Technologiczny wymiar ochrony danych osobowych

Celem audytu zgodności z RODO jest zapewnienie, że organizacja przetwarzająca dane osobowe działa zgodnie z przepisami dotyczącymi ochrony danych. W ramach audytu RODO analizowane są procedury, polityki oraz praktyki związane z przetwarzaniem danych osobowych. Mogą być oceniane dokumenty dotyczące ochrony danych, systemy informatyczne,
umowy z podmiotami przetwarzającymi dane, a także przeprowadzane są rozmowy z pracownikami odpowiedzialnymi za ochronę danych. Wynikiem audytu jest zazwyczaj zestaw rekomendacji mających na celu dostosowanie działań organizacji do standardów RODO oraz zminimalizowanie ryzyka naruszeń związanych z przetwarzaniem danych osobowych.
Bardzo istotne jest, aby audyty RODO były przeprowadzane regularnie. Niniejsza publikacja wskazuje najistotniejsze kwestie dla organizacji, aby prawidłowo przegotować się do audytu. Znajdziesz w niej odpowiedzi na pytania dotyczące tego:
• jakie są korzyści z przeprowadzenia audytu RODO,
• jak przebiega cała procedura,
• czy warto przygotować listę pytań audytowych,
• jak wybrać audytora,
• na co zwrócić uwagę podczas audytu systemów IT

Recenzowana monografia jest dziełem interesującym i bez wątpienia potrzebnym, bardzo dobrym na tle innych pozycji zbiorowych dotyczących ochrony danych osobowych. W mojej ocenie rozważania prowadzone w niniejszej pracy mogą przyczynić się do licznych dyskusji naukowych pomiędzy przedstawicielami nauki. Praca ma również duże znaczenie dla praktyków (w szczególności administratorów danych osobowych, adwokatów i radców prawnych, a także sędziów zajmujących się problematyką danych osobowych), gdyż licznie wykorzystane orzecznictwo (w sumie około 150 orzeczeń sądów i trybunałów), a także praktyczne przykłady podnoszą poziom recenzowanej pracy i czynią z niej obowiązkową pozycję dla wszystkich, którzy na co dzień muszą dokonywać analizy skomplikowanych aspektów związanych z ochroną danych osobowych. Aktualność podjętego zagadnienia pozwala żywić przekonanie, że przedmiotowa praca spotka się z życzliwym odbiorem w polskiej nauce prawa. Fragment z recenzji dr. hab. Pawła Kuczmy, prof. UZ

W opracowaniu syntetycznie i przystępnie objaśniono m.in.:
• podstawy prawne przetwarzania danych,
• obowiązki administratorów,
• prawa osób, których dane są przetwarzane,
• zasady przechowywania i usuwania danych,
• terminy i formy udostępniania informacji publicznych,
• podstawy odmowy udostępnienia informacji.

Omawiane zagadnienia uzupełnione zostały wskazówkami praktycznymi, kazusami, wzorami pism oraz schematami.

Książka wskazuje m.in., jak prawidłowo przetwarzać dane osobowe, aby uniknąć negatywnych konsekwencji. Czytelnicy będą mogli ponadto zrozumieć swoje uprawnienia w kontekście przetwarzania ich danych osobowych oraz nauczyć
się, jak korzystać z prawa do informacji publicznej.

Publikacja zainteresuje studentów, będzie przydatna także prawnikom (adwokatom, radcom prawnym, sędziom), jak również inspektorom ochrony danych, koordynatorom ochrony danych osobowych i pracownikom samorządowym.

