RODO: Ważność upoważnień do przetwarzania danych osobowych udzielone pracownikom na podstawie ustawy z 1997 r.

Jeśli precyzyjnie określają zakres upoważnienia i jest on zgodny z nowymi politykami bezpieczeństwa, to tak. Jeżeli w dotychczasowych upoważnieniach wskazana była stara podstawa prawna ich wydania (ustawa o ochronie danych osobowych z 1997 r.), takie upoważnienia należy zmienić, powołując się na obowiązujące przepisy. RODO, w przeciwieństwie do ustawy z 1997 r., nie narzuca jednego modelu zarządzania uprawnieniami pracowników do przetwarzania danych osobowych. A więc, może być to zarówno upoważnienie do przetwarzania danych osobowych jak i wpisanie zakresu czynności przetwarzania w regulamin wewnętrzny komórki organizacyjnej, opis stanowiska pracy czy też rejestr czynności przetwarzania, rozbudowany o informacje o osobach lub komórkach realizujących poszczególne czynności. Ważne jest, by administrator, zgodnie z zasadą rozliczalności, był w stanie wykazać jakie czynności przetwarzania wykonują konkretni pracownicy i z czego wynika ich umocowanie.

Źródło: Ministerstwo Cyfryzacji

Zobacz: RODO 2018

Autopromocja

Prawa i obowiązki dyrektora szkoły. Kompetencje. Zadania. Odwołanie

Sprawdź