Miejsko-Gminna Biblioteka Publiczna

RODO dla małych i średnich przedsiębiorstw

"Rozporządzenie o ochronie danych osobowych dla małych i średnich przedsiębiorstw "

---

1. Słowo wstępne
2. Rozdział 1. Zagadnienia ogólne, definicje oraz zasady przetwarzania danych - Dominik Lubasz, Katarzyna Witkowska-Nowakowska
3. 1.1. Zagadnienia wprowadzające - Dominik Lubasz
4. 1.2. Zakres zastosowania regulacji - Dominik Lubasz
5. 1.3. Definicje kluczowych pojęć - Dominik Lubasz
6. 1.3.1. Dane osobowe
7. 1.3.2. Przetwarzanie
8. 1.3.3. Administrator i podmiot przetwarzający
9. 1.4. Zasady przetwarzania - Katarzyna Witkowska-Nowakowska
10. 1.4.1. Zasady: legalności, rzetelności i przejrzystości
11. 1.4.2. Zasada ograniczenia celu
12. 1.4.3. Zasada minimalizacji danych
13. 1.4.4. Zasada prawidłowości
14. 1.4.5. Zasada ograniczenia przechowywania
15. 1.4.6. Zasada integralności i poufności
16. 1.4.7. Zasada rozliczalności
17. Rozdział 2. Zapewnienie legalności przetwarzania - Witold Chomiczewski, Mirosław Gumularz, Patrycja Kozik
18. 2.1. Zagadnienia wprowadzające - Witold Chomiczewski
19. 2.2. Zgoda jako podstawa legalizująca przetwarzanie danych osobowych - Mirosław Gumularz, Patrycja Kozik
20. 2.2.1. Kryteria skuteczności zgody
21. 2.2.1.1. Sposób wyrażenia i jednoznaczność zgody
22. 2.2.1.2. Sposób wyrażenia zgody a dane wrażliwe
23. 2.2.1.3. Forma wyrażenia zgody
24. 2.2.1.4. Konkretność zgody
25. 2.2.1.5. Dobrowolność zgody
26. 2.2.1.6. Świadomość zgody
27. 2.2.2. Wymóg zapewnienia rozliczalności w zakresie zgody
28. 2.2.3. Wycofanie zgody
29. 2.2.4. Zgoda dziecka
30. 2.2.5. Zgoda a projektowane przepisy prawa pracy
31. 2.2.6. Zgoda a inne podstawy przetwarzania
32. 2.2.7. Zgoda na zmianę celu przetwarzania danych
33. 2.2.8. Skuteczność zgód a wytyczne Grupy Roboczej Art. 29
34. 2.2.9. Pozyskiwanie zgód - wytyczne
35. 2.3. Niezbędność przetwarzania do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy - Witold Chomiczewski
36. 2.3.1. Wykonanie umowy
37. 2.3.2. Działania przed zawarciem umowy
38. 2.4. Niezbędność przetwarzania do wypełnienia obowiązku ciążącego na administratorze - Witold Chomiczewski
39. 2.5. Niezbędność przetwarzania do ochrony żywotnych interesów podmiotu danych - Witold Chomiczewski
40. 2.6. Niezbędność przetwarzania do wykonania zadania realizowanego w interesie publicznym - Witold Chomiczewski
41. 2.7. Niezbędność przetwarzania do celów wynikających z prawnie uzasadnionych interesów - Witold Chomiczewski
42. 2.8. Dopuszczalność przetwarzania szczególnych kategorii danych osobowych - Dominik Lubasz
43. Rozdział 3. Obowiązki administratorów - Witold Chomiczewski, Mirosław Gumularz, Patrycja Kozik, Dominik Lubasz, Mariola Więckowska
44. 3.1. Obowiązki bazujące na ryzyku - Mariola Więckowska
45. 3.1.1. Uwagi ogólne
46. 3.1.1.1. Podejście oparte na ryzyku
47. 3.1.1.2. Ochrona danych w fazie projektowania - privacy by design
48. 3.1.2. Ocena skutków dla ochrony danych - OSOD
49. 3.1.2.1. OSOD w przypadku współadministratorów i powierzenia danych podmiotom przetwarzającym
50. 3.1.2.2. Kiedy konieczne jest przeprowadzenie OSOD?
51. 3.1.3. Etap 1.: Wstępna ocena skutków dla ochrony danych wraz z ogólną analizą ryzyka
52. 3.1.3.1. Przykładowy szablon do etapu 1.: Wstępna ocena skutków dla ochrony danych (WOSOD)
