Co to są dane osobowe, jakie dane podlegają ochronie i na czym ona
polega.
Jak zgodnie z prawem przetwarzać posiadane dane.
Jakie są obowiązki administratora – tu m.in. przykładowa „Polityka bezpieczeństwa”
oraz „Instrukcja zarządzania system informatycznym służącym do przetwarzania danych
osobowych”.
Zasady powierzania przetwarzania danych innemu podmiotowi – wzór umowy.
Szczegółowa instrukcja jak dokonać zgłoszenia do GIODO – uwaga – nowe
ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 11 grudnia 2008 r. w
sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony
Danych Osobowych
Jak zachować się w trakcie kontroli GIODO – uprawnienia kontrolerów, przygotowanie do
kontroli, postępowanie w sprawach ochrony danych osobowych.
Osobny rozdział poświęcono ochronie danych osobowych pracowników w firmach.
Użyteczne wzory, praktyczne podpowiedzi.
Książka zarówno dla właścicieli małych firm, jak i menedżerów wielkich
korporacji.
Przemysław Kral – adwokat, prowadzi własną Kancelarię w Tychach,
autor licznych publikacji w fachowej prasie prawniczej i komputerowej.
Specjalizuje się w prawie nowoczesnych technologii, prawie Internetu, prawie branży IT
oraz prawnych aspektach ochrony danych osobowych.
Spis treści:
Wstęp
Rozdział I
Pojęcia związane z ochroną danych osobowych – wyjaśnienie terminologii
ustawowej
- Dane osobowe i osoba możliwa do zidentyfikowania
- Zbiór danych osobowych
- System informatyczny
- Przetwarzanie danych
- Usuwanie danych
- Administrator danych osobowych
- Administrator bezpieczeństwa informacji
- Dane wrażliwe (sensytywne)
Rozdział II
Zakres zastosowania przepisów ustawy – konsekwencje dla firm
- Pozytywny zakres regulacji
- Przedmiotowy zakres zastosowania przepisów ustawy
- Wyłączenia
Rozdział III
Dopuszczalność przetwarzania danych osobowych
- Oświadczenie o wyrażeniu zgody na przetwarzanie danych osobowych
- Uprawnienie lub obowiązek przetwarzania danych osobowych wynikający z przepisów prawa
- Mam umowę – więc przetwarzam
- Przetwarzanie niezbędne do wykonania określonych prawem zadań realizowanych dla dobra
publicznego. Przetwarzanie niezbędne dla wypełniania prawnie usprawiedliwionych celów
Rozdział IV
Obowiązki administratora danych
I. Obowiązki informacyjne spoczywające na administratorze danych
II. Obowiązki administratora związane z zabezpieczeniem danych
- Obowiązki wynikające z dyspozycji art. 36 ust. 1 – jak zabezpieczyć dane – ogólne
i uniwersalne zasady
- Obowiązek stworzenia dokumentacji przetwarzania danych osobowych
- Poziomy bezpieczeństwa
- Ewidencja osób upoważnionych do przetwarzania danych osobowych. Pisemne upoważnienie
do przetwarzania danych osobowych
Rozdział V
Powierzenie przetwarzania danych innemu podmiotowi
Rozdział VI
Rejestracja zbioru danych w rejestrze prowadzonym przez GIODO. Obowiązek
rejestracji zbioru
- Co powinno zawierać zgłoszenie do GIODO
- Wypełniamy zgłoszenie do GIODO zbioru danych, które przetwarzamy, czyli jak to się
robi – krok po kroku
- Kiedy i jak złożyć wniosek rejestracyjny. Praktyczne porady
- Zwolnienie z obowiązku rejestracji zbioru danych w rejestrze GIODO
- Zgłoszenie zakończenia przetwarzania danych osobowych w zbiorze
Rozdział VII
Kontrola z GIODO. Uprawnienia kontrolerów, przygotowanie do kontroli. Postępowanie
w sprawach ochrony danych osobowych w ogólności
- Kontrola GIODO w firmie
- Przebieg kontroli
- Ostatni dzień kontroli – czynności na zakończenie
- Postępowanie w sprawach ochrony danych w ogólności
Rozdział VIII
Prawo pracy a ochrona danych osobowych pracownika
- Ochrona danych pracownika a identyfikatory ujawniające dane
- Dane, które może przetwarzać pracodawca
- Czy pracodawca może czytać e-maile pracownika
Zakończenie
Akty prawne
268 stron, B5, oprawa miękka
