konieczność prowadzenia dokumentacji do przetwarzania danych osobowych

Cześć wszystkim. Czy jako osoba prowadząca działalność gospodarczą mam obowiązek wdrożenia systemu przetwarzania ochrony danych osobowych?

Jeżeli sprawa dotyczy rejestracji Administratora Bezpieczeństwa Informacji lub też np. rejestracji zbiorów do GIODO to sprawa jest prosta. W takim przypadku właściciel firmy jest zobowiązany do wdrożenia dokumentacji i rejestracji zbiorów do GIODO oraz samodzielnego nadzoru nad ochroną danych.

Prowadzenie dokumentacji danych osobowych w małym przedsiębiorstwie jest koniecznością w której nie należy próbować sił samemu, gdyż za zaniedbania w tej dziedzinie przewidziane są spore/dotkliwe kary.

Nie ma co zaniedbywać spraw dotyczących przetwarzania danych osobowych, gdyż kary za uchybienia w tej dziedzinie są bardzo duże i dotkliwe. Najlepiej zasięgnąć rady profesjonalistów.

Dużo zależy od tego czy miałeś już wyznaczonego ABI (administratora), jeżeli tak to najprostszym sposobem jest odwołanie go i usunięcie wszystkich danych z dokumentacji ochrony danych. Oczywiście zawsze można zostawić administratora bezpieczeństwa informacji ale to trudniejsza ścieżka ponieważ musi on robić sprawozdania, no i trzeba będzie go zarejestrować.




Hmmmm, wydaje mi się, że najlepszym wyjściem będzie przeprowadzenie w firmie audytu. Jeżeli o mnie chodzi to zostawiła bym to profesjonalnej firmie, która zajmuje się ochroną danych osobowych np.: https://rbdo.com.pl/

Obowiązek prowadzenia dokumentacji przetwarzania danych osobowych spoczywa na każdym przedsiębiorstwie które przetwarza dane. Taka dokumentację można tworzyć samodzielnie, lub kupić gotową np. https://rbdo.com.pl/

Wdrożenie dokumentacji przetwarzania danych w firmie to wbrew pozorom nie taka lekka sporawa, szczególnie, gdy od stycznia tego roku weszły znowu jakieś zmiany. Ja polecam zostawić sprawę profesjonalistom i nie bawić się w to samemu.

Wiele firm zajmujących się wdrażaniem systemu ochrony danych w ogóle nie zna się na tym czym się zajmuje. Przekonałem się na własnej skórze i nie życzę nikomu, gdyż konsekwencje nie są zbyt miłe.

Ja w moim przedsiębiorstwie sam zająłem się tworzeniem dokumentacji przetwarzania danych i teraz wiem, że to był błąd. Lepiej od razu kupić taką dokumentację gotową i sprawdzoną.