53. 3.1.3.1.1. Informacje ogólne
54. 3.1.3.1.2. Osoba odpowiedzialna za OSOD
55. 3.1.3.1.3. Opis zmiany
56. 3.1.3.1.4. Charakter danych
57. 3.1.3.1.5. Typ, zakres i operacje na danych
58. 3.1.3.1.6. Prawa podmiotów danych
59. 3.1.3.1.7. Czy zmiana będzie wymagała dostosowania Regulaminu Firmy? Jeśli tak, krótko opisz, jakiej
60. 3.1.3.1.8. Kryteria przeprowadzenia OSOD
61. 3.1.3.1.9. Decyzja dotycząca ryzyka
62. 3.1.3.1.10. Akceptacja osoby odpowiedzialnej za ochronę danych / inspektor ochrony danych
63. 3.1.3.2. Podsumowanie
64. 3.1.4. Etap 2.: Analiza zmiany i jej wpływu na prywatność
65. 3.1.4.1. Identyfikacja zagrożeń i ich potencjalnego wpływu na prywatność
66. 3.1.4.2. Przykładowa tabela obszarów analizy wpływu na prywatność
67. 3.1.5. Etap 3.: Analiza ryzyka i działań zapobiegawczych
68. 3.1.5.1. Szacowanie poziomu ryzyka
69. 3.1.5.2. Postępowanie z ryzykiem
70. 3.1.5.3. Przykładowa lista kontrolna dla oceny ryzyka i możliwych sposobów jego ograniczenia
71. 3.1.6. Etap 4.: Przygotowanie raportu końcowego wraz ze strategią postępowania z ryzykiem
72. 3.1.7. Etap 5.: Monitoring wdrożenia
73. 3.1.8. Korzyści z OSOD
74. 3.1.9. Zakończenie
75. 3.2. Uprzednie konsultacje - Mirosław Gumularz, Patrycja Kozik
76. 3.2.1. Uwagi ogólne
77. 3.2.2. Typowe sytuacje, które mogą prowadzić do obowiązku dokonania uprzednich konsultacji
78. 3.2.3. Istotne kryteria dokonywania uprzednich konsultacji w wytycznych Grupy Roboczej Art. 29
79. 3.2.4. Elementy konsultacji
80. 3.2.5. Na kim ciąży obowiązek dokonania uprzednich konsultacji?
81. 3.2.6. Działania organu nadzorczego
82. 3.2.7. Przepisy szczególne mogące dotyczyć uprzednich konsultacji
83. 3.2.8. Sankcje
84. 3.3. Notyfikowanie naruszeń ochrony danych osobowych - Witold Chomiczewski
85. 3.3.1. Zgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu
86. 3.3.2. Zawiadamianie podmiotów danych o naruszeniach ochrony danych osobowych
87. 3.4. Obowiązki dokumentacyjne - Dominik Lubasz
88. 3.4.1. Rejestr czynności przetwarzania
89. 3.4.1.1. Zakres danych w rejestrze czynności
90. 3.4.1.2. Zwolnienie z obowiązku prowadzenia rejestrów dla MŚP
91. 3.4.2. Rejestr kategorii czynności przetwarzania
92. 3.4.3. Polityki ochrony danych
93. 3.4.4. Pozostałe obowiązki dokumentacyjne
94. Rozdział 4. Wymogi w zakresie formy w ogólnym rozporządzeniu - Dariusz Szóstek
95. 4.1. Zagadnienia wprowadzające
96. 4.2. Źródła prawa w odniesieniu do formy
97. 4.3. Forma dotycząca zgody
98. 4.4. Dowód na fakt uzyskania zgody
99. 4.5. Wymogi dotyczące formy dla poszczególnych oświadczeń
100. 4.6. Forma umowy o powierzenie
101. Rozdział 5. Inspektor ochrony danych - Roman Bieda
102. 5.1. Zagadnienia wprowadzające
103. 5.2. Wyznaczenie inspektora ochrony danych (IOD)
104. 5.2.1. Uwagi ogólne
105. 5.2.2. Obligatoryjne wyznaczenie IOD
106. 5.2.3. Wymagane kwalifikacje zawodowe IOD
107. 5.2.4. Podstawy zatrudnienia IOD
108. 5.2.5. Notyfikacja oraz publikacja danych IOD
109. 5.2.5.1. Publikacja danych kontaktowych IOD
110. 5.2.5.2. Przekazanie danych IOD osobom, których dane dotyczą
111. 5.2.5.3. Zawiadomienie organu nadzorczego o danych kontaktowych IOD
112. 5.2.5.4. Zamieszczenie danych IOD w tzw. rejestrze czynności przetwarzania danych (rejestrze kategorii czynności przetwarzania)
113. 5.3. Zadania inspektora ochrony danych
