REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Dokumentacja zgodnie z RODO u mediatora

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Paweł Bronisław Ludwiczak
Radca prawny, specjalizujący się w tematach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym i Compliance.
Paweł Glonek
Radca prawny / Mediator
Dokumentacja zgodnie z RODO u mediatora /fot. shutterstock
Dokumentacja zgodnie z RODO u mediatora /fot. shutterstock

REKLAMA

REKLAMA

RODO to nie tylko obowiązek posiadania odpowiedniej dokumentacji w zakresie przetwarzania danych osobowych w ramach własnej działalności zawodowej. Jednakże dysponowanie właściwą dokumentacją jest pomocne w prawidłowym realizowaniu obowiązków, które nakłada na nas RODO.

W naszej ocenie, z punktu widzenia RODO, dokumenty jakie powinny być w kręgu zainteresowań mediatorów, to:

REKLAMA

REKLAMA

  1. Polityka ochrony danych osobowych, np. Polityka bezpieczeństwa i instrukcje zarządzania systemami informatycznymi (gdzie zawarty jest opis odpowiednich środków technicznych i organizacyjnych, itd.).
  2. Rejestr Czynności Przetwarzania Danych Osobowych (jeżeli mediator jest administratorami – a jest jak pisaliśmy w artykule „Podstawa prawna przetwarzania danych osobowych (z RODO) w mediacji”) lub Rejestr Wszystkich Kategorii Czynności Przetwarzania Dokonywanych w Imieniu Administratora (jeżeli mediator jest podmiotem przetwarzającymi).
  3. wzory klauzul zgód na przetwarzania danych osobowych (jeśli mediator planuje przetwarzać dane osobowe stron mediacji w innych celach niż przeprowadzenie mediacji (np. do przesyłania newslettera).
  4. wzory klauzul informacyjnych o przetwarzanie danych osobowych (w zależności od tego czy realizujemy mediację umowną czy sądową może pojawić się konieczność odpowiedniej modyfikacji treści obowiązku informacyjnego).
  5. wzór umowy na przetwarzanie danych osobowych (np. z biurem rachunkowym) lub wzór umowy o współadministrowaniu (o ile są potrzebne – jeżeli np. prowadzi współmediacje),
  6. rejestr upoważnień na przetwarzanie danych osobowych i wzór upoważnienia na przetwarzanie danych osobowych (jeśli mediator np. zatrudnia pracowników lub zleceniobiorców).
  7. procedurę w przypadku naruszenia ochrony danych osobowych i rejestr naruszeń ochrony danych osobowych.
  8. procedurę prostowania i usuwania danych osobowych,.
  9. ewentualnie, jeszcze inne dokumenty, w zależności od potrzeb i okoliczności.

Oferta specjalna: Pakiet książek – Nowa matryca stawek VAT Towary i Usługi z programem INFORLEX PKWiU + CN, stawki VAT i WIS na 2 m-ce

Co prawda samo RODO wymaga wprost tylko posiadania Rejestrów, z pkt. 2) i dokumentowaniu wszelkich naruszeń ochrony danych osobowych. Ponadto RODO mówi o odpowiednich Politykach ochrony danych. Warto jednak pamiętać, że administrator danych (w tym mediator), w razie kontroli, musi być w stanie wykazać, że:

  1. przestrzega zasad dotyczących przetwarzania danych osobowych;
  2. uzyskał zgody (o ile były wymagane);
  3. wdrożył odpowiednie środki techniczne i organizacyjne;
  4. itd.

Posiadanie odpowiedniej dokumentacji znacznie ułatwi mediatorowi rozliczenie się przed organem kontroli z realizacji obowiązku przetwarzania danych osobowych zgodne z RODO.

REKLAMA

Na zakończenie zwracamy raz jeszcze uwagę, że przygotowanie lub kupienie dokumentacji zgodnej z RODO nie oznacza że dany mediator faktycznie przetwarza dane osobowe zgodnie z RODO. Posiadanie dokumentacji zgodnej z RODO to tylko jeden z elementów prawidłowego wdrożenia RODO. Co więcej, opracowanie dokumentacji zgodnej z RODO musi być poprzedzone wieloaspektową analizą i oceną ryzyka. Następnie należy wdrożyć system bezpieczeństwa danych osobowych. Ten system musi być cały czas zarządzany i udoskonalany.

Dalszy ciąg materiału pod wideo

Dlatego ostrzegamy przed złudnym poczuciem bezpieczeństwa. Samo posiadanie dokumentacji RODO nie wystarczy. Trzeba wdrożyć skuteczne i realnie funkcjonujące procedury.

Na zakończenie, przypominamy, że zgodne z obecnie obowiązującymi przepisami, posiadana dokumentacja musi być aktualizowana i uzupełniana w przypadku jakichkolwiek zmian.

