Poradnik ABI – trzy numery wartościowej informacji

Do nabycia są już dostępne trzy numery Poradnika ABI. Do pierwszego najobszerniejszego numeru Poradnika ABI załączone są wzory najważniejszych dokumentów wymaganych od ABI takie jak plan sprawdzeń, sprawozdanie ze sprawdzenia czy rejestr zbiorów danych osobowych.

Poradniki ABI omawiają też ważne lub kontrowersyjne zagadnienia prawne z zakresu ochrony danych osobowych takie jak na przykład udostępnianie danych osobowych Policji, przetwarzanie danych pracowniczych, dozwolony monitoring pracowników i inne.

Ważną częścią Poradników ABI są też zagadnienia dotyczące reformy ochrony danych osobowych, która została zakończona  w organach UE a która wprowadzi rewolucyjne zmiany w ochronie danych osobowych we wszystkich państwach członkowskich UE. W szczególności warto śledzić te zagadnienia, które niebawem będą stanowiły punkt odniesienia dla oceny zgodności przetwarzania danych osobowych.

Kolejny numer 4 Poradnika ABI poświęcony będzie przetwarzaniu danych osobowych w internecie w szczególności zagadnieniom związanym ze świadczeniem usług drogą elektroniczną ale także dotyczących przetwarzania danych w portalach społecznościowych jak również zasady prowadzenia marketingu internetowego.

Wszystkich zainteresowanych serdecznie zapraszam do prenumeraty.

Poradnik ABI nowy numer już dostępny

Nowy numer Poradnika ABI jest już dostępny.

W nowym numerze szczegółowo omawiana jest kwestia powierzenia danych do przetwarzania. Instytucja powierzenia nabiera coraz większego znaczenia. Jest to związane z powszechnym zlecaniem różnych usług na zewnątrz.

Wiele małych, ale i większych przedsiębiorców decyduje się korzystać z usług firm zewnętrznych i cedować na nie cześć swoich obowiązków. Najczęściej zlecana na zewnątrz jest obsługa księgowo-kadrowa, wsparcie IT, marketing, ale i inne.

Z tymi typowymi usługami związana jest konieczność powierzenia danych osobowych swoich klientów, pracowników czy kontrahentów. Coraz większa świadomość w sferze ochrony danych osobowych sprawia, że przedsiębiorcy szukają informacji na temat powierzenia, które byłoby zgodne z prawem.

Temu zagadnieniu więc nowy poradnik poświęca wiele miejsca. Omawiane są szczegółowe przypadki powierzenia takie jak powierzenie danych przez wspólnotę mieszkaniową, powierzenie w celach windykacyjnych, powierzenie w przypadku hostingu.

Omawiam też kwestię podpowierzenia czyli sytuacji, w której to główny procesor dla realizacji zleconych mu usług korzysta z podwykonawców czyli podpowierzających. Zagadnienie to jest o tyle trudne, że nie zostało uregulowane wprost w przepisach prawa ochrony danych osobowych. Należy więc dokonać oceny i kwalifikacji prawnej tego rozwiązania w oparciu o przepisy obowiązujące, co może być trudne dla osób nie posiadających wykształcenia prawniczego.

No i na koniec rzecz, która niedługo stanie się, w sferze ochrony danych osobowych, najważniejsza a więc reforma ochrony danych osobowych. Omawiam pierwsze instytucje, które legły u podstaw nowego prawa takie jak podejście oparte na ryzyku, ocena wpływu na ochronę danych czy pseudonimizację.

Szczegółowy spis treści nowego numeru  i warunki nabycia znajdziesz Tutaj.

Na kogo liczy GIODO…

Tym tajemniczym tytułem chcę rozpocząć kolejny wpis na moim blogu.

Zastanawiam się czy domyślasz się o kogo może chodzić. Sądzę też, że większość z czytelników mojego bloga się domyśla . No więc tak rzeczywiście macie rację chodzi o ABI.

Administrator bezpieczeństwa informacji a krótko mówiąc ABI jest od wielu miesięcy na językach wielu osób zaangażowanych w ochronę danych osobowych. Kim będzie i czy rzeczywiście GIODO ma wobec niego jakieś plany.

