Tworzenie systemu ochrony danych osobowych krok po kroku
- Wydawca: Difin Rok wydania: 2016 Oprawa:broszurowa ISBN: 9788380851207 Ilość stron: 182 Format: 16x23 cm
Poradnik adresowany jest do osób zaczynających proces dostosowywania organizacji do wymogów prawa ochrony danych osobowych. W książce przedstawiono od strony praktycznej zagadnienia niezbędne do stworzenia zgodnego z prawem systemu ochrony danych osobowych na przykładzie trzech organizacji, tj. spółki kapitałowej, podmiotu sektora publicznego oraz jednoosobowej działalności gospodarczej.
Poradnik pozwala uzyskać odpowiedzi na następujące pytania:
- jakie konkretnie wymogi prawa muszą być spełnione?
- które dane są osobowe, a które nie?
- jakie funkcje w organizacji są obowiązkowe?
- jakie rodzaje zabezpieczeń muszą być zastosowane?
- jak identyfikować zbiory danych osobowych?
- jak wygląda system ochrony z ABI i bez ABI?
- jak stworzyć skuteczny nadzór nad ochroną danych?
- jakie istnieją obowiązki wobec GIODO?
Spis treści:
Wstęp
Rozdział 1. Ochrona danych osobowych – korzenie i perspektywy
Od Konwencji Rady Europy nr 108
Przez Dyrektywę 46/95/WE
Do projektu Rozporządzenia ogólnego w sprawie ochrony danych osobowych
Rozdział 2. Krajowe źródła prawa ochrony danych osobowych
Konstytucja RP
Ustawa o ochronie danych osobowych
Rozporządzenia wykonawcze
Orzecznictwo sądów administracyjnych
Rozdział 3. Które dane są osobowe, a które nie?
Dane osobowe zwykłe
Dane osobowe wrażliwe
interpretacje GIODO
Rozdział 4. Kto jest kim w systemie ochrony danych osobowych?
Administrator danych osobowych
Administrator bezpieczeństwa informacji
Administrator systemów informatycznych
Generalny inspektor ochrony danych osobowych
Inspektorzy biura GIODO
„Procesor” danych osobowych
Odbiorca danych osobowych
Przedstawiciel administratora danych osobowych na terytorium RP
Osoba upoważniona do przetwarzania danych osobowych
Rozdział 5. Rodzaje zabezpieczeń danych osobowych
Zabezpieczenia fizyczne
Zabezpieczenia organizacyjne
Zabezpieczenia techniczne (infrastruktura IT i zabezpieczenia programowe)
Rozdział 6. Poziomy bezpieczeństwa systemów informatycznych
Poziom podstawowy
Poziom podwyższony
Poziom wysoki
Rozdział 7. Identyfikacja zbiorów danych osobowych
Czynniki wyodrębnienia zbiorów
Najczęściej występujące zbiory danych osobowych
Identyfikacja a obowiązek rejestracji zbiorów danych
Rozdział 8. Dokumentacja ochrony danych osobowych
Polityka bezpieczeństwa
Instrukcja zarządzania systemem informatycznym
Inne dokumenty dotyczące ochrony danych osobowych
Rozdział 9. Powołanie i zgłoszenie administratora bezpieczeństwa informacji do GIODO
Wybór osoby do pełnienia funkcji ABI
Warunki ustawowe zgłoszenia ABI do rejestru GIODO
Prawa i obowiązki ABI – teoria i praktyka
Rejestr zbiorów prowadzony przez ABI
Rozdział 10. Wewnętrzne sprawdzenia systemu ochrony
Zakończenie