Rejestr kategorii czynności przetwarzania
- Prawo
dane
- Kategoria
rejestr
- Klucze
administrator danych, czynności przetwarzania, dane osobowe, inspektor ochrony danych, kategorie przetwarzania, ochrona danych, ochrona prywatności, podprzetwarzający, rejestr kategorii, zabezpieczenia, środki bezpieczeństwa
Rejestr kategorii czynności przetwarzania to dokument, który zawiera kompleksowe informacje dotyczące wszystkich kategorii czynności związanych z przetwarzaniem danych osobowych w organizacji. Zawiera szczegółowe opisy poszczególnych kategorii oraz wytyczne dotyczące ich przetwarzania. Dokument ten jest kluczowym elementem w procesie zapewnienia zgodności z przepisami o ochronie danych osobowych.
Rejestr kategorii czynności przetwarzania
Nazwa i dane kontaktowe przetwarzającego
Cybernetyka Sp. z o.o.
ul. Kwiatowa 123, 00-000 Kwiatowo
+48 123 456 789
Inspektor Ochrony Danych (jeśli powołano)
Anna Nowak
+48 987 654 321
Przedstawiciel (jeśli wyznaczono)
Jan Kowalski
+48 111 222 333
Termin przyjęcia oraz wersja rejestru
2023-01-15
2023-07-20
2024-01-15
1.2
Rejestr kategorii czynności przetwarzania danych osobowych (wypełnienia mają charakter przykładowy)
Lp. Kategorie przetwarzań Ogólny opis technicznych i organizacyjnych środków bezpieczeństwa (jeżeli jest to możliwe) Nazwa i dane kontaktowe administratora Nazwa i dane kontaktowe współadministratora (jeśli dotyczy) Nazwa i dane kontaktowe przedstawiciela administratora (jeśli wyznaczono) Inspektor ochrony danych administratora (jeśli powołano) Czas trwania przetwarzania Nazwy państw trzecich lub organizacji międzynarodowych, do których dane są przekazywane Dokumentacja odpowiednich zabezpieczeń danych osobowych na podstawie art. 49 ust. 1 akapit drugi Podprzetwarzający (podwykonawca) – jeśli dotyczy Nazwa i dane kontaktowe podprzetwarzającego (podwykonawcy) Kategorie podpowierzonych przetwarzań Art. 30 ust. 2 lit. b Art. 30 ust. 2 lit. d, art. 32 ust. 1 Art. 30 ust. 2 lit. a Art. 30 ust. 2 lit. c Art. 30 ust. 2 lit. c
1 Obsługa programu ubezpieczenia grupowego na życie "Życie Plus" wraz z ubezpieczeniami dodatkowymi. Polisa nr 123456789 [...]. Realizacja zobowiązań administratora określonych w Umowie nr ABC/123 o udostępnieniu do stosowania aplikacji "AppUbezpieczenia" w celu i w zakresie koniecznym do prawidłowej realizacji zadań związanych z obsługą, w tym bieżącym administrowaniem, dokumentacją dotyczącą Umowy ABC/123 ubezpieczenia oraz wypełnianiem dokumentów związanych z działaniami informacyjnymi prowadzonymi przez "Ubezpieczenia SA" przetwarzający na rzecz administratora w udostępnionej aplikacji "AppUbezpieczenia" Kontrola dostępu do infrastruktury, aplikacji i baz danych poprzez login i hasło użytkownika oraz login i hasło uzyskiwane przez "Anna Przykładowa" przez "Ubezpieczenia SA" przetwarzający. Dostęp do danych otrzymują wyłącznie upoważnieni pracownicy "Ubezpieczenia SA" przez "Ubezpieczenia SA" przetwarzający na zlecenie administratora (czynności związane ze zbieraniem, przekazywaniem, aktualizowaniem, utrwalaniem, porządkowaniem, przechowywaniem, archiwizowaniem, rozliczaniem, usuwaniem danych osobowych). (Szczegółowe procedury znajdują się w Umowie ABC/123 o udostępnieniu do stosowania "AppUbezpieczenia" oraz o zachowaniu poufności i powierzeniu przetwarzania danych osobowych). Szyfrowanie danych, dwuskładnikowe uwierzytelnianie, regularne kopie zapasowe. z 2023-01-15 Cybernetyka Sp. z o.o., ul. Kwiatowa 123, 00-000 Kwiatowo Nie dotyczy Jan Kowalski, [email protected] Anna Nowak, [email protected] Okres obowiązywania ubezpieczenia Nie dotyczy Nie dotyczy Nie dotyczy
