Rejestr czynności przetwarzania danych osobowych związanych z pracą zdalną
- Prawo
dane
- Kategoria
rejestr
- Instrukcja
Dokument "Rejestr czynności przetwarzania danych osobowych związanych z pracą zdalną" służy do ewidencjonowania wszystkich operacji na danych osobowych pracowników wykonujących pracę zdalną. W kolumnie "LP." należy wpisać kolejny numer czynności. W kolumnie "Nazwa czynności przetwarzania" należy wpisać nazwę czynności np. "Przetwarzanie danych w systemie do wideokonferencji". W kolumnie "Zadanie" należy określić zadanie, w ramach którego wykonywana jest dana czynność np. "Prowadzenie spotkań zespołu". W kolumnie "Jednostka (departament, dział itp.)" należy wpisać nazwę jednostki organizacyjnej odpowiedzialnej za przetwarzanie danych. W kolumnie "Cel przetwarzania" należy określić cel przetwarzania danych osobowych np. "Komunikacja w zespole". W kolumnie "Kategorie osób" należy wpisać kategorie osób, których dane są przetwarzane np. "Pracownicy, kontrahenci". W kolumnie "Kategorie danych" należy wpisać kategorie przetwarzanych danych osobowych np. "Imię, nazwisko, adres e-mail, wizerunek". W kolumnie "Podstawa prawna przetwarzania" należy podać podstawę prawną przetwarzania danych osobowych np. "art. 6 ust. 1 lit. b RODO". W kolumnie "Kategorie danych kontaktowe (jeśli dotyczy)" należy wpisać kategorie danych kontaktowych, jeśli są przetwarzane. W kolumnie "Planowany termin usunięcia (jeśli jest to możliwe)" należy wpisać planowany termin usunięcia danych osobowych. W kolumnie "Nazwa (innych niż podmiot przetwarzający) odbiorców" należy wpisać nazwy odbiorców danych osobowych innych niż podmiot przetwarzający. W kolumnie "Dane (jeśli dotyczy)" należy podać dodatkowe informacje o odbiorcach danych osobowych. W kolumnie "Nazwa podmiotu przetwarzającego" należy wpisać nazwę podmiotu przetwarzającego dane osobowe w imieniu administratora. W kolumnie "Dostęp" należy określić sposób dostępu do danych osobowych. W kolumnie "Nazwa systemu lub oprogramowania" należy wpisać nazwę systemu lub oprogramowania używanego do przetwarzania danych. W kolumnie "Ogólny opis technicznych i organizacyjnych środków bezpieczeństwa zgodnie z art. 32 ust. 1" należy opisać środki bezpieczeństwa zastosowane w celu ochrony danych osobowych. W kolumnie "Transfer do kraju trzeciego lub organizacji międzynarodowej (nazwa kraju i podmiotu)" należy wpisać nazwę kraju trzeciego lub organizacji międzynarodowej, do której dane osobowe są transferowane. W kolumnie "Jeśli transfer i przetwarzanie jest wspólne" należy podać informacje o ewentualnym wspólnym przetwarzaniu danych. W kolumnie "Art. 49 ust. 1 (jeśli nie - gdzie przeprowadzono ocenę skutków przetwarzania dla ochrony danych)" należy podać podstawę prawną transferu danych do kraju trzeciego lub organizacji międzynarodowej lub wskazać miejsce przeprowadzenia oceny skutków przetwarzania. W kolumnie "Ocena skutków przetwarzania dla ochrony danych" należy wskazać, czy przeprowadzono ocenę skutków przetwarzania dla ochrony danych.
- Dane
art. 49, cel, czynność, dane, dostęp, jednostka, kategorie danych, kategorie danych kontaktowe, kategorie osób, nazwa, nazwa systemu, ocena skutków, podstawa prawna, termin, transfer, zadanie, środki
Rejestr czynności przetwarzania danych osobowych związanych z pracą zdalną jest dokumentem zawierającym informacje dotyczące oceny skutków przetwarzania danych. W rejestrze znajdziesz m.in. nazwy czynności, zadania, cele przetwarzania, kategorie osób i danych, podstawę prawną oraz planowane terminy. Dokument ten jest istotny dla zapewnienia ochrony danych osobowych podczas wykonywania pracy zdalnej.
Ocena skutków
Nazwa
przetwarzania dla
Ogólny opis technicznych
Planowany termin
współadministrat
Nazwa podmiotu
Nazwa
ochrony danych
Transfer do
i organizacyjnych środków
ora
przetwarzającego
systemu lub
(jeśli tak,
kraju trzeciego
Podstawa prawna
usunięcia
kategorii danych
i dane
Nazwa
bezpieczeństwa zgodnie z
Jeśli transfer
lub organizacji
Cel przetwarzania
Kategorie osób
Kategorie danych
Źródło danych
(innych niż podmiot
art. 32 ust. 1
i
art. 49 ust. 1
LP.
Nazwa czynności przetwarzania
Zadanie
(jeżeli jest to możliwe)
(jeśli dotyczy)
przetwarzania
kontaktowe
odbiorców
przetwarzający)
akapit drugi -
przetwarzanie
międzynarodo
(departament, dział itp.)
(jeżeli jest to możliwe)
oprogramowa
jeśli nie - gdzie
jest
wej (nazwa
(jeśli dotyczy)
nia
przeprowadzono
wspólne)
kraju i
lokalizacja raportu,
proces decyzyjny)
podmiotu)
dokumentacja
odpowiednich
zabezpieczeń
Art.. 30 ust. 1 pkt
Art.. 30 ust. 1 pkt
Art. 30 ust. 1
Art. 30 ust. 1
Art.. 30 ust. 1 pkt c
Art.. 30 ust. 1 pkt c
Art.. 30 ust. 1 pkt f
Art.. 30 ust. 1 pkt d
Art.. 30 ust. 1 pkt d
Art.. 30 ust. 1 pkt g
b
a
pkt e
pkt e
1. [CZYNNOŚĆ] [ZADANIE] [JEDNOSTKA] [CEL] [KATEGORIE OSÓB] [KATEGORIE DANYCH] [PODSTAWA PRAWNA] [KATEGORIE DANYCH] [TERMIN] [NAZWA] [DANE] [DOSTĘP] [NAZWA SYSTEMU] [ŚRODKI] [TRANSFER] [ART. 49] [OCENA SKUTKÓW]
2. [CZYNNOŚĆ] [ZADANIE] [JEDNOSTKA] [CEL] [KATEGORIE OSÓB] [KATEGORIE DANYCH] [PODSTAWA PRAWNA] [KATEGORIE DANYCH] [TERMIN] [NAZWA] [DANE] [DOSTĘP] [NAZWA SYSTEMU] [ŚRODKI] [TRANSFER] [ART. 49] [OCENA SKUTKÓW]
3. [CZYNNOŚĆ] [ZADANIE] [JEDNOSTKA] [CEL] [KATEGORIE OSÓB] [KATEGORIE DANYCH] [PODSTAWA PRAWNA] [KATEGORIE DANYCH] [TERMIN] [NAZWA] [DANE] [DOSTĘP] [NAZWA SYSTEMU] [ŚRODKI] [TRANSFER] [ART. 49] [OCENA SKUTKÓW]
...
Rejestr czynności przetwarzania danych dotyczących pracy zdalnej zawiera kompleksowe informacje m.in. o celach przetwarzania, kategoriach osób i danych, planowanych terminach oraz środkach ochrony danych. Dzięki temu dokumentowi zapewniasz zgodność z obowiązującymi przepisami dotyczącymi ochrony danych osobowych w kontekście pracy zdalnej.