Rejestr czynności przetwarzania danych osobowych związanych z pracą zdalną

Prawo

dane

Kategoria

rejestr

Instrukcja

Dokument "Rejestr czynności przetwarzania danych osobowych związanych z pracą zdalną" służy do ewidencjonowania wszystkich operacji na danych osobowych pracowników wykonujących pracę zdalną. W kolumnie "LP." należy wpisać kolejny numer czynności. W kolumnie "Nazwa czynności przetwarzania" należy wpisać nazwę czynności np. "Przetwarzanie danych w systemie do wideokonferencji". W kolumnie "Zadanie" należy określić zadanie, w ramach którego wykonywana jest dana czynność np. "Prowadzenie spotkań zespołu". W kolumnie "Jednostka (departament, dział itp.)" należy wpisać nazwę jednostki organizacyjnej odpowiedzialnej za przetwarzanie danych. W kolumnie "Cel przetwarzania" należy określić cel przetwarzania danych osobowych np. "Komunikacja w zespole". W kolumnie "Kategorie osób" należy wpisać kategorie osób, których dane są przetwarzane np. "Pracownicy, kontrahenci". W kolumnie "Kategorie danych" należy wpisać kategorie przetwarzanych danych osobowych np. "Imię, nazwisko, adres e-mail, wizerunek". W kolumnie "Podstawa prawna przetwarzania" należy podać podstawę prawną przetwarzania danych osobowych np. "art. 6 ust. 1 lit. b RODO". W kolumnie "Kategorie danych kontaktowe (jeśli dotyczy)" należy wpisać kategorie danych kontaktowych, jeśli są przetwarzane. W kolumnie "Planowany termin usunięcia (jeśli jest to możliwe)" należy wpisać planowany termin usunięcia danych osobowych. W kolumnie "Nazwa (innych niż podmiot przetwarzający) odbiorców" należy wpisać nazwy odbiorców danych osobowych innych niż podmiot przetwarzający. W kolumnie "Dane (jeśli dotyczy)" należy podać dodatkowe informacje o odbiorcach danych osobowych. W kolumnie "Nazwa podmiotu przetwarzającego" należy wpisać nazwę podmiotu przetwarzającego dane osobowe w imieniu administratora. W kolumnie "Dostęp" należy określić sposób dostępu do danych osobowych. W kolumnie "Nazwa systemu lub oprogramowania" należy wpisać nazwę systemu lub oprogramowania używanego do przetwarzania danych. W kolumnie "Ogólny opis technicznych i organizacyjnych środków bezpieczeństwa zgodnie z art. 32 ust. 1" należy opisać środki bezpieczeństwa zastosowane w celu ochrony danych osobowych. W kolumnie "Transfer do kraju trzeciego lub organizacji międzynarodowej (nazwa kraju i podmiotu)" należy wpisać nazwę kraju trzeciego lub organizacji międzynarodowej, do której dane osobowe są transferowane. W kolumnie "Jeśli transfer i przetwarzanie jest wspólne" należy podać informacje o ewentualnym wspólnym przetwarzaniu danych. W kolumnie "Art. 49 ust. 1 (jeśli nie - gdzie przeprowadzono ocenę skutków przetwarzania dla ochrony danych)" należy podać podstawę prawną transferu danych do kraju trzeciego lub organizacji międzynarodowej lub wskazać miejsce przeprowadzenia oceny skutków przetwarzania. W kolumnie "Ocena skutków przetwarzania dla ochrony danych" należy wskazać, czy przeprowadzono ocenę skutków przetwarzania dla ochrony danych.

Dane

art. 49, cel, czynność, dane, dostęp, jednostka, kategorie danych, kategorie danych kontaktowe, kategorie osób, nazwa, nazwa systemu, ocena skutków, podstawa prawna, termin, transfer, zadanie, środki

Rejestr czynności przetwarzania danych osobowych związanych z pracą zdalną jest dokumentem zawierającym informacje dotyczące oceny skutków przetwarzania danych. W rejestrze znajdziesz m.in. nazwy czynności, zadania, cele przetwarzania, kategorie osób i danych, podstawę prawną oraz planowane terminy. Dokument ten jest istotny dla zapewnienia ochrony danych osobowych podczas wykonywania pracy zdalnej.