114. 5.3.1. Uwagi ogólne
115. 5.3.2. Podstawowe (obligatoryjne) zadania IOD
116. 5.3.3. Informowanie administratora i podmiotu przetwarzającego o obowiązkach wynikających z przepisów o ochronie danych oraz doradzanie w tym zakresie (art. 39 ust. 1 lit. a RODO)
117. 5.3.4. Monitorowanie przestrzegania przepisów o ochronie danych osobowych (art. 39 ust. 1 lit. b RODO)
118. 5.3.5. Ocena skutków dla ochrony danych (art. 35, art. 39 ust. 1 lit. c RODO)
119. 5.3.6. Współpraca z organem nadzorczym oraz pełnienie funkcji "punktu kontaktowego" dla organu nadzorczego
120. 5.3.7. Pełnienie funkcji "punktu kontaktowego" dla osób, których dane dotyczą
121. 5.3.8. Inne zadania IOD
122. 5.4. Status inspektora ochrony danych
123. 5.4.1. Uwagi ogólne
124. 5.4.2. Zasada niezależności IOD
125. 5.4.3. Obowiązek przedsiębiorcy włączania IOD we wszystkie sprawy dotyczące ochrony danych osobowych
126. 5.4.4. Obowiązek wspierania IOD przez przedsiębiorcę
127. 5.4.5. Obowiązek zachowania poufności przez IOD
128. Rozdział 6. Outsourcing - powierzenie przetwarzania danych osobowych - Karolina Alama, Marcin Maruta
129. 6.1. Zagadnienia wprowadzające
130. 6.2. Powierzenie przetwarzania danych - podstawowe pojęcia
131. 6.3. Powierzenie przetwarzania - prawa i obowiązki stron
132. 6.4. Obowiązki administratora w związku z powierzeniem przetwarzania danych osobowych
133. 6.4.1. Uwagi ogólne
134. 6.4.2. Wybór podmiotu przetwarzającego spełniającego wymagania rozporządzenia 2016/679
135. 6.4.3. Wydawanie udokumentowanych poleceń
136. 6.4.4. Umowa powierzenia przetwarzania danych osobowych
137. 6.4.4.1. Forma umowy
138. 6.4.4.2. Zakres przedmiotowy umowy powierzenia przetwarzania
139. 6.4.4.3. Podpowierzenie przetwarzania danych - korzystanie z usług podprocesora
140. 6.4.4.4. Obowiązek pomocy administratorowi
141. 6.4.4.5. Współpraca z administratorem
142. 6.4.4.6. Usunięcie lub zwrócenie danych
143. 6.4.4.7. Stosunek umowy powierzenia danych do umowy głównej
144. 6.5. Międzynarodowy transfer danych osobowych w kontekście powierzenia przetwarzania danych osobowych
145. 6.5.1. Uwagi ogólne
146. 6.5.2. Podstawy prawne transferu danych poza EOG
147. 6.6. Odpowiedzialność podmiotów uczestniczących w powierzeniu przetwarzania danych osobowych
148. 6.7. Rynek usług chmurowych a powierzenie przetwarzania danych osobowych
149. 6.7.1. Uwagi ogólne
150. 6.7.2. Zapewnienie zgodności powierzenia danych przez administratora
151. 6.7.3. Prognozy w zakresie przyszłości rynku usług chmurowych
152. 6.7.4. Migracja do rozwiązań chmurowych a zgodność z rozporządzeniem 2016/679
153. 6.8. Obowiązki administratora i procesora w zakresie powierzenia przetwarzania danych osobowych - podsumowanie
154. Rozdział 7. Prawa podmiotów danych - Beata Marek, Marcin Wielisiej
155. 7.1. Prawa informacyjne i dostępowe - Beata Marek
156. 7.1.1. Obowiązki informacyjne, gdy dane pozyskiwane są bezpośrednio od osoby, której dane dotyczą
157. 7.1.2. Obowiązki informacyjne, gdy dane pozyskiwane są w sposób inny niż od osoby, której dane dotyczą
158. 7.1.3. Dostęp do danych
159. 7.2. Prawo do sprostowania danych, usunięcia i zapomnienia - Beata Marek
160. 7.2.1. Sprostowanie danych
161. 7.2.2. Usunięcie danych (prawo do bycia zapomnianym)
162. 7.3. Prawo do ograniczenia przetwarzania - Marcin Wielisiej