2 Świadczenie pomocy dla zakładowej kasy zapomogowo-pożyczkowej działającej w Warszawie zgodnie z Regulaminem KZP oraz Ustawą o kasach zapomogowo-pożyczkowych Dostęp do danych otrzymują wyłącznie upoważnieni pracownicy "Finanse Sp. z o.o." przez "Finanse Sp. z o.o." przetwarzający na zlecenie administratora (czynności związane z pobieraniem, przechowywaniem, udostępnianiem, porządkowaniem, archiwizowaniem, rozliczaniem, usuwaniem danych osobowych). Szyfrowanie danych, zabezpieczenia fizyczne serwerowni, regularne kopie zapasowe. z 2023-02-20 Cybernetyka Sp. z o.o., ul. Kwiatowa 123, 00-000 Kwiatowo Nie dotyczy Nie dotyczy Anna Nowak, [email protected] Okres działania kasy Nie dotyczy Nie dotyczy Nie dotyczy
3 Obsługa programu prywatnej opieki zdrowotnej dla pracowników. Rejestracja wizyt, wystawianie skierowań, rozliczanie kosztów. Dostęp do danych otrzymują wyłącznie upoważnieni pracownicy "Zdrowie Sp. z o.o." przetwarzający na zlecenie administratora (czynności związane z pobieraniem, przechowywaniem, udostępnianiem, porządkowaniem, archiwizowaniem, rozliczaniem, usuwaniem danych osobowych). Szyfrowanie danych, zabezpieczenia fizyczne serwerowni. z 2023-03-10 Cybernetyka Sp. z o.o., ul. Kwiatowa 123, 00-000 Kwiatowo Nie dotyczy Nie dotyczy Anna Nowak, [email protected] Okres obowiązywania umowy Nie dotyczy Nie dotyczy Nie dotyczy
4 Obsługa kart sportowych dla pracowników "Multisport" obejmująca m.in. rejestrację kart, zarządzanie kartami, rozliczanie kosztów. Dostęp do danych otrzymują wyłącznie upoważnieni pracownicy "Sport Sp. z o.o." na zlecenie administratora (czynności związane z pobieraniem, przechowywaniem, udostępnianiem, porządkowaniem, archiwizowaniem, rozliczaniem, usuwaniem danych osobowych). Szyfrowanie danych. z 2023-04-15 Cybernetyka Sp. z o.o., ul. Kwiatowa 123, 00-000 Kwiatowo Nie dotyczy Nie dotyczy Anna Nowak, [email protected] Okres obowiązywania umowy Nie dotyczy Nie dotyczy Nie dotyczy
5 Organizacja szkoleń zamkniętych z zakresu BHP dla pracowników wskazanych przez Dział HR Dostęp do danych otrzymują wyłącznie upoważnieni pracownicy "Szkolenia BHP Sp. z o.o." z Działu Szkoleń na zlecenie administratora (czynności związane z pobieraniem, przechowywaniem, udostępnianiem, porządkowaniem, archiwizowaniem, usuwaniem danych osobowych). z 2023-05-20 Cybernetyka Sp. z o.o., ul. Kwiatowa 123, 00-000 Kwiatowo Nie dotyczy Nie dotyczy Nie dotyczy Okres obowiązywania umowy Nie dotyczy Nie dotyczy Szkolenia BHP Sp. z o.o., ul. Szkoleniowa 10, 01-010 Szkoleniowo Dostęp do imienia, nazwiska, adresu email, numeru telefonu uczestników szkolenia Dane osobowe uczestników szkolenia Maria Szkoleniowa, ul. Szkoleniowa 10, 01-010 Szkoleniowo Sala szkoleniowa nr 1 Przetwarzanie danych w celu organizacji i przeprowadzenia szkolenia
6 Dostęp do danych otrzymują wyłącznie upoważnieni pracownicy. z 2023-06-25 Cybernetyka Sp. z o.o., ul. Kwiatowa 123, 00-000 Kwiatowo Nie dotyczy Nie dotyczy Nie dotyczy Nie dotyczy Nie dotyczy Nazwa firmy podprzetwarzającej Dostęp do danych osobowych Dane osobowe Imię i nazwisko osoby kontaktowej Miejsce przetwarzania danych Kategorie przetwarzanych danych
Podsumowując, rejestr kategorii czynności przetwarzania stanowi istotny instrument zarządzania danymi osobowymi w organizacji. Umożliwia skuteczne zarządzanie wszystkimi czynnościami związanymi z przetwarzaniem danych oraz zapewnienie zgodności z obowiązującymi przepisami. Regularna aktualizacja i monitorowanie rejestrów kategorii czynności przetwarzania są kluczowe dla ochrony danych osobowych.