Kategorie

Dokumentacja z zakresu ochrony danych osobowych - opracowanie, wdrożenie

Bartosz Pudo
Ślązak, Zapiór i Partnerzy – Kancelaria Adwokatów i Radców Prawnych sp. p.
Ekspert we wszystkich dziedzinach prawa związanych z prowadzeniem działalności gospodarczej
Dane osobowe/ Fot. Fotolia
Dane osobowe/ Fot. Fotolia
Obowiązek opracowania i wdrożenia dokumentacji z zakresu ochrony danych osobowych ciąży na ADO. To on bowiem jest zobowiązany do zabezpieczenia przetwarzanych przez siebie danych osobowych, a dokumentacja jest jednym z elementów systemu zabezpieczeń, stanowiąc wręcz jego kręgosłup. W końcu to właśnie Polityka Bezpieczeństwa i Instrukcja opisują wszystkie procedury postępowania z przetwarzanymi przez ADO danymi osobowymi oraz sposoby ich zabezpieczenia i wykorzystywane w tym celu instrumenty.

Dokumentacja z zakresu ochrony danych osobowych

Jakie warunki musi spełnić każdy Administrator Danych Osobowych (ADO) musi spełnić, by przetwarzanie danych w jego organizacji odbywało się zgodnie z prawem? Jednym z podstawowych wymogów jest stworzenie i przede wszystkim wdrożenie przez ADO odpowiedniej dokumentacji z zakresu ochrony danych osobowych.

Skąd to wynika?

Obowiązek opracowania i wdrożenia dokumentacji z zakresu ochrony danych osobowych nakłada na ADO przepis art. 36 ust. 2 ustawy o ochronie danych osobowych (mowa tam o „dokumentacji opisującej sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną”). Szczegółowy zakres i sposób prowadzenia dokumentacji opisuje natomiast Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych.

Zobacz również: Ochrona danych osobowych pracownika

Dokumentacja… ale jaka?

Zgodnie z § 3. ust. 1 Rozporządzenia na dokumentację, o której mowa powyżej składa się:

a. Polityka Bezpieczeństwa;

b. Instrukcja Zarządzania Systemem Informatycznym Służącym do Przetwarzania Danych Osobowych (Instrukcja).

Co na to ADO?

Reklama

Obowiązek opracowania i wdrożenia dokumentacji z zakresu ochrony danych osobowych ciąży na ADO. To on bowiem jest zobowiązany do zabezpieczenia przetwarzanych przez siebie danych osobowych, a dokumentacja jest jednym z elementów systemu zabezpieczeń, stanowiąc wręcz jego kręgosłup. W końcu to właśnie Polityka Bezpieczeństwa i Instrukcja opisują wszystkie procedury postępowania z przetwarzanymi przez ADO danymi osobowymi oraz sposoby ich zabezpieczenia i wykorzystywane w tym celu instrumenty.

Tym samym, w przypadku braku opracowania i wdrożenia odpowiedniej dokumentacji, to na ADO spoczywać będzie odpowiedzialność z tego tytułu, w tym odpowiedzialność karna. W przypadku, gdy ADO jest jednostką organizacyjną, odpowiedzialność ta ciążyć będzie na kierowniku tej jednostki, w tym np. na członkach zarządu. Stosownie bowiem do treści przepisu art. 52 ustawy, administrujący danymi, który choćby nieumyślnie narusza obowiązek ich zabezpieczenia, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.

Opracowanie i wdrożenie

Przepisy wymagają, by dokumentacja, o której mowa powyżej, nie tylko została przez ADO opracowana, ale również rzeczywiście wdrożona w jego organizacji. Cóż to znaczy?

Chodzi o uniknięcie sytuacji, w której dokumentacja, nawet najlepsza, przygotowana przez specjalistę, nie jest w praktyce stosowana. Ba, po przygotowaniu wylądowała na dnie szafy i nikt w firmie nie miał nawet okazji się z nią zapoznać.

Dokumentacja z zakresu ochrony danych osobowych powinna być wprowadzona w życie sposobem, który zwyczajowo stosowany jest w danej firmie. Może to się więc odbyć na podstawie uchwały zarządu w przedmiocie wdrożenia postanowień Polityki Bezpieczeństwa i Instrukcji. Konieczne jest jednak, o czym często się zapomina, że samo formalne nadanie dokumentacji „mocy obowiązującej” nie wystarczy do przeprowadzenia skutecznego wdrożenia.

