RODO ⋆ Mennice Polskie

Procedury Przetwarzania Danych Osobowych w Spółce Mennica Rosenberg

Instrukcji zarządzania systemem informatycznym. Wszystkie dokumenty opracowane w spółće Mennica Rosenberg sp. zo.o. w taki sposób, aby ich uzupełnienie nie stwarzało trudności. Dokumentacja jest prowadzona jak dla standardowego sklepu internetowego.

✪ PODSTAWOWA DOKUMENTACJA RODO ✪

Polityka ochrony danych osobowych RODO
Instrukcja sporządzenia obowiązku informacyjnego, zgodnego z RODO
Dokument przewodni analizy ryzyka
Matryce ryzyk
Rejestr czynności przetwarzania danych osobowych
Rejestr kategorii czynności przetwarzania – szablon do sporządzenia
Rejestr naruszeń RODO
Upoważnienie do przetwarzania danych osobowych dla pracowników
Upoważnienie do przetwarzania danych osobowych dla zleceniobiorców
Oświadczenie o powołaniu IOD
Powiadomienie podmiotów danych o naruszeniu
Zgłoszenie wewnętrzne naruszenia ochrony danych osobowych
Umowa powierzenia przetwarzania danych osobowych dla administratora
Umowa powierzenia przetwarzania danych osobowych dla podmiotu przetwarzającego – szablon
akty prawne dotyczące zasad przetwarzania danych osobowych
Wytyczne i Stanowiska

✪ PROCEDURY OPISUJĄCE ŚRODKI ORGANIZACYJNE OCHRONY DANYCH OSOBOWYCH ✪

Procedura privacy by default
Procedura ewidencjonowania urządzeń i nośników zawierających dane osobowe
Procedura korzystania z internetu
Procedura korzystania z komputera służbowego
Procedura korzystania z telefonu służbowego
Procedura korzystania z poczty elektronicznej
Procedura używania urządzeń przenośnych
Procedura postępowania z hasłami i plikami dostępowymi
Procedura postępowania z incydentami
Procedura postępowania z naruszeniami ochrony danych osobowych
Procedura powierzenia przetwarzania danych osobowych
Procedura privacy by design
Procedura przeglądów i konserwacji systemu IT
Procedura przetwarzania danych osobowych w formie papierowej
Procedura przyjmowania w powierzenie
Procedura realizacji obowiązku informacyjnego
Procedura usuwania danych osobowych
Procedura realizacji żądań podmiotu danych
Procedura tworzenia kopii zapasowych
Procedura udostępniania danych osobowych
Procedura dostępu do kluczy i obiektów
Procedura usuwania urządzeń i nośników
Procedura usuwania urządzeń i nośników informacji
Procedura kontroli dostępu do systemu IT
Procedura zabezpieczenia antywirusowego
Procedura oznaczania pomieszczeń i terenu monitorowanego
Procedura przechowywania nagrań z monitoringu wizyjnego

✪ WZORY OBOWIĄZKÓW INFORMACYJNYCH, STOSOWANYCH W NASTĘPUJĄCYCH CELACH ✪

Rekrutacja pracowników
Zatrudnienie na podstawie umowy o pracę
Korzystanie z usług na podstawie umów cywilnoprawnych, na przykład o zlecenie lub dzieło
Wykorzystywanie i rozpowszechnianie wizerunku
Zawieranie umów sprzedaży w roli kupującego
Świadczenie usług sprzedaży
Świadczenie innych usług
Zapis na Newsletter
Zapytanie o zgodę na przesłanie oferty
Wysyłanie wiadomości e-mail z ofertą
Wysyłanie wiadomości e-mail ogólnych

✪ DOKUMENTACJA MONITORINGU WIZYJNEGO I INNYCH ✪

Oznaczenia monitoringu wizyjnego
Informacja o monitoringu wizyjnym dla pracowników i osób trzecich
Informacja o monitoringu poczty elektronicznej dla pracowników
Informacja o monitoringu w regulaminie pracy

✪ DOKUMENTACJA AUDYTORSKA ✪

Protokół z przyjęcia wyjaśnień osoby przetwarzającej dane osobowe oraz z oględzin
Raport z audytu przetwarzania danych osobowych, wraz z wnioskami i zaleceniami

✪ DOKUMENTACJA ANALIZY RYZYKA I OSOD ✪

Przykład analizy ryzyka RODO (dokument przewodni, ponad 27 stron)
Szablon z matrycami ryzyk dla ponad 20 zasobów służących do przetwarzania danych osobowych (edytowalny plik Excel)
OSOD – ocena skutków ochrony danych
Uzupełniony przykład rejestru czynności przetwarzania danych osobowych
Szablon rejestru kategorii czynności przetwarzania
Standardowe klauzule ochrony danych, stosowane przy transferach poza EOG