Konrad Gałaj-Emiliańczyk
Ochrona danych osobowych zgodnie z RODO.
Praktyczny poradnik z wzorami dokumentów
(z suplementem elektronicznym)
ODDK Spółka z ograniczoną odpowiedzialnością Spółka komandytowa Gdańsk 2019
5
Spis treści
Wstęp 7 Część I.
Podstawy ochrony danych osobowych w Polsce i w Europie (wprowadzenie) Rozdział 1
Ochrona danych osobowych a inne systemy ochrony informacji 11 Rozdział 2
Podstawy prawne ochrony danych osobowych 17 Rozdział 3
Które dane są osobowe, a które nie? 24 Rozdział 4
Kto jest kim w systemie ochrony danych osobowych? 32 Rozdział 5
Zabezpieczenia danych osobowych 41 Rozdział 6
Analiza ryzyka wobec zasobów informacyjnych 45 Rozdział 7
Powołanie i zgłoszenie inspektora ochrony danych 55 Rozdział 8
Kontrole PUODO w praktyce 73 Rozdział 9
Kontrole procesorów danych osobowych 81 Część II
Dokumentacja ochrony danych osobowych Rozdział 10
Czym jest dokumentacja ochrony danych osobowych? 90 Rozdział 11
Tworzenie polityki bezpieczeństwa 92 Rozdział 12
Tworzenie procedur zarządzania systemem informatycznym 101 Rozdział 13
Przygotowywanie rejestru czynności przetwarzania i rejestru kategorii
czynności przetwarzania 107 Rozdział 14
Tworzenie procedur administracyjnych 112
6
Spis treści Rozdział 15
Tworzenie procedur rekrutacji i zatrudnienia 115 Rozdział 16
Bezpieczeństwo informacji w relacjach z dostawcami 119 Rozdział 17
Przygotowywanie ewidencji naruszeń ochrony danych 126 Rozdział 18
Tworzenie regulaminu ochrony danych osobowych
i dekalogów bezpieczeństwa 129 Rozdział 19
Materiały szkoleniowe i inne narzędzia wdrożenia 132 Część III.
Wdrażanie systemu ochrony danych osobowych – problemy i rozwiązania (FAQ) Rozdział 20
Jak powinien wyglądać audyt zgodności z RODO? 141 Rozdział 21
Jak i kiedy upoważnić pracowników? 148 Rozdział 22
Jak i z kim zawierać umowy powierzenia? 153 Rozdział 23
Jak rozpatrywać żądania osób, których dane dotyczą? 157 Rozdział 24
Jak tworzyć zgody na przetwarzanie danych? 164 Rozdział 25
Jak tworzyć treść obowiązku informacyjnego? 167 Rozdział 26
Domyślna ochrona danych osobowych i ochrona danych osobowych
w fazie projektowania 169 Rozdział 27
Współadministrowanie i przekazywanie danych do państw trzecich 172 Rozdział 28
Dwa modele systemu ochrony danych osobowych 178 Rozdział 29
Certyfikacja i branżowe kodeksy zgodności z RODO 182 Zakończenie 185 Spis tabel 186 Spis rysunków 186 Spis schematów 187
