Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Compliance – nie można zapominać o RODO

Paweł Bronisław Ludwiczak
Radca prawny, specjalizujący się w tematach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym i Compliance.
Compliance – nie można zapominać o RODO
Compliance – nie można zapominać o RODO
28 stycznia 2022 r. to międzynarodowy dzień ochrony danych osobowych. Pamiętajmy, że zajmując się zarządzaniem ryzykami prawnymi nie można pominąć RODO.

Trzeba uwzględniać ochronę danych osobowym przy prawie każdym procesie w podmiocie, w tym np. projektując, a potem wdrażając i utrzymując system przyjmowania zgłoszeń od Sygnalistów i podejmowania działań następczych.

Pamiętajmy, że choć minęło już 3,5 roku odkąd RODO obowiązuje, nadal sprawia ono wiele problemów i nadal wiele podmiotów jest na bakier z tą regulację.

Dlaczego RODO powoduje problemy mimo tego, że minęło już 3,5 roku od wejścia w życie odpowiednich przepisów?


W mojej ocenie główne powody takiej sytuacji to:

  1. niska kultura prawna - wiele podmiotów nie zna lub nie rozumie prawa. Do tego, poprzednia ustawa o ochronie danych osobowych była lekceważona, a teraz wiele podmiotów lekceważy RODO,
  2. zmiana filozofii w ochronie danych osobowych - RODO opiera się bardziej na filozofii anglosaskiej (ucierania się standardów) a polska kultura prawna wywodzi się z prawa kontynentalnego i ma wielką słabość do kazuistyki. To powoduje problemy ze zrozumieniem przepisów RODO,
  3. brak jednoznacznych odpowiedzi - zgodnie z RODO rozwiązania muszą być adekwatne do ryzyk, a poprzednio była check lista i wzory,
  4. prawo ochrony danych osobowych cały czas ewoluuje - pojawiają się nowe wytyczne PUODO i Grup roboczych. Rzeczywistość stawia cały czas nowe pytania - np. Czy można mierzyć temperaturę pracowników w pandemii, czy można sprawdzać czy pracownik się zaszczepił. Ponadto cały czas mamy luki i sprzeczności prawne w ustawach,
  5. środki na wdrożenie i utrzymanie systemów bezpieczeństwa danych osobowych, wiele podmiotów traktuje jako koszt a nie inwestycję w bezpieczeństwo - co powoduje, że tnie te "koszty" zwłaszcza w czasie kryzysu. A potem są problemy i duże koszty.
     

O czym w zakresie ochrony danych osobowych powinien pamiętać każdy podmiot?

Dalszy ciąg materiału pod wideo

Moim zdaniem, każdy podmiot musi pamiętać, że:

  1. system bezpieczeństwa danych osobowych musi być integralną częścią Kultury organizacji
  2. tone from the top – przykład idzie z góry - to wyższe kierownictwo ma dawać przykład i zapewnić IOD`owi odpowiednią pozycję i zasoby,
  3. każdy jest odpowiedzialny za ochronę danych osobowych,
  4. wdrożenie i utrzymanie skutecznego systemu bezpieczeństwa danych osobowych odpowiada Administrator, czyli najwyższe kierownictwo,
  5. kluczowa w systemie ochrony danych osobowych jest KOMUNIKACJA,
  6. wdrożenie RODO to nie tylko praca prawnika, informatyka czy specjalisty od ryzyk. To przede wszystkim praca osób przetwarzających dane osobowe,
  7. dobry IOD ze wsparciem góry to skarb, zły to przekleństwo, dobry bez wsparcia mało może,
  8. system bezpieczeństwa danych osobowych musi działać w cyklu Deminga. Tak naprawdę proces doskonalenia systemu nigdy się nie kończy, bo zmienia się organizacja i zmienia się otoczenie organizacji.

Jakie pytania w związku z ochroną danych osobowych powinno sobie zadać najwyższe kierownictwo?

Każdy podmiot powinien sobie zadać parę pytań:

  1. Kiedy był u mnie ostatni audyt systemu ochrony danych osobowych?
  2. Czy przeszkolono wszystkich pracowników? I kiedy mieli ostatnie szkolenie?
  3. Kiedy ostatnio aktualizowano dokumentację RODO?
  4. Masz IOD`a? A kiedy ostatnio wysłałeś go na szkolenie? Kiedy ostatnio z nim rozmawiałeś? Kiedy dostałeś od niego ostatni raport/sprawozdanie?

Jeżeli odpowiedź choć na jedno pytanie brzmi „nie” lub „minął ponad rok”, to radzę szybko poszukać pomocy eksperta.

