizacyjnym, ekonomiczno-finansowym, technicznym. Podejście to opiera się na indywidualnej analizie potrzeb i wyzwań, co pozwala na opracowanie innowacyjnych rozwiązań, które nie tylko poprawiają efektywność operacyjną, ale również zwiększają konkurencyjność na rynku. Świadczy usługi doradcze i szkoleniowe projektowane z myślą o rozwijaniu kluczowych kompetencji pracowników oraz kadr zarządzających, co przekłada się na długoterminowe korzyści dla organizacji. Stosując nowoczesne metody i techniki szkoleniowe, pomaga firmom wprowadzać najlepsze praktyki zarządzania oraz efektywnie adaptować się do zmieniających się realiów rynkowych. Więcej na stronie internetowej https://inspektorzyochronydanych.eu/