Witam,
rejestracja zbioru danych osobowych to jest najmniejszy problem, formularz jest prosty i łatwy do wypełnienia, gorzej jest z wprowadzeniem w firmie podstawowej dokumentacji - polityki bezpieczeństwa informacji i instrukcji do przetwarzania danych osobowych w systemach informatycznych, ponadto istnieje konieczność prowadzenia wymaganych ewidencji, udzielania pracownikom pełnomocnictw, zakupu właściwego programu komputerowego do przetwarzania danych, który spełnia wymagania rozporządzenia, spełnienie wymagań technicznych przez lokal, w którym dane są przetwarzane, szkoleń wstępnych i okresowych pracowników, przeprowadzania auditów, powołanie ABI, ASI, itp. , jeżeli firma duża, to temat jest naprawdę skomplikowany, jeżeli firma jest mała, to sprawa jest prostsza, wdrożyć system to nie problem, problemem jest jego stałe doskonalenie,
Istnieje wiele podmiotów, które specjalizują się we wdrożeniach systemów danych osobowych w firmach, przyjemność jednak taka jest droga, polecam lekturę ustawy i rozporządzenia, tam wszystko jest napisane, a na stronie giodo są wszystkie formularze i wyjaśnienia,
radzę nie rejestrować zbioru dopóki nie jest wdrożony cały system, wtedy łatwiej o kontrolę, bo maja na ciebie namiary
, jednocześnie trzeba pamiętać, że za naruszenie ustawy o ochronie danych osobowych (np. niezarejestrowanie zbioru, kiedy jest taki obowiązek) grozi kara pozbawienie wolności, ponadto kontrola jest pewna, kiedy ktoś życzliwy na ciebie doniesie do giodo albo nastąpił jakiś incydent związany z ujawnieniem danych osobowych osobie nieuprawnionej,
temat naprawdę jest złożony, ale ciekawy, jeżeli masz wolną gotówkę polecam kurs ABI organizowany przez KSOIN, można się naprawdę dużo dowiedzieć,
tu masz linka, jak wypełnić wniosek do giodo (część ABCD), to jest przykładowy zarejestrowany zbiór, ale tak jak pisałem to jest dopiero początek tematu,
http://egiodo.giodo.gov.pl/form_ver0.dh ... m_id=17001
pozdrawiam
Certyfikowany ABI