Pakiet light „RODO dla fotografa”

Obserwując wysyp literatury, szkoleń, pakietów i innych usług związanych z RODO myślałam, że to szaleństwo. Wiedziałam, że prędzej czy później muszę zająć się tą tematyką ze względu nie tylko na to, że dotyczy mnie jako przedsiębiorcy, który przetwarza dane osobowe, ale również dotyczy Ciebie. Kiedy kurz z RODO burzy nieco opadł, zaczęłam zgłębiać tę tematykę. I tak powstał pakiet light „RODO dla fotografa” 🙂

Pomyślałam więc, że ograniczę się do niezbędnego minimum.

Nie dlatego, że kieruje mną opieszałość, ale dlatego, że po pierwsze chciałabym działać legalnie (kancelaria adwokacka, która nie działa zgodnie z prawem byłby to niezły blamaż, nie sądzisz?), a po drugie nie chciałabym spędzać nad tymi kwestiami więcej czasu niż muszę 🙂

Przejdźmy do konkretów: 

Aby Twoja działalność była na bieżąco pod kątem RODO rozważ zaopatrzenie się w następujące dokumenty:

• dokument zawierający wypełnienie obowiązku informacyjnego wobec klientów indywidualnych
• rejestr czynności przetwarzania
• raport analizy ryzyka.

Dokument z obowiązkiem informacyjnym

Tym dokumentem wypełniasz obowiązek informacyjny wobec podmiotów indywidualnych, których dane osobowe przetwarzasz jako administrator.

Obejmuje ponad 2 strony i z uwagi właśnie na jego objętość nie zalecam wklejania treści tego dokumentu do zawieranych umów, ale sugeruję traktować go jako załącznik stanowiący ich integralną część.

Gdybyś taką treść wkleił/a do umowy stałaby się ona, moim zdaniem, mniej czytelna, a być może również i mniej zrozumiała dla Twojego klienta.

podstawa prawna: art. 13 i 14 RODO

Rejestr czynności przetwarzania

RODO nakłada na Ciebie jako administratora danych osobowych obowiązek prowadzenia rejestru czynności ich przetwarzania.

Przepis nakładający ten obowiązek przewiduje wyłączenie wobec przedsiębiorców lub podmiotów zatrudniających mniej niż 250 osób, czyli zapewne byś się pod to wyłączenie kwalifikował/a, ale niestety jeśli przetwarzasz dane osobowe w sposób stały – tzn. nie sporadycznie – to ten obowiązek Ciebie dotyczy.

Rejestr powinien mieć formę pisemną, w tym może mieć formę elektroniczną.

podstawa prawna: art. 30 RODO

Raport analizy ryzyka

Jako administrator danych osobowych jesteś również zobowiązany do przeprowadzenia analizy ryzyka pojawienia się zagrożeń dla bezpiecznego przetwarzania danych osobowych oraz wdrożenia środków zmniejszających prawdopodobieństwo ich wystąpienia.

Brzmi groźnie?

Jeśliby zastanowić się nad tym na spokojnie, to wcale takie straszne nie jest.

Co więcej, raport ten można połączyć z rejestrem czynności przetwarzania, dodając po prostu w tabeli dwie dodatkowe kolumny.

podstawa prawna: art. 32 RODO

Dodatkowo, w niektórych sytuacjach rozważ konieczność zawarcia umowy powierzenia danych osobowych. Będzie to miało miejsce na przykład wtedy, gdy Twoją księgowość prowadzi zewnętrzna firma.

Pakiet light „RODO dla fotografa”

Te dokumenty są u mnie objęte jednym pakietem „RODO dla fotografa”. Pakiet jest dostępny w sklepie Prawy Profil, do którego serdecznie Cię zapraszam 🙂

Chciałabym jeszcze raz wyraźnie podkreślić, że to co opisane powyżej to jedynie niewielka część dokumentacji RODO, jaką firma może wdrożyć.

Jeśli to jednak nie zaspokaja Twoich potrzeb i czujesz, że ochrona danych osobowych wymaga włożenia więcej wysiłku odezwij się do mnie, a postaram się pomóc osiągnąć satysfakcjonujący Ciebie poziom ochrony danych osobowych w Twojej firmie.

Pozdrowienia!

Karolina Nowalska
adwokat

***

E-book o kradzieży zdjęć

Dzień dobry! Napisałam e-booka o kradzieży zdjęć.

Naruszenie praw autorskich do fotografii ma miejsce tak często, że pomyślałam o stworzeniu poradnika, który krok po kroku poprowadzi Was przez proces dochodzenia swoich praw [Czytaj dalej…]