do#2
no właśnie kwestia jak traktujemy ten "kawałek na serwerze" i przetwarzanie, jeśli mamy tam konta pocztowe szkolne to nigdy nie wiemy co tam się znajdzie (nauczycielom w załącznikach pewnie zdarza się wysłać dokumenty z danymi osobowymi).
do#04
na to wygląda:)
a tu dodatkowa na odpowiedź na sugestie, że "troszkę za drogo"
() jako profesjonalny dostawca usług pragnie dochować wszelkich wymagań związanych ze zmianą stanu prawnego. Jednym z elementów zapewniających compliance z nowymi przepisami jest umowa PPDO. Warunkiem dla podpisania umowy ważnej i dającej bezpieczeństwo obydwu stronom, jest przeprowadzenie audytu, który pozwoli ocenić ryzyko – zarówno prawne, jak i faktyczne związane z przetwarzaniem danych. Powierzając dane (), która stosuje praktykę najwyższej jakości, Administrator danych zyskuje komfort, że znacznie łatwiej będzie mu wykazać należytą staranność oczekiwaną przez organy administracji publicznej. Wykonanie audytu zewnętrznego stanowi oczywiście element wskazujący na należytą staranność, jednakże stosuje własne standardy, które pozwalają ocenić ryzyko – zarówno prawne, jak i faktyczne związane z przetwarzaniem danych.
W przypadku jeżeli nie będą Państwo przetwarzać danych osobowych na serwerze, w takim wypadku nie ma konieczności podpisania umowy PPDO. Proszę jednak pamiętać, że ze względu na odpowiedzialność i ryzyko związane z rozpoczęciem obowiązywania nowych przepisów tj. RODO - nadmienić można choćby o odpowiedzialności karnej przewidzianej przez polskiego Ustawodawcę w projekcie ustawy, dokonano stosownych zmian w regulaminie Ogólnych Warunków Umów, który mówi o tym, iż Klient przetwarzający dane osobowe powinien posiadać podpisaną umowę PPDO.
post został zmieniony: 09-08-2018 11:19:25 |