Zapisz się na newsletter
Śledź na bieżąco nowe inicjatywy, projekty i ważne decyzje, które wpływają na Twoje życie codzienne. Zapisz się na nasz newsletter samorządowy.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Naczelna Rada Lekarska krytykuje rządowe zmiany w ustawie o zawodach lekarza i lekarza dentysty

Naczelna Rada Lekarska sprzeciwia się propozycji rządu, by w ramach pilnej nowelizacji dotyczącej pomocy obywatelom Ukrainy wprowadzić także zmiany w ustawie o zawodach lekarza i lekarza dentysty. Samorząd lekarski ocenia, że „uproszczony” tryb uznawania kwalifikacji lekarzy spoza UE stanowi zagrożenie dla bezpieczeństwa pacjentów i omija właściwą ścieżkę legislacyjną.

Co powinien zawierać plecak ewakuacyjny?

Proponowaną listę najpotrzebniejszych rzeczy można znaleźć w Poradniku Bezpieczeństwa. W publikacji przygotowanej przez MSWiA, MOC i RCB znajdziemy ważne zasady postępowania podczas kryzysu.

Dochody jednostek samorządu terytorialnego [Projekt ustawy]

W wykazie prac legislacyjnych rządu pojawił się projekt nowelizacji ustawy o dochodach jednostek samorządu terytorialnego. Chodzi precyzyjniejsze dopasowanie dochodów osiąganych przez poszczególnych podatników do właściwej JST.

Coraz mniej czasu na plany ewakuacyjne w samorządach

Gminy teoretycznie mają czas na sporządzenie planów ewakuacyjnych do końca 2025 roku. W praktyce jednak trzeba to zrobić wcześniej. Gminne plany stanowią bowiem wkład do planów wojewódzkich. Ustawowy termin dotyczy zaś wszystkich organów ludności i obrony cywilnej.

REKLAMA

E-rejestracja do lekarza od 2026 roku. Sejmowa komisja zdrowia przyjęła projekt ustawy

Sejmowa komisja zdrowia przyjęła projekt nowelizacji ustawy o świadczeniach opieki zdrowotnej, wprowadzający centralny system e-rejestracji na wizyty w ramach NFZ. Zmiany mają wejść w życie w 2026 roku i początkowo obejmą kardiologię, mammografię oraz cytologię. Nowe przepisy mają usprawnić dostęp do lekarzy i uporządkować kolejki pacjentów.

Lex szarlatan: nowe przepisy mają ukrócić pseudomedycynę i chronić pacjentów onkologicznych

Wzrost popularności pseudomedycyny i alternatywnych metod leczenia raka stał się poważnym zagrożeniem dla pacjentów. Jesienią mają ruszyć prace nad ustawą Lex szarlatan, która da Rzecznikowi Praw Pacjenta nowe narzędzia do walki z nieuczciwymi praktykami i ochrony chorych przed szarlatanami medycznymi.

Polska przestrzeń powietrzna naruszona przez rosyjskie drony. Uruchomiono procedury obronne

Kilkanaście lecących z Rosji dronów naruszyło nad ranem w środę polską przestrzeń powietrzną. Wojsko podjęło decyzję o ich zestrzeleniu. Armia i służby zostały postawione w stan najwyższej gotowości. Władze apelują o śledzenie komunikatów.

Pakiet antyblackoutowy: nowe prawo ma ochronić Polskę przed blackoutem i cyberzagrożeniami

Ministerstwo Energii wraz z Polskimi Sieciami Elektroenergetycznymi (PSE) zaprezentowały właśnie kompleksowy pakiet regulacji prawnych – tzw. pakiet antyblackoutowy – który ma zwiększyć odporność Krajowego Systemu Elektroenergetycznego na awarie, cyberataki oraz zakłócenia. Projekty trafią we wrześniu do wykazu prac Rady Ministrów.

REKLAMA

Mrożenie cen prądu i bon ciepłowniczy coraz bliżej – rząd przyjął projekty ustaw

Komitet Stały Rady Ministrów przyjął trzy kluczowe projekty ustaw, które mają zabezpieczyć domowe budżety: przedłużenie zamrożenia cen energii elektrycznej do końca 2025 roku, wprowadzenie bonu ciepłowniczego dla najuboższych gospodarstw oraz nowelizację przepisów w zakresie zapasów ropy i gazu, by wzmocnić bezpieczeństwo energetyczne państwa.

ISAC wod-kan: nowe centrum cyberbezpieczeństwa chroniące infrastruktury wodociągowe

W odpowiedzi na rosnące zagrożenia cybernetyczne rząd powołał Centrum Wymiany Informacji i Analiz dla sektora wodno-kanalizacyjnego (ISAC wod-kan), umożliwiające wspólne reagowanie na incydenty, wzmacnianie ochrony systemów i zapewnienie bezpiecznego dostępu do wody dla milionów obywateli.

REKLAMA