Dokumentacja RODO

Opis

Szczegółowa zawartość opracowania:

1. Charakter dokumentacji,
2. Administrator danych osobowych i obowiązek ustanowienia przedstawiciela
3. Obowiązek ustanowienia inspektora ochrony danych
4. Powołanie Inspektora Ochrony Danych Osobowych
5. Charakter przetwarzania danych osobowych przez Administratora
6. Podstawowe zasady przetwarzania danych osobowych
7. Właściwość organu nadzorczego
8. Dane osobowe i kategorie osób, których dotyczą
9. Zasadnicze cele przetwarzania danych osobowych
10. Inne cele przetwarzania danych osobowych
11. Podstawy przetwarzania danych osobowych
12. Zgoda na przetwarzanie danych osobowych
13. Zgoda na przetwarzanie wrażliwych danych osobowych
14. Przetwarzanie danych osobowych osób poniżej roku życia
15. Obowiązek informacyjny
16. Obowiązek informacyjny mikroprzedsiębiorców
17. Prawo do bycia zapomnianym
18. Prawo sprzeciwu wobec przetwarzania danych osobowych dotyczących szczególnej sytuacji
19. Profilowanie
20. Podmioty przetwarzające
21. Przekazywanie danych osobowych do państw spoza Unii (do państw trzecich)
22. Ocena ryzyka naruszenia danych osobowych
23. Wytyczne przy analizie ryzyka naruszenia danych osobowych
24. Wytyczne przy analizie ryzyka bezpieczeństwa i zapobieganiu przetwarzaniu niezgodnemu z RODO
25. Cel analizy ryzyka
26. Rodzaje ryzyka
27. Wytyczne sporządzenia oceny skutków ochrony danych
28. Ankieta ogólna ustalająca zakres przetwarzania danych
29. Audyt informatyczny
30. Raport z oceny ryzyka naruszenia przetwarzania danych osobowych u Administratora
31. Raport z oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych
32. Procedura uzyskiwania zgody na przetwarzanie danych osobowych
33. Procedura ułatwiająca osobom, których dane dotyczą wykonywanie praw przysługujących na mocy RODO
34. Procedura niszczenia nośników danych zawierających dane osobowe
35. Procedura użytkowania sprzętów przenośnych zawierających dane osobowe
36. Procedura uzyskiwania zgód na stronach internetowych Administratora
37. Procedura zgłoszenia naruszenia ochrony danych osobowych
38. Procedura zgłoszenia naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw i wolności osób
39. Procedura prowadzenia wewnętrznej dokumentacji stanowiącej rejestr naruszeń ochrony danych
40. Procedura szyfrowania danych
41. Procedura pseudonimizacji danych
42. Procedura ciągłości działania tj. archiwizacji danych
43. Procedura odtwarzania systemu po awarii oraz ich testowania
44. Procedura zapobiegania naruszenia systemów informatycznych przez niechciane oprogramowanie
45. Procedura użytkowania systemów monitoringu
46. Procedura użytkowania systemów monitoringu poczty elektronicznej pracowników
47. Procedura przetwarzania danych osobowych osób uprawnionych do korzystania z Zakładowego Funduszu Świadczeń Socjalnych
48. Procedura przetwarzania danych osobowych osób,  o których mowa w ustawie o rehabilitacji zawodowej i społecznej, oraz zatrudnianiu osób niepełnosprawnych,
49. Instrukcja zarządzania systemami informatycznymi służącymi przetwarzaniu danych osobowych
50. Polityka bezpieczeństwa informacji
51. Wzór zgody na przetwarzanie danych osobowych
52. Wzór zgody na przetwarzanie danych osobowych w celach marketingowych
53. Wzór informacji o przetwarzaniu danych osobowych – polityka prywatności na stronę internetową
54. Wzór informacji o przetwarzaniu danych osobowych – stopka email-i
55. Wzór informacji o przetwarzaniu danych osobowych – ostrzeżenie o monitoringu
56. Wzór informacji o przetwarzaniu danych osobowych – klauzula umieszczana w umowach
57. Wzór informacji o przetwarzaniu danych osobowych – informacja dla zatrudnianych pracowników o stosowaniu monitoringu wizyjnego
58. Wzór fragmentu regulaminu pracy / układu zbiorowego pracy / obwieszczenia pracodawcy o stosowaniu monitoringu wizyjnego
59. Wzór informacji o przetwarzaniu danych osobowych – informacja dla zatrudnianych pracowników o stosowaniu monitoringu poczty elektronicznej
60. Wzór upoważnienia do przetwarzania danych osobowych
61. Wzór wniosku o wydanie upoważnienia
62. Wzór umowy powierzenia przetwarzania danych osobowych
63. Wzór zgłoszenia naruszenia ochrony danych osobowych
64. Ewidencja osób upoważnionych do przetwarzania danych osobowych
65. Ewidencja udostępnionych danych osobowych
66. Ewidencja podmiotów uprawnionych do wykonywania przeglądów
67. Rejestr naruszeń ochrony danych osobowych
68. Rejestr czynności przetwarzania danych osobowych
69. Rejestr czynności przetwarzania danych osobowych przez podmiot przetwarzający w imieniu Administratora
70. Licencja