REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Compliance – nie można zapominać o RODO

Paweł Bronisław Ludwiczak
Radca prawny, specjalizujący się w tematach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym i Compliance.
Compliance – nie można zapominać o RODO
Compliance – nie można zapominać o RODO

REKLAMA

REKLAMA

28 stycznia 2022 r. to międzynarodowy dzień ochrony danych osobowych. Pamiętajmy, że zajmując się zarządzaniem ryzykami prawnymi nie można pominąć RODO.

Trzeba uwzględniać ochronę danych osobowym przy prawie każdym procesie w podmiocie, w tym np. projektując, a potem wdrażając i utrzymując system przyjmowania zgłoszeń od Sygnalistów i podejmowania działań następczych.

REKLAMA

Pamiętajmy, że choć minęło już 3,5 roku odkąd RODO obowiązuje, nadal sprawia ono wiele problemów i nadal wiele podmiotów jest na bakier z tą regulację.

Dlaczego RODO powoduje problemy mimo tego, że minęło już 3,5 roku od wejścia w życie odpowiednich przepisów?


W mojej ocenie główne powody takiej sytuacji to:

  1. niska kultura prawna - wiele podmiotów nie zna lub nie rozumie prawa. Do tego, poprzednia ustawa o ochronie danych osobowych była lekceważona, a teraz wiele podmiotów lekceważy RODO,
  2. zmiana filozofii w ochronie danych osobowych - RODO opiera się bardziej na filozofii anglosaskiej (ucierania się standardów) a polska kultura prawna wywodzi się z prawa kontynentalnego i ma wielką słabość do kazuistyki. To powoduje problemy ze zrozumieniem przepisów RODO,
  3. brak jednoznacznych odpowiedzi - zgodnie z RODO rozwiązania muszą być adekwatne do ryzyk, a poprzednio była check lista i wzory,
  4. prawo ochrony danych osobowych cały czas ewoluuje - pojawiają się nowe wytyczne PUODO i Grup roboczych. Rzeczywistość stawia cały czas nowe pytania - np. Czy można mierzyć temperaturę pracowników w pandemii, czy można sprawdzać czy pracownik się zaszczepił. Ponadto cały czas mamy luki i sprzeczności prawne w ustawach,
  5. środki na wdrożenie i utrzymanie systemów bezpieczeństwa danych osobowych, wiele podmiotów traktuje jako koszt a nie inwestycję w bezpieczeństwo - co powoduje, że tnie te "koszty" zwłaszcza w czasie kryzysu. A potem są problemy i duże koszty.
     

O czym w zakresie ochrony danych osobowych powinien pamiętać każdy podmiot?

Dalszy ciąg materiału pod wideo

Moim zdaniem, każdy podmiot musi pamiętać, że:

  1. system bezpieczeństwa danych osobowych musi być integralną częścią Kultury organizacji
  2. tone from the top – przykład idzie z góry - to wyższe kierownictwo ma dawać przykład i zapewnić IOD`owi odpowiednią pozycję i zasoby,
  3. każdy jest odpowiedzialny za ochronę danych osobowych,
  4. wdrożenie i utrzymanie skutecznego systemu bezpieczeństwa danych osobowych odpowiada Administrator, czyli najwyższe kierownictwo,
  5. kluczowa w systemie ochrony danych osobowych jest KOMUNIKACJA,
  6. wdrożenie RODO to nie tylko praca prawnika, informatyka czy specjalisty od ryzyk. To przede wszystkim praca osób przetwarzających dane osobowe,
  7. dobry IOD ze wsparciem góry to skarb, zły to przekleństwo, dobry bez wsparcia mało może,
  8. system bezpieczeństwa danych osobowych musi działać w cyklu Deminga. Tak naprawdę proces doskonalenia systemu nigdy się nie kończy, bo zmienia się organizacja i zmienia się otoczenie organizacji.

Jakie pytania w związku z ochroną danych osobowych powinno sobie zadać najwyższe kierownictwo?

Każdy podmiot powinien sobie zadać parę pytań:

  1. Kiedy był u mnie ostatni audyt systemu ochrony danych osobowych?
  2. Czy przeszkolono wszystkich pracowników? I kiedy mieli ostatnie szkolenie?
  3. Kiedy ostatnio aktualizowano dokumentację RODO?
  4. Masz IOD`a? A kiedy ostatnio wysłałeś go na szkolenie? Kiedy ostatnio z nim rozmawiałeś? Kiedy dostałeś od niego ostatni raport/sprawozdanie?