Krążące od miesięcy mity, że powołanie ABI oznacza narażenie się na kontrolę lub odwrotnie niepowołanie ABI to pewna kontrola GIODO i brak pewności która opcja okaże się prawdą.

Nowe przepisy tak naprawdę stworzyły ABI. Pisałam już na blogu, że takiego ABI jeszcze nie było. Wiele wątpliwości, podejrzliwość wobec ABI, który ma być “wtyczką” GIODO. No i niewiele do dzisiaj wiadomo, co tak naprawdę przyniesie przyszłość.

Mamy już  jednak pierwsze informacje płynące z biura GIODO. No więc na konferencji 18 września 2015 r.  dowiedzieliśmy się, że GIODO liczy na ABI, liczy, że będzie on łącznikiem pomiędzy organem a podmiotem, który ABI powołał. GIODO widziałby też ABIego, który jako pierwszy mógłby analizować skargi dotyczące nieprawidłowości w przetwarzaniu danych u administratora, który go powołał.

Do tego potrzebna jest jednak współpraca i wola ze strony administratorów danych, by wyznaczani oficerowie byli kompetentni. No właśnie moi drodzy GIODO chce mieć kompetentnych partnerów do współpracy, aby zająć się kontrolami tych, administratorów, którzy ABI nie powołali. Wychodzi bowiem z założenia, że poziom ochrony danych osobowych u podmiotów, które zdecydowały się na powołanie ABI jest wysoki.

ABI ma być kompetentny, ABI ma posiadać odpowiednią wiedzę, ABI ma być partnerem GIODO oraz jako pierwszy analizować skargi dotyczące działalności administratora, który go powołał. Wymagania takie wobec ABI oznaczają, że GIODO tego będzie wymagał odpowiedniej wiedzy w zakresie przepisów ochrony danych osobowych i będzie to weryfikował.

No więc nie ma przeproś trzeba się szkolić, trzeba się edukować, trzeba być na bieżąco, aby temu partnerstwu sprostać zwłaszcza w przeddzień wielkiej reformy prawa ochrony danych osobowych, która czeka całą Europę.

W ramach podnoszenia poziomu wiedzy niezbędnej do pełnienia funkcji możesz nabyć mój poradnik o nowych obowiązkach ABI z najświeższymi informacjami po naukowej konferencji w GIODO wraz ze specjalnymi bonusami. Szczegóły przeczytasz tutaj.

Nowy poradnik dla ABI

Stworzyłam nowy, unikalny poradnik dla administratora bezpieczeństwa informacji (ABI). Poradnik poświęcony jest praktycznie w całości obowiązkom nałożonym na ABI w związku z ostatnią nowelizacją ustawy o ochronie danych osobowych. Poradnik będzie również bardzo pomocny dla osób, które formalnie nie nazywają się ABI, ale w praktyce wykonują w swojej organizacji obowiązki przypisane ABI. Te osoby również zachęcam do zapoznania się z nową publikacją.

Dlaczego warto go mieć?

Poradnik wyjaśnia oraz instruuje jak krok po krok wywiązać się z nowych obowiązków a jest ich nie mało. Podstawowym obowiązkiem jest sprawdzanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych. Równie ważne są nowe obowiązki sprawozdawcze.

Czym jest sprawdzenie?

Przez sprawdzenie należy rozumieć czynności mające na celu zweryfikowanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych. Jedną z pierwszych czynności, do których zobowiązują ABIego przepisy jest sporządzenie planu sprawdzenia, ale to dopiero początek na drodze weryfikacji zgodności przetwarzania danych z przepisami.

Jakie czynności musi wykonać ABI, aby mieć pewność, że jego sprawdzenie prawidłowo weryfikuje stan przetwarzania danych osobowych. Od czego zacząć, jak sobie pracę uprościć czy zorganizować. Są to dylematy z którymi na codzień boryka się ABI.

Wzór planu sprawdzeń oraz sprawozdania dołączam do Poradnika.

