RODO w firmie
Obowiązki administratora danych, inspektor ochrony danych, audyt RODO, wyciek danych, umowa powierzenia i monitoring. Adwokaci i radcy prawni wyjaśniają, jak stosować RODO w firmie i jak chronić własne dane.
Najczęstsze pytania
Co zrobić po wycieku danych osobowych?
Administrator powinien ocenić ryzyko dla osób, których dane dotyczą, i co do zasady zgłosić naruszenie Prezesowi UODO w ciągu 72 godzin od jego stwierdzenia. Przy wysokim ryzyku trzeba też zawiadomić same te osoby, a każde naruszenie należy udokumentować.
Kiedy potrzebna jest umowa powierzenia przetwarzania danych?
Gdy inny podmiot przetwarza dane osobowe w imieniu firmy, na przykład firma hostingowa, dostawca systemu CRM czy zewnętrzna agencja. Umowa określa m.in. przedmiot, cel i czas przetwarzania oraz obowiązki podmiotu przetwarzającego.
Czy monitoring w firmie wymaga zgody pracowników?
Nie, pracodawca może wprowadzić monitoring wizyjny bez zgody pracowników, jeśli jest to niezbędne m.in. dla bezpieczeństwa lub ochrony mienia. Musi jednak określić jego cel i zasady, uprzedzić pracowników i oznaczyć monitorowane pomieszczenia.