Zobacz również: Czytnik linii papilarnych - kontrola czasu pracy przez pracodawcę

Najważniejszym etapem procesu wdrożeniowego jest podjęcie działań w kierunku rzeczywistego stosowania i egzekwowania postanowień każdego z dokumentów. Pracownicy, czy nawet kierownicy jednostki organizacyjnej, a więc np. członkowie zarządu, muszą podporządkować się wprowadzonym procedurom. Zwykle przydatne staje się również odpowiednie przeszkolenie pracowników, a przynajmniej tych spośród nich, którzy wykonują zadania kluczowe z punktu widzenia zabezpieczenia danych osobowych, np. księgowe/kadrowe.

Gdzie w tym wszystkim ABI?

Reklama

Swoją rolę w procesie prowadzenia dokumentacji z zakresu ochrony danych osobowych ma również ABI. Zgodnie z przepisem art. 36a ust. 2 pkt 1 b), do zadań ABI należy nadzorowanie opracowania i aktualizowania Polityki Bezpieczeństwa i Instrukcji. Oznacza to więc, że na ABI ciąży obowiązek sprawdzenia, czy dokumentacja została opracowana i wdrożona. Nadto, ABI czuwać winien nad jej aktualnością i podejmowania działań w celu usunięcia stwierdzonych nieprawidłowości.

Pamiętać przy tym jednak trzeba, że odpowiedzialność ABI z tytułu niedopełnienia w/w obowiązków ogranicza się tylko do odpowiedzialności służbowej. Obowiązek prowadzenia dokumentacji i zabezpieczenia danych nadal bowiem obciąża ADO.

Bartosz Pudo

Prawnik związany z Kancelarią Adwokatów i Radców Prawnych Ślązak, Zapiór i Wspólnicy. Koordynuje wszystkie procesy wdrażania oraz dostosowywania do obowiązujących przepisów procedur z zakresu ochrony danych osobowych u klientów. Doradzał także w procesie wdrażania systemów informatycznych oraz aplikacji mobilnych, m.in. wykorzystywanej przez jedną z międzynarodowych grup kapitałowych internetowej platformy rekrutacyjnej. Analizował aspekty prawne procesu tworzenia i wprowadzenia na rynek europejski urządzeń elektronicznych produkowanych poza Europejskim Obszarem Gospodarczym.

W zakres jego specjalizacji wchodzą również sprawy z zakresu prawa własności intelektualnej oraz prawa konkurencji. Opiniuje umowy oraz doradza w sporach dotyczących praw autorskich, zwłaszcza w przemysłach kreatywnych i branży IT.

Autor bloga personalia.com.pl poświęconego tematyce ochrony danych osobowych. 

Polecamy serwis: Ochrona danych osobowych

Chcesz dowiedzieć się więcej, sięgnij po naszą publikację
Czas pracy 2021. Planowanie, rozliczanie i ewidencja
Czas pracy 2021. Planowanie, rozliczanie i ewidencja
Tylko teraz
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Kadry
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail

    Czy pracodawca widzi kod choroby na L4?

    Kod choroby na L4 - czy pracodawca widzi numer statystyczny choroby wpisany na zwolnieniu lekarskim?

    Praca w Niemczech bez znajomości języka

    Praca w Niemczech bez znajomości języka jest możliwa. Pracodawcy w dużych niemieckich miastach zatrudniają wykwalifikowanych pracowników z zagranicy.

    Elektroniczny wniosek urlopowy a przepisy prawne

    Elektroniczny wniosek urlopowy - czy jest zgodny z przepisami prawnymi? Czy wniosek o urlop musi być składany w formie papierowej? Co na to Kodeks pracy?

    Wyłączenie winy pracownika w naruszeniu obowiązków

    Wyłączenie winy pracownika. Zgodnie z wykładnią dominującą w nauce oraz orzecznictwie prawa pracy rozwiązanie umowy bez wypowiedzenia z winy pracownika, o którym mowa w art. 52 §1 pkt 1) kp jest zasadne, jeżeli pracownik naruszy swoje podstawowe obowiązki pracownicze i można mu przypisać winę „ciężką" w postaci winy umyślnej lub rażącego niedbalstwa oraz gdy jednocześnie to naruszenie stanowi jednocześnie poważnie zagrożenie lub naruszenie interesów pracodawcy. Ponieważ Kodeks pracy nie zawiera przepisów precyzujących rozumienie winy pracownika, w poszukiwaniu odpowiedzi na pytanie jakie przesłanki i w jakich okolicznościach mogą wyłączyć winę pracowniczą, zwrócić należy się do nauki prawa pracy i orzecznictwa Sądu Najwyższego. Warto zatem przybliżyć niektóre z przesłanek mogących uzasadnić wyłączenie winy pracownika, co w rezultacie oznaczać może bezzasadność dyscyplinarnego rozwiązania umowy o pracę.

    Ile dni urlopu wypoczynkowego przy dwóch umowach o pracę?

    Ile dni urlopu wypoczynkowego przysługuje pracownikowi zatrudnionemu na dwóch umowach o pracę? Jak wyliczyć liczbę dni wolnych?