Zarządzając systemem Compliace lub systemem dla Sygnalistów musimy pamiętać o ochronie danych osobowych. Dlatego warto, by oficer Compliance i Inspektor Danych Osobowych blisko współpracowali przy projektowaniu, wdrażaniu i utrzymaniu systemu Compliance, systemu dla sygnalistów i systemu ochrony danych osobowych.

Reklama
Zaktualizuj swoją wiedzę z naszymi publikacjami i szkoleniami
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Sektor publiczny
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Suplementacja chromem i lekkostrawna dieta korzystne dla wątroby

    Wątroba to organ bardzo narażony na skutki wysokotłuszczowej diety. Badania naukowców z Instytutu Rozrodu Zwierząt i Badań Żywności PAN w Olsztynie wykazały, że najlepszym sposobem na poprawę jej funkcjonowania jest przejście na dietę lekkostrawną wraz z suplementowaniem chromu.

    Kiedy pracownik zdalny otrzyma do pracy jednocześnie laptop i monitor stacjonarny?

    Pracownicy pracujący przy użyciu laptopa powinni korzystać z monitora stacjonarnego. Pracodawca może alternatywnie wyposażyć stanowisko pracy w podstawkę zapewniającą ustawienie ekranu laptopa tak, aby jego górna krawędź znajdowała się na wysokości oczu, oraz w dodatkową klawiaturę i mysz. 

    10 godzin pracy od poniedziałku do czwartku. Piątek wolny. Pracodawcy wprowadzają skompresowany tydzień pracy [4 dni pracy]

    Deloitte testuje wdrożenie skompresowanego tygodnia pracy.

    W 2023 r. od rządu 616 mln zł więcej dla rolników

    Od 3 czerwca wyższa stawka zwrotu akcyzy od paliwa rolniczego.

    305 mln zł od rządu dla strażaków

    Minister Moskwa: w tym roku 305 mln zł na wozy ratowniczo-gaśnicze dla OSP.

    W Polsce sprzedano 200 000 pomp ciepła. Wiesz ile wyprodukowano w naszym kraju? [Wywiad]

    W 2022 roku sprzedano w naszym kraju ok. 200 tys. pomp ciepła, z czego jedynie 5 proc. wyprodukowano w Polsce. Importerzy zamawiają produkty pod własnym "brandem" i oferują jako polskie – powiedziała w rozmowie z PAP wiceprezes Izby Gospodarczej Urządzeń (IGU) OZE Aleksandra Jurkowska.

    Nowość: Krople do oczu spowalniają postęp krótkowzroczności u dzieci [Badania]

    Krople do oczu z niską dawką atropiny mogą spowolnić postęp krótkowzroczności u dzieci, ponieważ hamują nadmierne powiększanie się oka – informuje pismo „JAMA Ophthalmology”.

    Sposób na rekreację ruchową: taniec

    Regularne uprawianie aktywności fizycznej ma ogromne znaczenie. Szczególnie polecaną formą sportu jest taniec. Ma on wiele właściwości prozdrowotnych, poprawia samopoczucie, dodaje energii oraz pozwala nawiązać nowe kontakty towarzyskie. Warto więc już dziś udać się na zajęcia taneczne

    Kto może skorzystać z zamrożenia cen energii? Kiedy trzeba złożyć wniosek?

    Rolnicy, osoby z niepełnosprawnościami oraz posiadacze Karty Dużej Rodziny muszą pamiętać, że jeszcze tylko do końca czerwca br. mają czas na złożenie wniosków umożliwiających skorzystanie w tym roku z preferencyjnych rozliczeń cen energii ujętych w Tarczy Solidarnościowej.

    Kiedy święto Bożego Ciała w 2023 r? Historia. Koszt długiego weekendu 2023 r.

    W 2023 r. Boże Ciało przypada 8 czerwca 2023 r. Polacy wzięli urlopy w piątek 9 czerwca. I pojadą na długi weekend. Sporo zapłacą za wypoczynek. Wiadomo inflacja. 

    Do końca czerwca strażacy mogą otrzymać 10 000 zł na każdą jednostkę OSP

    Jednostki OSP mogą do 10 000 zł w programie dofinansowania Fundacji Grupy PERN. 

    Rak piersi: Moim zdaniem diagnostyka genetyczna leży [wywiad]

    Dziś pacjentki mogą mieć szybki dostęp do terapii bez konieczności hospitalizacji, bez spotykania się z grupą pacjentów, bez wysłuchiwania trudnych historii korytarzowych w oczekiwaniu w kolejce. Idziemy na szybki zastrzyk i spędzamy bardzo mało czasu w miejscu leczenia - mówi Magdalena Kardynał (Fundacja OmeaLife)

    Aerozol na migrenę. Kiedy pacjenci będą mogli skorzystać? [Badania]

    Ketamina przyjmowana w postaci aerozolu do nosa może okazać się bezpieczną i skuteczną metodą terapii opornej na leczenie przewlekłej migreny - informuje najnowszy numer czasopisma „Regional Ansthetic & Pain Medicine”.

