Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
26
Rozdział1.DokumentacjaochronydanychosobowychzgodnazRODO
OchronyDanychOsobowychwymieniawwytycznychsiedemrodzajówwymogów,
którychrealizacjabędziewiązaćsięzesporządzeniemstosownychdokumentów.Zgodnie
zwymogamizawartymiwwytycznychadministrator:
a)stosujesiędoogólnychzasadprzetwarzaniaokreślonychwart.5RODO,
b)zapewnia,abydaneprzetwarzanebyłyzgodniezprawem(art.6-11RODO),
c)zapewnia,abyprzestrzeganebyłyprawaosób,którychdanesąprzetwarzane
(art.12-23RODO),
d)zapewniawypełnianieogólnychobowiązkówwzakresieprzetwarzaniadanych
ciążącychnaadministratorzeipodmiocieprzetwarzającym(art.24-31RODO),
e)zapewniabezpieczeństwoprzetwarzaniadanych,uwzględniająccharakter,za-
kres,konteksticeleprzetwarzaniadanych(art.32-36RODO),
f)zapewniakontrolęnadprzetwarzaniemdanychwpostacimonitorowaniaprze-
strzeganiaprzepisówiprzyjętychprocedurprzetwarzaniaprzezInspektora
OchronyDanychlubpodmiotycertyfikująceczymonitorująceprzestrzeganie
przyjętychkodeksówpostępowania(art.27-43RODO),
g)stosujesiędowymagańwzakresieprzekazywaniadanychdopaństwtrzecich
iinstytucjimiędzynarodowych(art.44-49RODO)11.
PrezesUrzęduwskazuje,żerealizacjakażdegozewskazanychpowyżejtypówobo-
wiązkówbędziewpraktycewymagałaopracowaniastosownejdokumentacji.Jednak
razjeszczetrzebapodkreślić,żeniechodzituopodstawienietypu:jedendojednego,
czyliżedokażdegozwymogównależyprzygotowaćosobnydokument,którybędzie
opisywaćjegorealizację.Chodzioto,żebywszystkiewskazaneobowiązkizostałyzre-
alizowane.Dokumentacjamatonwykazywać”
.Natomiastto,jaktobędzienwykazane”
,
czyliiledokumentówzostanieopracowanychijakąformęprzybiorą(np.czybędą
opisowe,czywpostacitabel,papierowe,czyelektroniczne,odręczne,czydrukowane),
jestzasadniczodecyzjąsamegoadministratora.
1.3.Podmiotyzobowiązanedoopracowaniadokumentacji
ochronydanychosobowych
RODOdzielipodmiotyzobowiązanedorealizacjiwymogówzdziedzinyochrony
danychosobowychnadwazasadnicze12typy:administratorówdanychorazpodmioty
przetwarzające.
11
UODO,DokumentacjaprzetwarzaniadanychosobowychzgodniezRODO.
12
Sąteżinne-przedstawicieladministratoraorazpodmiotuprzetwarzającego(art.27RODO),osoba
działającazupoważnieniaadministratoralubpodmiotuprzetwarzającego(art.29RODO),odbiorca(art.4
pkt9RODO),stronatrzecia(art.4pkt10RODO).Zewzględunazawężenieomawianejtuproblematykido
dokumentacjiochronydanychosobowychkwestiastatusutychpodmiotówzostaniejednakwtymmiejscu
pominięta.