Ocena skutków

Nazwa

przetwarzania dla

Ogólny opis technicznych

Planowany termin

współadministrat

Nazwa podmiotu

Nazwa

ochrony danych

Transfer do

i organizacyjnych środków

ora

przetwarzającego

systemu lub

(jeśli tak,

kraju trzeciego

Podstawa prawna

usunięcia

kategorii danych

i dane

Nazwa

bezpieczeństwa zgodnie z

Jeśli transfer

lub organizacji

Cel przetwarzania

Kategorie osób

Kategorie danych

Źródło danych

(innych niż podmiot

art. 32 ust. 1

i

art. 49 ust. 1

LP.

Nazwa czynności przetwarzania

Zadanie

(jeżeli jest to możliwe)

(jeśli dotyczy)

przetwarzania

kontaktowe

odbiorców

przetwarzający)

akapit drugi -

przetwarzanie

międzynarodo

(departament, dział itp.)

(jeżeli jest to możliwe)

oprogramowa

jeśli nie - gdzie

jest

wej (nazwa

(jeśli dotyczy)

nia

przeprowadzono

wspólne)

kraju i

lokalizacja raportu,

proces decyzyjny)

podmiotu)

dokumentacja

odpowiednich

zabezpieczeń

Art.. 30 ust. 1 pkt

Art.. 30 ust. 1 pkt

Art. 30 ust. 1

Art. 30 ust. 1

Art.. 30 ust. 1 pkt c

Art.. 30 ust. 1 pkt c

Art.. 30 ust. 1 pkt f

Art.. 30 ust. 1 pkt d

Art.. 30 ust. 1 pkt d

Art.. 30 ust. 1 pkt g

b

a

pkt e

pkt e

1.   [CZYNNOŚĆ]         [ZADANIE]            [JEDNOSTKA]      [CEL]           [KATEGORIE OSÓB]        [KATEGORIE DANYCH]                  [PODSTAWA PRAWNA]      [KATEGORIE DANYCH]     [TERMIN]          [NAZWA]          [DANE]         [DOSTĘP]           [NAZWA SYSTEMU]      [ŚRODKI]       [TRANSFER]        [ART. 49]    [OCENA SKUTKÓW]

2.   [CZYNNOŚĆ]         [ZADANIE]            [JEDNOSTKA]      [CEL]           [KATEGORIE OSÓB]        [KATEGORIE DANYCH]                  [PODSTAWA PRAWNA]      [KATEGORIE DANYCH]     [TERMIN]          [NAZWA]          [DANE]         [DOSTĘP]           [NAZWA SYSTEMU]      [ŚRODKI]       [TRANSFER]        [ART. 49]    [OCENA SKUTKÓW]

3.   [CZYNNOŚĆ]         [ZADANIE]            [JEDNOSTKA]      [CEL]           [KATEGORIE OSÓB]        [KATEGORIE DANYCH]                  [PODSTAWA PRAWNA]      [KATEGORIE DANYCH]     [TERMIN]          [NAZWA]          [DANE]         [DOSTĘP]           [NAZWA SYSTEMU]      [ŚRODKI]       [TRANSFER]        [ART. 49]    [OCENA SKUTKÓW]

...

Rejestr czynności przetwarzania danych dotyczących pracy zdalnej zawiera kompleksowe informacje m.in. o celach przetwarzania, kategoriach osób i danych, planowanych terminach oraz środkach ochrony danych. Dzięki temu dokumentowi zapewniasz zgodność z obowiązującymi przepisami dotyczącymi ochrony danych osobowych w kontekście pracy zdalnej.