    Nowe podręczniki HIT dla klasy II

    Wydawnictwo Biały Kruk i WSiP ubiegają się o dopuszczenie podręczników do HiT dla klasy II

    Rekrutacja na studia 2023 r. Nowe kierunki studiów. Ile miejsc dla studentów?

    Nowe kierunki studiów: na Uniwersytecie Rzeszowskim - zarządzanie państwem, Uniwersytecie im. Adama Mickiewicza - archeometria, na Uniwersytecie Rolniczym w Krakowie - gastronomia i catering dietetyczny.

    Polska opieka zdrowotna należy do najbardziej niedofinansowanych w UE

    Polski system zdrowia skrytykowany – jakie są zastrzeżenia? Według analizy prof. Johna Yfantopoulosa z greckiego Instytutu Badań Polityczno-Ekonomicznych i Społecznych IPOKE, polska opieka zdrowotna należy do najbardziej niedofinansowanych w UE. Dlatego koszty ponoszone przez pacjentów są bardzo wysokie, a 2/3 z nich dotyczy leków. Czy da się poprawić rentowność systemu zdrowia? 

    1 czerwca 2023 r. dodatkowa sesja maturalna [Matura 2023]

    W czwartek o godz. 9.00 egzaminem z języka polskiego na poziomie podstawowym rozpocznie się dodatkowa sesja egzaminów maturalnych. 

    Sesja letnia egzaminów potwierdzających kwalifikacje w zawodzie [Formuła: 2012, 2017, 2019]

    W czwartek rozpoczyna się letnia sesja egzaminów zawodowych i egzaminów potwierdzających kwalifikacje w zawodzie. Egzaminy składają się z dwóch części: pisemnej i z części praktycznej na stanowisku egzaminacyjnym.

    Od 1 czerwca 2023 r. bezpłatne szczepienia dzieci przeciwko HPV

    Dziewczynki i chłopcy w wieku 12 i 13 lat mogą już szczepić się przeciw HPV.

    Pierwsza od 13 lat podwyżka wynagrodzeń konsultantów zdrowia. Rocznie nie więcej niż 17 000 zł - 23 000 zł

    W II kwartale 2023 r. podwyżka wynagrodzeń dla konsultantów w ochronie zdrowia. Pierwsza od 13 lat.

    Stopnie alarmowe na terenie całej Polski do 31 sierpnia 2023 r.

    Rządowe Centrum Bezpieczeństwa poinformowało 31 maja 2023 r., że premier Mateusz Morawiecki podpisał zarządzenia, które przedłużają do 31 sierpnia 2023 roku obowiązywanie stopni alarmowych: 3. stopnia CHARLIE-CRP, 2. stopnia BRAVO na terenie całego kraju oraz 2. stopnia BRAVO wobec polskiej infrastruktury energetycznej, mieszczącej się poza granicami Rzeczypospolitej Polskiej.

    Mamo, Twój pokarm to najlepszy i najzdrowszy sposób żywienia

    Karmienie piersią jest tematem kolejnej "Środy z Profilaktyką", przypadającej 31 maja w ramach akcji edukacyjnej Narodowego Funduszu Zdrowia. Od 26 maja do 1 czerwca trwa Ogólnopolski Tydzień Promocji Karmienia Piersią.

    Dzień Dziecka w Warszawie. Jakie atrakcje dla dzieci?

    Jakie atrakcje przygotowały stołeczne instytucje kultury w Warszawie na Dzień Dziecka?

    ZUS informuje: Jeżeli PUE-ZUS nie zadziałał i nie stworzyliśmy wniosku o zwrot składki, powinieneś sam go stworzyć

    Jeżeli z rozliczenia rocznego wynika nadpłata a na profilu płatnika na PUE ZUS nie utworzył się wniosek o jej zwrot, od 30 maja 2023 r. płatnik składek może sporządzić taki wniosek samodzielnie.

    DGP: Sejm zlikwidował specjalny zasiłek opiekuńczy [nowelizacja, zmiany]

    Po 11 latach od wprowadzenia z systemu świadczeń rodzinnych zniknie specjalny zasiłek opiekuńczy, choć osoby, które nabędą do niego prawo jeszcze do końca tego roku, będą mogły je zachować również po 1 stycznia 2024 r.