RODO 2018 w firmie i księgowości
Książka zawiera wzory pism i umów niezbędnych do wdrożenia RODO. Są w niej
zawarte również wskazówki ekspertów dotyczące nowych przepisów.
Od 25 maja 2018 r. zaczną obowiązywać przepisy europejskiego rozporządzenia o
ochronie danych osobowych (RODO), które zmodyfikowały regulacje ustawy z 29 sierpnia
1997 r. o ochronie danych osobowych (Dz.U. z 2016 r. poz. 922 ze zm.). Nowe przepisy
wprowadzają dużo zmian, które dotyczą też służb finansowo-księgowych, biur
rachunkowych i doradców podatkowych. Poznaj je.
Rozdział 1
RODO. Zacznij przygotowania do zastosowania nowych przepisów
Termin wejścia w życie RODO
Podstawowe zmiany w pigułce
Grupa przedsiębiorstw
Inspektor ochrony danych
Nowy system kar
Powiadamianie GIODO o naruszeniach
Przed użyciem techniki skonsultuj się z Prezesem Urzędu Ochrony Danych Osobowych
Dane firmy poza Unią
Inne zmiany
Lista kontrolna: Jak zapoznać pracowników z RODO według wskazówek GIODO
Rozdział 2
Nowa twarz w firmie – inspektor ochrony danych
Administrator bezpieczeństwa informacji – co się z nim stało?
Inspektor niejedno ma imię
ADO wyznacza inspektora ochrony danych
Kto na inspektora?
Obowiązki firmy względem swojego inspektora
Dane inspektora
Obowiązki inspektora
Inspektor w podmiocie przetwarzającym
Wzór zarządzenia w sprawie wyznaczenia inspektora ochrony danych
Wzór zarządzenia w sprawie wyznaczenia wspólnego inspektora ochrony danych
Co to oznacza dla biur rachunkowych
Sankcja za brak inspektora
Zostało mało czasu
Rozdział 3
Nowe rodzaje przetwarzania danych osobowych i przekazywanie danych do państw
trzecich
Nowa technika – jak było, a jak ma być
Kiedy jest potrzebna ocena skutków dla ochrony danych
Kto dokonuje oceny i co powinna ona zawierać
Kiedy nie trzeba dokonywać oceny
RODO w księgowości
Uprzednie konsultacje
Przekazywanie danych do państw trzecich
Przekazywanie danych z zastrzeżeniem odpowiednich zabezpieczeń
Przekazywanie danych bez zezwolenia Prezesa Urzędu Ochrony Danych
Osobowych – BCR
Ostatnia deska ratunku
Rozdział 4
Nowe sankcje będą bardziej dotkliwe
Jak jest obecnie w ustawie – czyli sankcje karne
Jak to będzie z sankcjami – zasady ogólne
Upomnienie
Administracyjne kary pieniężne – kto i jak będzie je stosował
Zakaz łączenia kar
Wysokość kary
Uprawnienia naprawcze
Kary za naruszenie uprawnień naprawczych
Karany jest Kowalski, a będzie także jego pracodawca
Rozdział 5
10 zasad dotyczących bezpieczeństwa danych osobowych w biurze rachunkowym.
Poznaj je
Zasada 1. Postaw na bezpieczne użytkowanie sprzętu IT
Zasada 2. Korzystaj z legalnego oprogramowania
Zasada 3. Stosuj ochronę antywirusową
Zasada 4. Ogranicz możliwość wykorzystywania Internetu
Zasada 5. Korzystaj z poczty elektronicznej tylko do celów służbowych
Zasada 6. Stawiaj wysokie wymogi używanym hasłom
Zasada 7. Ustal procedurę rozpoczęcia, zawieszenia i zakończenia pracy
Zasada 8. Chroń elektroniczne nośniki z danymi osobowymi
Zasada 9. Chroń dane osobowe w wersji papierowej
Zasada 10. Zapewnij poufność danych osobowych
Konsekwencje w przypadku naruszenia niniejszych zasad
Rozdział 6
Pytania i odpowiedzi
Czy nowe przepisy zwiększą sankcje pieniężne?
Czy RODO reguluje odpowiedzialność cywilnoprawną administratora danych osobowych?
Kiedy należy powołać inspektora ochrony danych?
Czy inspektor danych musi być pracownikiem?
Czy istnieje możliwość powołania jednego wspólnego inspektora danych osobowych dla
zrzeszeń?
Co kryje się pod pojęciem „rejestrowanie czynności przetwarzania”?
Czy kary finansowe mogą obejmować księgowych prowadzących usługowo księgi
rachunkowe?
Kto powinien powiadamiać GIODO o naruszeniach?
Czy po zmianie przepisów na nowo należy podpisać z klientami zgody na otrzymywanie
newslettera drogą elektroniczną?
Czy RODO przewiduje konieczność posiadania polityki bezpieczeństwa?
Czy biuro rachunkowe powinno być traktowane jako podmiot przetwarzający dane?
Czy po zmianach ABI zastąpi IDO?
Rozdział 7
Wzory dokumentów związanych z RODO
Lista kontrolna: Jak postąpić w przypadku naruszenia ochrony danych osobowych
Lista kontrolna: Jak według wskazówek GIODO pozyskać zgodę na przetwarzanie danych
Lista kontrolna: Jak zgodnie ze wskazówkami GIODO powierzyć przetwarzanie danych
osobowych
Lista kontrolna: Jak według wskazówek GIODO dokumentować czynności przetwarzania
danych
Przykładowe postanowienia umowne przygotowane na podstawie art. 28 ust. 3 ogólnego
rozporządzenia o ochronie danych (RODO)
Przykładowy opis procesu przetwarzania danych osobowych w umowie powierzenia zgodnej z
RODO
Wzór klauzuli informacyjnej stosowanej po rozpoczęciu stosowania RODO – w przypadku
zbierania danych od osoby, której dane dotyczą
Wzór klauzuli zgody na przetwarzanie danych osobowych zgodnej z RODO
Wzór umowy powierzenia przetwarzania danych osobowych
Wzór klauzuli informacyjnej stosowanej po rozpoczęciu stosowania RODO – w przypadku
pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą
Lista kontrolna: Jak zapoznać pracowników z RODO według wskazówek
GIODO
172 strony, Format: 15.8x23.2, oprawa miękka
