AMA RODO edyszyn

Ostatnio zawodowo zajmuje się wdrażaniem RODO. Nie, nie wiem wszystkiego. Tak, są problemy nierozwiązywalne. Postaram się odpowiedź na na wszystkie pytania dotyczące RODO, o ile a) nie będą za trudne b) nie będzie ich za dużo.

Ostatnio zawodowo zajmuje się wdrażaniem RODO. Nie, nie wiem wszystkiego. Tak, są problemy nierozwiązywalne.

Postaram się odpowiedź na na wszystkie pytania dotyczące RODO, o ile a) nie będą za trudne b) nie będzie ich za dużo.

[melepetka]

@beretzantenka mam JDG na którą wykonuje usługi programistyczne, ale też organizuję eventy tematyczne od kilku lat. Rejestracja ludzi na serwisie Eventbrite, przechowywanie faktur za bilety w księgowości w postaci papierowej i na swoich Google Drive'ach w postaci elektronicznej. Dodatkowo dałam możliwość zapisania się na newsletter ( Mailchimp). W sumie to nigdy z niego zadnego maila jeszcze nie wysłałam, ale kilka ludzi sie na niego zapisało. Mam też dane kontaktowe do firm oraz

[beretzantenka]

@melepetka: w stosunku do danych do google drive jesteś administratorem, gugiel jest przetwarzającym. gugiel zadbał byś już zaakceptowała odpowiednią umowę.
Jeśli chodzi do Eventbrite, to nie znam człowieka:P, jednak to ty jesteś administratorem. Odpowiadasz za by, by twój przetwarzający działał zgodnie z RODO. Sprawdź, czy umowy są poprawne pod tym kątem.

Jeśli nie potrzebujesz danych z poprzednich eventów, to lepiej je skasuj(chyba, że masz zgody, wyrażone zgodnie z obowiązującymi przepisami -

[p0mian]

@beretzantenka Jestem w zarządzie wspólnoty mieszkaniowej - posiadamy listę lokatorów z danymi o lokalach i zużyciem wody oraz kontrolnymi przeglądami instalacji, korzystamy z biura księgowego odnośnie rozliczeń płatności - musimy zbierać jakieś zgody? musimy powoływać administratora? musimy stworzyć jakieś dokumenty związane z przetwarzaniem danych?

[beretzantenka]

@p0mian: zgody nie, administratora zalezy od skali i rodzajow danych, ryzyka nie.ma odpowiedzi tak nie.
Dokumenty tak - info dla mieszkańców art. 13 rodo, umowa powierzenia z ksiegowym, ew. Z hydraulikie, któremu zlecacie naprawy itp. Rejestr czynnosci przetwarzania (dobry wzor na stronie giodo)

[beretzantenka]

@CzystaMaestria: nie zakładaj, że znam każdy rodzaj biznesu. Opisz jakie masz dane, skąd masz dane, co z nimi robisz, czy korzystasz z usług zewnętrznych (np. księgowość), serwer w chmurze itp.

[J.....t]

@beretzantenka Właśnie na służbową pocztę otrzymałem wiadomość w której nadawca pomylił pole UDW z DW. Otrzymałem w sposób niezamówiony i niezamierzony ponad 1000 adresów e-mail. Czy jestem teraz administratorem tych danych? Czy powinienem dokonać zgłoszenia o naruszeniu danych lub zgłoszenia do odpowiednich służb.

[beretzantenka]

@Jazgot: oba pytania znakomite.
Zostawisz (np. W celu zgloszenia) maila to przechowujesz dane.
Usuniesz maila to usuniesz dane.
Zarówno przechowanie, jak i usuwanie to formy przetwarzania.
Decydujesz co robisz to decydujesz o celu przetwarzania - jestes administratorem.( ͡° ͜ʖ ͡°)

To oczywiscie wnioski z doslownego brzmienia przepisu. Prawo europejski nalezy jednak interpretowac celowosciowo a nie literalnie (co do zasady inaczej niz krajowe). Patrzac na cel regulacji a

[b.....s]

Pytania takie z branży budowlanej:
Tablicz informacyjna, która powinna być na każdej budowie zawiera m.in dane kierowników, inspektorów itp - czy to nadal obowiazuje, czy przed uzupełnieniem potrzebne będą jakieś oświadczenia?

Jako kierownik robót, zazwyczaj jadąc na budowę w teczce z dokumentami miałem badania lekarskie oraz potwierdzenia szkoleń bhp pracowników - czy nadal mogę je mieć, czy mogę je przekazać inwestorowi?

[beretzantenka]

@barwus: tablica oczywiści nadal jest, bo wynika z obowiązku prawnego. zawierając umowę z np. kierownikiem trzeba go poinformować, że ten obowiązek istnieje i że będzie wisiał.

noszenie w teczce danych wrażliwych? zastanowiłbym się nad jakimś bezpieczniejszym rozwiązaniem.

[piter-miter]

@beretzantenka: Jestem przedsiębiorcą i piszą do mnie na maila klienci - osoby fizyczne. Czy muszę ze swoim hostingodawcą obsługującą pocztę zawrzeć umowę powierzenia danych osobowych?

[beretzantenka]

@piter-miter: tak, stawiam, że większość już dostosowała TOS'y

[funfelek]

Pisze do mnie maila jakaś losowa księgowa (tak się podpisała w mailu) z prośbą o usunięcie danych firmy z naszej bazy ... domena maila się zgadza z danymi firmy ...
na jakiej podstawie i czy mam te dane usunąć ?
czy musi ze mną się kontaktować właściciel firmy / właściciel tych danych które mamy ?

treść maila dość ogólnikowa: 'Prosimy o usunięcie z Waszej bazy danych naszej firmy ze względu na brak

[beretzantenka]

Dane CEIDG to nie są dane osobowe

@jack_: skąd ten wniosek? Dane ujawnione w CEIDG to jak najbardziej dane osobowe.

[michal7]

Będąc "podmiotem przetwarzającym", w pewnym sensie podwykonawcą "administratora", mam obowiązek utrzymywać "rejestr czynności przetwarzania"? Czy jest to w gestii administratora?

[beretzantenka]

@michal7: Rejestr czynności przetwarzania jest dla admina. Ciebie dotyczy rejestr kategorii przetwarzania

[Agreas]

1. Co rozumiesz przez "wdrożenie" rodo?
2. Myślisz, że od jutra zacznie się "rodo trolling"? Pojawią się firmy, które będą na tym zarabiały?

[beretzantenka]

1. ogarnięcie spraw związanych z przepływem danych osobowych w firmie, tak by zapewnić zgodność przetwarzania z rodo plus przygotowanie niezbędych informacji dla osób, umów itd.
2.. na pewno. Jak są Januszexy wyciągające kasę za wpis do Krajowego Rejstru Sadownego (tak, sAdownego). Polak Polakowi Januszem

@Agreas:

[NieMogeSieZarejestrowac]

@beretzantenka Masz jakiś poradnik, gotowe wzory jak to prosto wprowadzić? Cokolwiek, żeby mieć. Na razie to tylko oferty za 5k, audyty, wdrażania, szkolenia.

[beretzantenka]

@NieMogeSieZarejestrowac: Wzór rejestru czynności przetwarzania (dla administratora) i rejestru kategorii przetwarzana (dla przetwarzającego) jest na stronie GIODO (jak ta wstanie). Informację, to szczerze radzę robić samemu. Tylko ty wiesz co robić z danymi. Możesz się inspirować tym co zrobił Orange (w powiązanych), to najfajniejszy przykład jaki znalazłem.