UODO: Szacowanie ryzyka jest obowiązkiem Administratora Danych z zaleceniem metodologii ENISA

W najnowszych wytycznych wydanych przez Prezesa UODO dotyczących naruszeń ochrony danych osobowych podkreślono, że „Wprowadzenie procedur umożliwiających stwierdzanie i ocenę naruszeń pod kątem wystąpienia ryzyka naruszenia praw lub wolności osób fizycznych jest obowiązkiem administratora niezależnie od zaistnienia naruszenia ochrony danych osobowych.” – https://uodo.gov.pl/pl/138/1029

Jako jedną z metodologii klasyfikacji naruszeń Prezes UODO zaleca metodologię stworzoną w oparciu o wytyczne Agencji Unii Europejskiej ds. Bezpieczeństwa Sieci i Informacji (ENISA).

PS.

Warto podkreślić, że dokumentacja RBDO która powstała w 2018 roku bardzo precyzyjnie odnosi się do niniejszych dwóch zaleceń.

Zarówno analiza  ryzyka jest rozpisana i zawiera konkretne przykłady, jak również metodologią kalsyfikacji naruszeń, jaką przyjęliśmy jest właśnie stworzoną w oparciu o wytyczne Agencji Unii Europejskiej ds. Bezpieczeństwa Sieci i Informacji (ENISA).

Jeśli w swojej dokumentacji  RODO nie posiadają Państwo analizy szacowania ryzyka i nie posiadają Państwo klasyfikacji naruszeń wg Agencji ENISA zapraszamy do zakupu naszej dokumentacji,

ZAMÓWIENIE MOŻNA ZŁOŻYĆ NA STRONIE HTTPS://RBDO.COM.PL/SKLEP/PRODUKT/DOKUMENTACJA-PRZETWARZANIA-DANYCH-OSOBOWYCH

LUB POD ADRESEM BIURO@RBDO.PL – PRZESYŁAJĄC DANE DO FAKTURY PRO FORM

Okazja. Kompleksowy pakiet procedur przeciwdziałania praniu pieniędzy „Mikro AML” – w cenie 500 zł !

13 lipca 2018 roku weszła w życie znowelizowana Ustawa o Przeciwdziałaniu Praniu Pieniędzy i Finansowaniu Terroryzmu, która nakłada na instytucje obowiązane szereg obowiązków.

Firma Incaso Group, która specjalizuje się w tej dziedzinie od 2003 roku, przygotowała kompleksowe rozwiązanie, które pozwala zaoszczędzić czas, pieniądze i zyskać bezpieczeństwo prowadzonej działalności.

W skład oferty wchodzą:

– certyfikowane szkolenia e-learningowe,
– procedura wewnętrzna dostosowana do profilu działalności,
– ocena ryzyka za 2018 rok,
– jednostanowiskowy program iAML wzbogacony o bazę PEP (pracowników zajmujących eksponowane stanowisko polityczne), listę ostrzeżeń KNF, listy sankcyjne, kraje i branże podwyższonego ryzyka.

Ponieważ już w lipcu minie rok od momentu dostosowania się do wymogów ustawy, Nasza firma przygotowała specjalną akcję rabatową i koszt całego rozwiązania wyniesie 500,00 zł netto.

ZOBACZ PREZENTACJĘ ROZWIĄZANIA TUTAJ :
PROMOCJA_MIKRO_2019 rabat

 

Zamów w sklepie: Pakiet Procedur Mikro AML

lub wyślij dane do Faktury Pro forma na biuro@rbdo.pl

RODO Informator: UODO – prawo do uzyskania kopii danych osobowych nie musi być realizowane poprzez sporządzenia kopii nośnika.

W decyzji ZSZZS.440.660.2018z dnia 22 marca 2019 roku Prezes Urzędu Ochrony Danych Osobowych stanął na stanowisku, że wykonanie obowiązku określonego w art. 15 ust. 3 RODO, czyli wydanie kopii danych osobowych może być spełnione zarówno poprzez wykonanie kopii lub odpisu całego dokumentu (nośnika) na którym znajdują się dane osobowe oraz inne dane, jak i poprzez podanie wnioskującemu jedynie treści jego danych osobowych, z pominięciem informacji znajdujących się w nośniku, które nie stanowią danych osobowych. Czytaj dalej RODO Informator: UODO – prawo do uzyskania kopii danych osobowych nie musi być realizowane poprzez sporządzenia kopii nośnika.

RODO Informator – najważniejsze newsy 4 maja 2019

1. Prezes Urzędu Ochrony danych osobowych wydał stanowisko, które jednoznacznie przesądza formułowane przez niektórych pracodawców wątpliwości – pracodawca, który np. w celu wypłaty wynagrodzeń przekazuje do banku, na podstawie zawartej z nim umowy dane swoich pracowników nie dokonuje powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO, a dokonuje udostępnienia odrębnemu administratorowi danych osobowych, ponieważ bank działając na podstawie przepisów szczególnych zawartych ustawie prawie bankowym zobowiązany jest do wykonywania określonych działań na tych danych osobowych – działa on zatem w zakresie przetwarzania danych osobowych w swoim własnym imieniu a nie w imieniu pracodawcy.

2. Rozpoczęte zostały pracy nad zmianą w procedurze zgłaszania powierzenia pracy cudzoziemcowi.

3. Zmieniony ma być zakres danych wymagany na wnioskach o sprawdzenie kwalifikacji o których mowa w art. 22 ust. 2 i 3 ustawy o dozorze technicznym.

4. Warto przypomnieć, że już 4 maja, wejdą w życie zmiany w 162 ustawa w związku z dostosowaniem polskiego systemu prawnego do RODO – dlatego ważne jest pilne śledzenie nadchodzących zmian. Czytaj dalej RODO Informator – najważniejsze newsy 4 maja 2019

Darmowy Poradnik – Ochrona Danych Osobowych od 2015 roku – Sprawdź obowiązki Twojej branży

Poradnik „Ochrona Danych Osobowych od 2015 roku” – zawiera omówienie aktualnie obowiązujących przepisów w zakresie ochrony danych w Polsce – z omówieniem dedykowanych branż.

okladka

    • Czy przetwarzasz dane osobowe i podlegasz pod obowiązki ustawy?
    • Czy masz obowiązek rejestracji do GIODO?
      • Jakie procedury ochrony danych obowiązują Twoją branże ?
    • Ponad 40 stron praktycznych rad i omówienia procedur!

pobierz

LUB OTWÓRZ ONLINE >>

Zapisz

Zapisz