Sprawozdanie jest o tyle ważne, że będzie stanowiło podstawową lekturę w przypadku kontroli GIODO. Umiejętność zgodnego ze sztuką sporządzania sprawozdania będzie więc poddana ocenie GIODO, który dysponuje prawem wykreślenia ABI z rejestru, w przypadku stwierdzenia, że ABI niewłaściwie wykonuje swoje obowiązki.

Poradnik odpowiada na nurtujące pytania, porusza wątpliwe kwestie i stara się je rozstrzygnąć.

A na koniec bonusy specjalne. Każdy nabywca poradnika co miesiąc (6 miesięcy) będzie otrzymywał ode mnie raport o stanie zaawansowania rozporządzenia unijnego jak również pogłębione opracowanie i omówienie jego najważniejszych instytucji. Będziesz więc zupełnie na bieżąco z prawem unijnym, które za chwilę obowiązywać będzie w Polsce. W każdym raporcie postaram się też zamieścić jakiś super temat np. omówię ciekawe orzeczenie czy zinterpretuję jakieś niszowe zagadnienie z zakresu ochrony danych. W każdym razie będzie to coś unikalnego.

A z ostatnim raportem otrzymasz ode mnie super niespodziankę. Uchylając rąbka tajemnicy powiem Ci, że oczywiście będzie to potężny zastrzyk wiedzy z zakresu ochrony danych osobowych. Jednak o szczegółach dowiesz się w swoim czasie pod warunkiem oczywiście złożenia zamówienia na nowy poradnik ABI.

Koszt prenumeraty materiałów przez 6 miesięcy to jedyne 49 złotych netto.

Poradnik_ABI_spis_tresci

Zamówienia można składać na adres: kancelaria@przetwarzaniedanych.pl

Oferta kierowana jest do Przedsiębiorców.

Rejestracja ABI – nowelizacja ustawy o ochronie danych osobowych z dniem 1 stycznia 2015 r.

Nowelizacja ustawy o ochronie danych osobowych (OchrDanOsobU) wejdzie  w życie już lada chwila, bo z dniem 1 stycznia 2015 r. Długo oczekiwana nowelizacja, której przedmiotem jest w głównej mierze uregulowanie statusu administratora bezpieczeństwa informacji (ABI) stanie się faktem.

Jednak już w przeddzień wejścia w życie nowych przepisów nie brakuje głosów krytycznych czy wątpliwości rzucających pewien cień na nową regulację. Wszyscy są zgodni, że stanowi ona istotne novum w krajowym prawie ochrony danych osobowych. Bezsprzecznie nowelizacja podnosi rangę ABI przez wyznaczenie katalogu jego zadań, podległość bezpośrednio kierownikowi jednostki organizacyjnej, obowiązek zapewnienia ABI środków niezbędnych do realizacji jego zadań.

Mnożą się wątpliwości odnośnie wprowadzanych nowelą instytucji. Jakie skutki w odniesieniu do wcześniej zgłoszonych zbiorów danych będzie miało wyznaczenie ABI i zgłoszenie tego faktu do GIODO, czy zbiory wcześniej zgłoszone podlegają aktualizacji a może tylko wykreśleniu.

Jaka będzie praktyka GIODO w zakresie prawa zlecenia ABI przeprowadzenia kontroli i przedstawienia organowi sprawozdania z tej kontroli.

Jaki status ma ABI w okresie przejściowym tj. do 30 czerwca 2015 r. Jakie zadania musi a jakie może w tym okresie wykonywać. To najważniejsze, ale niestety nie jedyne zagadnienia wzbudzające najwięcej emocji i kontrowersji.

Wszystkich zainteresowanych pogłębieniem lub usystematyzowaniem wiedzy w zakresie ochrony danych osobowych oraz przygotowaniem do pełnienia funkcji ABI i wypełnianiem obowiązków zgodnie z najnowszymi przepisami zapraszam na szkolenie 3-4 sierpnia do Warszawy. Więcej na:

Szkolenie ABI 3-4 sierpnia Warszawa