Incydent MyDr — obowiązki placówki medycznej i działania po otrzymaniu zawiadomienia
Poradnik dla gabinetów i placówek medycznych: ustalenia po zawiadomieniu, ocena ryzyka i komunikacja z pacjentami.
Poradnik dla gabinetów i placówek medycznych: ustalenia po zawiadomieniu, ocena ryzyka i komunikacja z pacjentami.
Czy otrzymanie zawiadomienia oznacza obowiązek zgłoszenia do UODO? Wyjaśniamy, co sprawdzić i jak przygotować ocenę sytuacji firmy.
W zapytaniu ofertowym często pojawia się ogólna prośba o „zrobienie RODO”. Może ona oznaczać sprawdzenie obecnego stanu, przygotowanie dokumentacji albo stałe wsparcie.
Wdrożenie systemu zarządzania bezpieczeństwem informacji nie kończy się na przekazaniu polityki bezpieczeństwa. Dokumenty muszą odpowiadać temu, jak organizacja działa i kto podejmuje decyzje.
Pierwszym krokiem przed planowaniem wdrożenia jest ustalenie sytuacji organizacji. Ogólne stwierdzenie, że firma działa „w przemyśle” albo „dla energetyki”, nie wystarcza do pełnej oceny.
Samo przetwarzanie danych osobowych nie oznacza jeszcze obowiązku wyznaczenia IOD. Nie ma też jednej liczby pracowników, po przekroczeniu której każda firma musi mieć inspektora.
Szukając zewnętrznego inspektora ochrony danych, łatwo porównać miesięczne kwoty. Trudniej sprawdzić, czy za podobną ceną kryje się podobny zakres pracy — i które prace są rozliczane osobno.
Sztuczna inteligencja pomaga pisać wiadomości, analizować dokumenty i usprawniać obsługę klientów. Problem pojawia się, gdy do narzędzia AI trafiają dane pracowników, klientów lub pacjentów — i wtedy w grę wchodzą obowiązki wynikające z RODO.
Wielu właścicieli małych firm w Rzeszowie i okolicach zakłada, że RODO dotyczy wyłącznie dużych korporacji i urzędów. To błędne przekonanie — przepisy o ochronie […]
Pytanie o cenę audytu RODO pada niemal na każdej pierwszej rozmowie z klientem — i słusznie, bo to zwykle pierwszy krok przed decyzją o […]