Od 7.3.2011 r. zmieniły się zasady kontroli GIODO w związku z nowelizacją przepisów o ochronie danych osobowych (Dz.U. z 2010 r. Nr 229, poz. 1497). Nowe przepisy odnoszą się do zadań Generalnego Inspektora, przeprowadzania kontroli oraz obowiązków informacyjnych administratora danych osobowych.
Ochrona danych osobowych jest istotnym elementem polityki każdej firmy oraz ważnym zagadnieniem dla każdej osoby fizycznej. Spotykamy się z tym codzienne, a nie zawsze wiemy co i jak robić, aby dane osobowej (zarówno nasze jak i przez nas gromadzone) były bezpieczne, jak postępować by nie narazić się na odpowiedzialność z tego tytułu.
Publikacja prezentuje spojrzenie na dane osobowe z puntu widzenia Prezesa, Dyrektora, Zarządu, na których z mocy prawa ciążą określone obowiązki a ich niewykonanie to poważne konsekwencje służbowe i karne.
Dzięki niej osoby odpowiedzialne za ochrone danych osobowych dowiedzą się, jak przebiega kontrola, co jest kontrolowane, na co Inspektorzy GIODO zwracają uwagę, jakimi dokumentami powinna dysponować każda firma przetwarzająca dane osobowe, jakie obowiązki w zakresie kontroli ma Administrator Danych Osobowych lub Administrator Bezpieczeństwa Informacji, jak postepować w czasie kontroli, jakie są uprawnienia i obowiązki w czasie jej trwania.
Spis treści:
I. Ochrona danych osobowych
1) Wprowadzenie
2) Nadzór a kontrola
3) Stosowanie ustawy o ochronie danych osobowych w ramach kontroli
4) Zasady przekazywania danych osobowych do państw trzecich
5) Odpowiedzialność karna
6) Skarga osoby, której dane dotyczą
II. Ochrona informacji niejawnych
1) Wprowadzenie
2) Zastosowanie przepisów ustawy o ochronie informacji niejawnych
3) Organizacja ochrony i kontroli ochrony informacji niejawnych
III. Wyjaśnienia do wzorów
IV. Wzory
1) Wyznaczenie administratora bezpieczeństwa informacji
2) Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych
3) Instrukcja przetwarzania danych osobowych
4) Umowa o powierzenie przetwarzania danych osobowych
5) Raport z naruszenia bezpieczeństwa
6) Upoważnienie do przetwarzania danych osobowych
7) Ewidencja osób upoważnionych do przetwarzania danych
8) Zgłoszenie zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych
9) Oświadczenie o wyrażeniu zgody na przetwarzanie danych osobowych do celów rekrutacji
10) Wniosek o udostępnienie informacji publicznej
11) Wniosek o udostępnienie danych
12) Zarządzenie w sprawie szczególnego sposobu organizacji i funkcjonowania kancelarii tajnych, sposobu i trybu przetwarzania informacji niejawnych oraz doboru i stosowania środków bezpieczeństwa fizycznego
13) Wzór Protokołu z przeglądu materiałów niejawnych wytworzonych
14) Wzór instrukcji dotyczącej sposobu i trybu przetwarzania informacji niejawnych o klauzuli „zastrzeżone”
V. Pytania i odpowiedzi