Jeżeli odpowiedź choć na jedno pytanie brzmi „nie” lub „minął ponad rok”, to radzę szybko poszukać pomocy eksperta.

Zarządzając systemem Compliace lub systemem dla Sygnalistów musimy pamiętać o ochronie danych osobowych. Dlatego warto, by oficer Compliance i Inspektor Danych Osobowych blisko współpracowali przy projektowaniu, wdrażaniu i utrzymaniu systemu Compliance, systemu dla sygnalistów i systemu ochrony danych osobowych.

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Komu przysługuje świadczenie kompensacyjne? W marcu wyniosło 4000 zł

Zakład Ubezpieczeń Społecznych podał, że w marcu 2024 roku nauczycielskie świadczenia kompensacyjne pobierało 12,5 tysiąca osób. To świadczenie stanowi odpowiednik emerytur pomostowych. Przeciętna wysokość kompensacji w marcu wyniosła około 4000 złotych.

Podejście procesowe w nowoczesnej administracji publicznej

Współczesne zarządzanie organizacją wiąże się z podejściem procesowym. W tym modelu, kluczowe procesy biznesowe są identyfikowane, analizowane i optymalizowane, aby zapewnić maksymalną wydajność i jakość, a działania prowadzone są systematycznie i efektywnie. Zarządzanie procesowe pozwala zrozumieć, jak poszczególne czynności wpływają na osiąganie celów organizacji, a także umożliwia identyfikację i eliminację nieefektywnych praktyk. Efektywne zarządzanie procesami przekłada się na poprawę jakości usług oraz produktów, zwiększenie satysfakcji klientów a także lepsze wykorzystanie zasobów.

Wciąż są przyznawane dodatki węglowe 3000 zł. W szczególnych sytuacjach [Nowelizacja ustawy o dodatku węglowym]

Nowelizacja: Dodatek węglowy 3000 zł może być przyznany w 2024 r. Jak to możliwe? Dodatek był jednorazowo w 2022 r.

Za 27 dni szkolenia wojskowego cywil dostanie 6 tys. zł. Kto może się zgłosić?

„Wakacje z wojskiem” to nowy projekt Ministerstwa Obrony Narodowej, którego celem jest m.in. promocja służby wojskowej. Jest on skierowany głównie do młodzieży szkolnej i studenckiej.

REKLAMA

Ważne wieści dotyczące CPK. To może być przełom w sprawie budowy portu lotniczego w Baranowie

Spółka Centralny Port Komunikacyjny (CPK) złożyła dzisiaj do Wojewody Mazowieckiego dokumenty potrzebne do wydania decyzji lokalizacyjnej dla obszaru lotniska CPK. To może być przełom w sprawie budowy portu lotniczego w Baranowie.

MEN: Stawia na edukację włączającą. Dla wszystkich uczniów i szkół. Jak przyciągnąć lekarzy do szkół?

Wiceminister edukacji narodowej Izabela Ziętka: Edukacja włączająca dotyczy wszystkich uczniów i każdej placówki. Jest pomocą w szkołach dla dzieci potrzebujących pomocy i wsparcia. 

Wspólny bilet na pociągi i komunikację miejską. Znamy plany resortu infrastruktury

Ogólnopolski Bilet Zintegrowany ma umożliwić zakup jednego biletu łączącego różne rodzaje transportu publicznego, w tym transportu miejskiego i regionalnego organizowanego przez samorządy. Trwają prace nad możliwością jego wprowadzenia. 

10 tys. zł kary za akcję "Stop LGBT"

Prezes UODO nałożył karę na Komitet Inicjatywy Ustawodawczej "Stop LGBT" za niewłaściwe prowadzenie zbiórki podpisów. Listy z podpisami były niezabezpieczone w kościele.

REKLAMA

Jakie zasiłki na dziecko w roku szkolnym 2024/25

Na jakie wsparcie materialne będą mogli liczyć i ich rodzice w nadchodzącym roku szkolnym? Oto zestawienie najważniejszych świadczeń i zasiłków.

Kalendarz roku szkolnego 2024/2025. Kiedy początek i koniec zajęć? W jakich terminach ferie?

Znamy już kalendarz roku szkolnego 2024/2025. Jakie są najważniejsze terminy w opublikowanym przez Ministerstwo Edukacji Narodowej dokumencie?

REKLAMA