163. 7.3.1. Uwagi ogólne
164. 7.3.2. Uprawnieni do korzystania z prawa do ograniczenia przetwarzania danych
165. 7.3.3. Zakres stosowania prawa do ograniczenia przetwarzania
166. 7.3.4. Kwestionowanie prawidłowości danych
167. 7.3.5. Przetwarzanie niezgodne z prawem
168. 7.3.6. Dane nie są już niezbędne do realizacji celu przetwarzania
169. 7.3.7. Wniesienie sprzeciwu
170. 7.3.8. Treść i forma komunikacji z osobą, której dane dotyczą
171. 7.3.9. Realizacja ograniczenia przetwarzania
172. 7.3.10. Przesłanki uzasadniające przetwarzanie danych mimo wniesionego żądania ograniczenia
173. 7.3.11. Sankcje
174. 7.4. Prawo do przenoszenia danych - Marcin Wielisiej
175. 7.4.1. Uwagi ogólne
176. 7.4.2. Zakres stosowania prawa do przenoszenia danych
177. 7.4.3. Zakres danych objętych prawem do przenoszenia
178. 7.4.4. Treść i forma komunikacji z osobą, której dane dotyczą
179. 7.4.5. Przygotowanie i format danych
180. 7.4.6. Realizacja prawa do przeniesienia danych
181. 7.4.7. Przekazanie danych osobie, której dane dotyczą
182. 7.4.8. Przekazanie danych innemu administratorowi
183. 7.4.9. Sankcje
184. 7.5. Prawo do sprzeciwu - Marcin Wielisiej
185. 7.5.1. Uwagi ogólne
186. 7.5.2. Przesłanki zastosowania prawa do sprzeciwu
187. 7.5.3. Forma zgłoszenia sprzeciwu
188. 7.5.4. Realizacja sprzeciwu
189. 7.5.5. Sankcje
190. 7.6. Prawa związane z profilowaniem - Marcin Wielisiej
191. 7.6.1. Uwagi ogólne
192. 7.6.2. Zakaz podejmowania automatycznych decyzji
193. 7.6.3. Ograniczenia zakazu podejmowania automatycznych decyzji
194. 7.6.4. Profilowanie zgodne z rozporządzeniem 2016/679
195. 7.6.5. Sankcje
196. Rozdział 8. Transfery danych do państw trzecich - Damian Karwala
197. 8.1. Zagadnienia wprowadzające
198. 8.1.1. Ponadgraniczne transfery danych w praktyce
199. 8.1.2. Krytyka dotychczasowej regulacji transferowej i ogólna ocena zmian
200. 8.2. Transfery danych na podstawie decyzji Komisji Europejskiej
201. 8.3. Transfery danych z wykorzystaniem odpowiednich zabezpieczeń
202. 8.4. Umowy transferowe
203. 8.5. Transfery danych na podstawie wiążących reguł korporacyjnych
204. 8.6. Kodeksy postępowania (dobrych praktyk) oraz mechanizmy certyfikacyjne jako nowe podstawy transferowe
205. 8.7. Transfery danych z użyciem odstępstw (wyjątków)
206. 8.8. Zgoda osoby zainteresowanej jako podstawa transferu
207. 8.9. Prawnie uzasadnione interesy eksportera danych
208. 8.10. Operacje dalszych transferów danych
209. 8.11. Kolejność stosowania przesłanek transferowych
210. Rozdział 9. Postępowanie kontrolne i sankcje - Katarzyna Witkowska-Nowakowska
211. 9.1. Zagadnienia wprowadzające
212. 9.2. Postępowanie kontrolne
213. 9.3. Postępowanie w sprawie naruszenia ochrony danych osobowych
214. 9.4. Administracyjne kary pieniężne
215. 9.4.1. Warunki nakładania administracyjnych kar pieniężnych
216. 9.4.2. Wysokość i podstawa do nałożenia kar
217. 9.5. Sankcje karne
218. 9.6. Uprawnienia podmiotu danych
219. Rozdział 10. Szczególne sytuacje związane z przetwarzaniem - Mirosław Gumularz,Beata Marek
220. 10.1. Przetwarzanie danych osobowych w związku z zatrudnieniem- Mirosław Gumularz
221. 10.2. Przetwarzanie danych w big data - Beata Marek
222. Bibliografia

Zobacz spis treści

Dodaj komentarz do pozycji:

Swoją opinię można wyrazić po uprzednim zalogowaniu.