Dokumentacja RODO – rejestr czynności, polityki i klauzule informacyjne
Dokumentacja przygotowana dla konkretnej organizacji i jej procesów – tak, aby można było na jej podstawie wykazać zgodność z RODO.
Jakie dokumenty przygotowujemy
- Rejestr czynności przetwarzania i rejestr kategorii czynności (art. 30 RODO).
- Polityka ochrony danych osobowych i procedury wewnętrzne.
- Klauzule informacyjne dla klientów, pracowników, kandydatów i kontrahentów (art. 13 i 14 RODO).
- Upoważnienia do przetwarzania danych i zobowiązania do zachowania poufności.
- Ocena skutków dla ochrony danych (DPIA), gdy przetwarzanie może powodować wysokie ryzyko (art. 35 RODO).
- Procedury realizacji praw osób, których dane dotyczą, oraz postępowania z naruszeniami.
Dokumentacja, która działa
Dokumentacja musi odpowiadać rzeczywistym procesom. Gotowe wzory, które nie uwzględniają systemów, okresów przechowywania i odbiorców danych w danej organizacji, nie pozwalają wykazać zgodności w razie kontroli.
Najczęstsze pytania
Kto musi prowadzić rejestr czynności przetwarzania?
Co do zasady każdy administrator i podmiot przetwarzający. Zwolnienie dla podmiotów zatrudniających mniej niż 250 osób ma wąski zakres – nie obejmuje przetwarzania, które nie ma charakteru sporadycznego, może powodować ryzyko dla praw osób albo dotyczy szczególnych kategorii danych. W praktyce rejestr prowadzi większość firm.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.