    Ubiór do pracy - opinia Polaków

    Ubiór do pracy - jak Polacy chcą ubierać się do wykonywania codziennych obowiązków służbowych?

    Kalkulator wynagrodzeń Polski Ład - umowa o dzieło 2022

    Kalkulator wynagrodzeń od umów o dzieło - czy Polski Ład wpłynie na wysokość wynagrodzenia netto w 2022 r.?

    PIP przeprowadzi kontrolę bez zapowiedzi

    Kontrola PIP już niedługo będzie mogła odbyć się bez zapowiedzi. Przewidziano to w nowelizacji ustawy Prawo przedsiębiorców.

    Lodołamacze 2021 - zgłoszenia do 15 sierpnia!

    Lodołamacze 2021 - zapraszamy do udziału w 16 edycji konkursu! Patronem medialnym wydarzenia jest portal Infor.pl.

    Zasiłek macierzyński - jakie zmiany?

    Zasiłek macierzyński - jakie zmiany chce wprowadzić ZUS? Czym jest okres wyczekiwania?

    Podatki i składka zdrowotna - zmiany od 1 stycznia 2022 r.

    Podatki i składka zdrowotna - jakie zmiany wprowadza Polski Ład? Co zmieni się od 1 stycznia 2022 r.?

    Planner kadrowo-płacowy na sierpień 2021 r.

    Planner kadrowo-płacowy na sierpień 2021 r. wymienia wszystkie obowiązki miesięczne. Jaki jest wymiar czasu pracy w sierpniu? Ile wynosi dodatek nocny?

    Obowiązek szczepień dla niektórych grup zawodowych?

    Obowiązek szczepień dla niektórych grup zawodowych może wejść w życie?

    Pracownicy punktów szczepień jak funkcjonariusze publiczni

    Pracownicy punktów szczepień będą traktowani jak funkcjonariusze publiczni. Co to oznacza?

    Zaświadczenie z ZUS ściągniesz z Internetu

    Zaświadczenie o wysokości emerytury lub zasiłku z ZUS można ściągnąć z Internetu. Jak stworzyć elektroniczne potwierdzenie?

    PIP - coraz częstsze kontrole i decyzje

    Kontrole PIP odbywają się coraz częściej. Gdzie jest ich najwięcej? Jakie branże są najczęściej kontrolowane?

    Kalkulator wynagrodzeń Polski Ład - zlecenie 2022

    Kalkulator wynagrodzeń od umów zlecenie w 2022 r. - jak Polski Ład wpłynie na wysokość wynagrodzenia netto przy zleceniu?

    IOSKU: ile masz na koncie w ZUS?

    IOSKU czyli informacja o tym, ile masz na koncie w ZUS. Jak sprawdzić? Ile wyniesie przyszła emerytura?

    Polski Ład - kalkulator wynagrodzeń, umowa o pracę

    Polski Ład - kalkulator wynagrodzeń pozwala obliczyć dla umowy o pracę wysokość pensji netto, zaliczki na podatek dochodowy oraz składki na ubezpieczenie społeczne w 2022 r.

    Lista obecności a ewidencja czasu pracy – różnice

    Lista obecności pracowników - czy jest obowiązkowa? Czy zastępuje ewidencję czasu pracy? Jakie informacje można zamieścić w tych dokumentach kadrowych? Czy można prowadzić je w elektroniczny sposób? Wyjaśniamy w artykule.

    Pracodawca dyskryminuje pracownika - co można zrobić?

    Dyskryminacja w pracy - kiedy można mówić o nierównym traktowaniu pracowników? Co można zrobić, kiedy pracodawca dyskryminuje pracownika?

    Wpłaty do PPK także od wynagrodzenia po ustaniu zatrudnienia

    Wpłaty do PPK nalicza się także od wynagrodzenia wypłaconego uczestnikowi PPK po ustaniu zatrudnienia. Czy nalicza się je od nagrody stanowiącej podstawę wymiaru składek na ubezpieczenia emerytalne i rentowe? Jeśli tak, to w jakiej wysokości procentowej?

    Ile wynosi najniższa krajowa?

    Najniższa krajowa w 2021 i 2022 r. - ile wynosi brutto i netto? Jaka jest stawka godzinowa? Oto kalkulator wynagrodzeń.

    Praca zdalna w Kodeksie pracy - zmiany w projekcie

    Praca zdalna w Kodeksie pracy - jest nowa wersja projektu nowelizacji. Co się zmieni?

    Rejestracja w urzędzie pracy a umowa zlecenie, dzieło, działalność

    Rejestracja w urzędzie pracy - czy bezrobotny może wykonywać pracę na podstawie umowy zlecenia, umowy o dzieło lub prowadzić działalność nierejestrowaną?