gdpria.eu
Umowy przetwarzania, rejestr, polityka prywatności i pomoc w zgłoszeniu naruszenia danych — w prostym języku, z artykułami ustawy.
RODO obowiązuje od 2018 r. praktycznie każde przedsiębiorstwo, również pracownika na własny rachunek z bazą klientów w oprogramowaniu księgowym. W praktyce zwykle nic się nie dzieje, dopóki ktoś o to nie poprosi: duży klient chce zobaczyć umowę przetwarzania przed podpisaniem, postępowanie przetargowe zawiera kwestionariusz dotyczący prywatności, albo e-mail trafił do niewłaściwego odbiorcy i nagle pojawia się pytanie, ile godzin zostało.
gdpria została zbudowana na potrzeby dokładnie takich momentów. Nie kurs ani sesja doradztwa, ale dokumenty, których w danym momencie potrzebujesz, rejestr, który sami prowadzisz, oraz drzewo decyzyjne, które w przypadku naruszenia danych oblicza, CO musisz zrobić i w jakim terminie. Przy każdym stwierdzeniu znajduje się artykuł ustawy, z którego ono pochodzi, abyś mógł to sprawdzić i pokazać innym.
Co robi
Umowa przetwarzania
Umowa, którą Twój klient chce od Ciebie widzieć, opracowana na podstawie tego, co faktycznie robisz — i wyjaśnienie, kto w tej relacji jest administratorem danych, a kto podmiotem przetwarzającym, bo tutaj zwykle robi się pierwszy błąd.
Rejestr przetwarzania
Co przetwarzasz, dlaczego, na jakiej podstawie i jak długo to przechowujesz. To dokument, który Urząd Ochrony Danych Osobowych zwraca się o w pierwszej kolejności, i jedyny sposób na wykazanie, że masz przegląd sytuacji.
Pomoc w zgłoszeniu naruszenia danych
Trzy terminy, które często się mieszają: 72 godziny na zgłoszenie do UODO od momentu odkrycia, niezwłocznie poinformować osoby, których to dotyczy, jeśli ryzyko dla nich jest wysokie, i zawsze odnotować w swoim rejestrze — nawet jeśli nic nie trzeba zgłaszać. Drzewo decyzyjne je rozdziela.
Polityka prywatności
Tekst na Twoją stronę internetową, zbudowany z tego, co faktycznie przetwarzasz, zamiast z szablonu z polami do wypełnienia.
Baza wiedzy
Dziewiętnaście tematów z numerami artykułów, od terminów przechowywania do sztucznej inteligencji w miejscu pracy. To, co się tam znajduje, jest automatycznie sprawdzane względem oficjalnego tekstu na EUR-Lex, aby odnośnik nie przesunął się milcząco na niewłaściwy artykuł.
Dla kogo
- Pracownicy na własny rachunek i małe przedsiębiorstwa, które nigdy nic z tym nie robiły i teraz mają klienta na linii, który o to pyta
- Przedsiębiorstwa, które właśnie miały naruszenie danych i chcą wiedzieć, czy trzeba je zgłosić i w jakim terminie
- Przedsiębiorcy ubiegający się o kontrakt, do którego dołączony jest kwestionariusz dotyczący prywatności
- Księgowi i budujący strony internetowe, którzy chcą to ustawić dla wielu klientów
Gdzie to się znajduje
"Czy muszę podpisać umowę przetwarzania", "naruszenie danych zgłosić w ciągu 72 godzin", "przykład rejestru przetwarzania dla pracownika na własny rachunek" — pytania, które ludzie wpisują w momencie, gdy to się dzieje. Ponadto seria programowa dla każdego pakietu oprogramowania: jakie dane się w nim znajdują, jaką umowę przetwarzania oferuje dostawca i co musisz sam ustawić. Tylko polski: jeden poprawny język jest wart więcej niż jedenaście, które mówią to samo.
Często zadawane pytania
Jestem pracownikiem na własny rachunek z pięcioma klientami. Czy to naprawdę dotyczy również mnie?
Tak, o ile przetwarzasz dane osobowe — a baza klientów z imionami i adresami e-mail już to robi. Co się różni, to zakres: dla przedsiębiorstw zatrudniających poniżej 250 pracowników obowiązuje wyjątek od obowiązku prowadzenia rejestru, ale wyjątek ten traci ważność, gdy tylko przetwarzasz dane w sposób nienierегularny lub używasz danych szczególnych, a to ostatnie ma miejsce w większości przedsiębiorstw. Baza wiedzy wyjaśnia, gdzie Twoja sytuacja się zmienia.
E-mail trafił do niewłaściwej osoby. Czy muszę to zgłosić?
To zależy od tego, co w nim było i kto go otrzymał. Drzewo decyzyjne przejdzie to z Tobą i będzie oddzielać trzy terminy: zgłoszenie do UODO w ciągu 72 godzin od odkrycia, poinformowanie osób, których to dotyczy, jeśli ryzyko dla nich jest wysokie, i zawsze odnotowanie w swoim rejestrze. Ten ostatni obowiązek istnieje również, jeśli odpowiedzi na pierwsze dwie pytania są negatywne.
Czy to zastępuje pracownika prawnego?
Nie. Dostarczamy dokumenty i wyjaśnienia wraz z artykułami; w przypadku sporu, kontroli organów nadzoru lub niezwykłej konstrukcji powinien przyjrzeć się temu prawnik. To, co eliminujemy, to część, którą każde przedsiębiorstwo musi zrobić w ten sam sposób i za którą teraz naliczane są tysiące euro.
Dlaczego wszędzie są numery artykułów?
Ponieważ twierdzenie bez odnośnika nie można zweryfikować, a ty musisz móc wykazać klientowi lub organowi nadzoru, na czym coś się opiera. Ponadto są one automatycznie porównywane z tekstem oficjalnym, tak aby artykuł przesunięty został wychwycony zamiast utrzymywać się przez wiele lat.
Jak zbudowano tę platformę
Tak jak każda platforma Theos Group: na jednej wspólnej podstawie, w samodzielnym zarządzaniu, z własnym automatycznym administratorem — tutaj GELOS — który wykonuje codzienne rundy, zgłasza awarie i pisze raport dzienny. To, czego uczymy się w jednym systemie, pojawia się w tygodniu w pozostałych.