Witam wszystkich serdecznie. Czy konieczne jest prowadzenie dokumentacji danych osobowych w małym przedsiębiorstwie?

Ja ze swojej strony mogę powiedzieć, że najprostszym sposobem jest rejestracja zbiorów i wdrożenie dokumentów np. takich: https://rbdo.com.pl/ . Szybko, łatwo, zrozumiale i przyjemnie.

Przeprowadzanie audytu dotyczącego przetwarzania danych w swojej firmie na własną rękę to moim zdaniem duże obciążenie zarówno czasowe jak i finansowe. Ja zostawiłem to profesjonalistom, i teraz widząc zaznajomione firmy jak się z tym borykają, wiem że postąpiłem dobrze.

Audyt z zakresu ochrony danych osobowych to rzecz konieczna dla każdego przedsiębiorcy, którego firma przetwarza czyt. korzysta z danych osobowych. Przeprowadzałem taki audyt samodzielnie u siebie w firmie i poprzysiągłem sobie że nigdy więcej. Od tego są profesjonaliści.

W tym temacie nie ma co się motać. Jeśli się nie znasz, to zleć to komuś kto się zna. Ja zamówiłem uregulowanie obowiązków ochrony danych. Wystarczy zakupić dokumentację przetwarzania danych np. https://rbdo.com.pl/ i po problemie.

Każda czynność związana z przetwarzaniem danych jest związana z obowiązkiem przygotowania dokumentacji dotyczącej przetwarzania danych. Dla wyjaśnienia przetwarzanie danych to gromadzenie, usuwanie, zmienianie i tym podobne sprawy.

Dużo zależy od tego czy miałeś już wyznaczonego ABI (administratora), jeżeli tak to najprostszym sposobem jest odwołanie go i usunięcie wszystkich danych z dokumentacji ochrony danych. Oczywiście zawsze można zostawić administratora bezpieczeństwa informacji ale to trudniejsza ścieżka ponieważ musi on robić sprawozdania, no i trzeba będzie go zarejestrować.




Hmmmm, wydaje mi się, że najlepszym wyjściem będzie przeprowadzenie w firmie audytu. Jeżeli o mnie chodzi to zostawiła bym to profesjonalnej firmie, która zajmuje się ochroną danych osobowych np.: https://rbdo.com.pl/

Prowadzenie dokumentacji danych osobowych w małym przedsiębiorstwie jest koniecznością w której nie należy próbować sił samemu, gdyż za zaniedbania w tej dziedzinie przewidziane są spore/dotkliwe kary.

W kwestii administratora bezpieczeństwa informacji oraz zbiorów do GIODO sprawa wygląda następująco. Jeżeli firma przetwarza dane które podlegają zgłoszeniu do GIODO wówczas należy wdrożyć dokumentacje i zarejestrować zbiory do GIODO i samodzielnie nadzorować dane.

Wdrożenie dokumentacji przetwarzania danych w firmie to wbrew pozorom nie taka lekka sporawa, szczególnie, gdy od stycznia tego roku weszły znowu jakieś zmiany. Ja polecam zostawić sprawę profesjonalistom i nie bawić się w to samemu.