Opis

Spis treści – na łącznie 544 stronach znajdziesz następujące rozdziały:

Wstęp:

• dlaczego napisaliśmy RODOLOGIĘ?
• dla kogo napisaliśmy RODOLOGIĘ?
• jaka jest RODOLOGIA?

Co musisz wiedzieć o RODO

• Czym jest RODO?
• Przepisy o ochronie danych osobowych, czyli nie tylko RODO
• Zanim zaczniesz czytać Rozporządzenie
• Dlaczego warto wdrożyć RODO?
• Kto musi wdrożyć RODO?

Kluczowe definicje

• Dane osobowe
• Przetwarzanie danych osobowych
• Proces przetwarzania danych
• Zbiór danych
• Administrator i procesor
• Pozostałe definicje

Odpowiedzialność

• Organ nadzorczy
• EROD i EIOD
• Odpowiedzialność za naruszenie ochrony danych osobowych
• Odpowiedzialność inspektora ochrony danych

Pięć filarów RODO

• Legalność
• Świadomość
• Zabezpieczenia
• Obowiązki wobec regulatora
• Prawa osób, których dane dotyczą

FILAR I – Legalność

• Zasady przetwarzania danych osobowych według RODO
• Przesłanki legalności przetwarzania danych osobowych
• Zgoda jako podstawa prawna przetwarzania danych
• Zgody marketingowe
• Prawnie uzasadniony interes i test równowagi
• Różnice pomiędzy powierzeniem a udostępnieniem
• Umowa powierzenia przetwarzania danych osobowych
• Przekazywanie danych osobowych do państw trzecich
• Profilowanie według RODO
• Współadministrowanie danymi osobowymi

FILAR II – Świadomość

• Co to jest RODO-świadomość?
• Dlaczego w mojej organizacji RODO-świadomość jest niska?
• Jak zmierzyć RODO-świadomość?
• Czy niska świadomość jest przyczyną naruszeń?
• Jakie cele szkoleniowe wyznaczyć?
• Jak zorganizować pierwsze szkolenie?
• Co chcę przekazać i ile mam na to czasu?
• Jak działać długofalowo?

FILAR III – Zabezpieczenia

• Zabezpieczenia organizacyjne
• Zadania IOD
• Niezależność i brak konfliktu interesów w pracy IOD
• Ile powinien zarabiać IOD?
• Obowiązki administratora danych wobec inspektora ochrony danych
• Budowanie dobrej i trwałej współpracy IOD-ADO
• Dokumentacja ochrony danych osobowych
• Polityka ochrony danych osobowych (PODO)
• Rejestr czynności przetwarzania (RCP)
• Rejestr kategorii czynności przetwarzania (RKCP)
• Upoważnienia do przetwarzania danych osobowych
• Okres przechowywania danych osobowych
• Zasady privacy by design oraz privacy by default
• Wprowadzenie do podejścia opartego na ryzyku
• Ocena ryzyka
• Ocena skutków dla ochrony danych (DPIA)
• Zabezpieczenia fizyczne
• Monitoring wizyjny
• Monitoring pracowniczy
• Zabezpieczenia informatyczne i cyberbezpieczeństwo Twojej organizacji

FILAR IV – Obowiązki wobec regulatora

• Relacja z organem nadzorczym
• Naruszenie ochrony danych osobowych
• Zgłoszenie naruszenia RODO do Urzędu Ochrony Danych Osobowych
• Informowanie osób o naruszeniu
• Kontrola UODO

FILAR V – Prawa osób, których dane dotyczą

• Obowiązek informacyjny
• Realizacja praw osób, których dane dotyczą