"Sygnalista a ochrona danych osobowych - wybrane zagadnienia systemowe" - Mariusz Jabłoński, Tomasz Radziszewski, Dariusz Wasiak, Krzysztof Wygoda

Implementacja postanowień Dyrektywy 2019/1937 w sprawie ochrony osób zgłaszających naruszenia prawa Unii (Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1937 do krajowego porządku prawnego nie może nastąpić bez równoczesnego uwzględnienia różnych regulacji (standardów) już obowiązujących (i oczywiście odpowiednio wdrożonych przez zobowiązanego). Dlatego też kwestią podstawową wydaje się odpowiednie sprecyzowanie ich relacji z systemem dedykowanym ochronie danych osobowych, w szerszym zaś zakresie – służącym poszanowaniu prywatności osób fizycznych oraz tajemnic ustawowych. Z drugiej strony należy pamiętać o tym, że konkretne rozwiązania służące ochronie jednych praw podmiotowych nie mogą prowadzić do zupełnego wyłączenia możliwości realizacji innych praw konstytucyjnie gwarantowanych, np. prawa dostępu do informacji publicznej (art. 61 Konstytucji RP).

Biorąc pod uwagę cały czas trwające prace w zakresie projektowania finalnej treści postanowień projektu ustawy o ochronie osób zgłaszających naruszenia prawa, w prezentowanej monografii Autorzy podejmują próbę wyjaśnienia zagadnień węzłowych, które powinny definiować fundament racjonalnego systemu ochrony osoby zgłaszającej naruszenia prawa, tzw. sygnalisty. Jednocześnie mając na względzie konieczność zespolenia istniejących już rozwiązań w obszarze ochrony danych osobowych (szerzej prywatności), starają się zaprezentować pewne modelowe i racjonalne – mogące się sprawdzić także w przyszłości rozwiązania praktyczne.

Autorzy monografii zajmują się problematyką ochrony danych osobowych oraz praw dostępowych od wielu lat. Opublikowali wiele monografii (w tym współautorskich) oraz innych opracowań dotyczących tej właśnie problematyki. Doświadczenie zdobywali też w trakcie realizacji konkretnych projektów systemowych i codziennej obsługi zobowiązanych w rozumieniu przepisów z obszaru ochrony danych osobowych oraz udostępniania informacji.

Janusz Becker systematyzuje informacje o ochronie danych osobowych w Polsce w sposób kompleksowy i pogłębiony. Publikacja niniejsza stanowić ma pomoc dla przedsiębiorców, przedstawicieli organów publicznych takich jak szkoły i urzędy czy dla pracowników, którzy chcą znać swoje prawa i obowiązki pracodawcy. Janusz Becker - doktor nauk humanistycznych w dziedzinie historii, absolwent Uniwersytetu Przyrodniczo-Humanistycznego w Siedlcach, Akademii Humanistycznej w Pułtusku, Akademii Policji w Szczytnie i Instytutu Nauk Prawnych w Polskiej Akademii Nauk, wieloletni funkcjonariusz służb mundurowych, wykładowca akademicki, członek Stowarzyszenia Inspektorów Ochrony Danych Osobowych, autor wielu publikacji z zakresu historii bezpieczeństwa oraz ochrony danych osobowych.

Jak rozmawiać z dzieckiem o cyberbezpieczeństwie? Mamy na to pomysł, a właściwie świetną podpowiedź – książkę „Wyprawa po złote rODO”. Dlaczego?
Ta opowieść o ochronie danych osobowych zabierze Was w rejs żaglowcem pełnym nauki i przygód! Wasz statek, będący metaforą przetwarzania danych osobowych, będzie atakowany przez piratów – wirusy komputerowe, a dzieci będą mieć wpływ na historię poprzez kolorowanie obrazków. Dzięki nauce przez zabawę cała wiedza bardzo łatwo zostanie przez nie przyswojona.

W bonusie dostaniecie scenariusz przedstawienia (do wykorzystania w przedszkolu lub szkole).

Autorem książki jest dr hab. inż. Stanisław J. Rysz – wykładowca akademicki i przedsiębiorca, ekspert w zakresie bezpieczeństwa informacji i ochrony danych osobowych.
Książka została bardzo dobrze oceniona przez GIODO i PUODO.

Zachęci dzieci do zadawania pytań, a dorosłym podpowie, jak bezpiecznie wprowadzić podopiecznych w świat cyberbezpieczeństwa i ODO.