Do dokumentacji, którą musimy prowadzić obligatoryjnie jako wskazaną w rozporządzeniu RODO należy:
- art. 24 polityka ochrony danych;
- art. 30 rejestr czynności przetwarzania danych;
- art. 34, art. 35 dokumentacja w zakresie naruszeń ochrony danych;
- art. 35 ocena skutków przetwarzania danych.
Na jakich zasadach przetwarzać dane osobowe?
Zasady przetwarzania danych powinny obejmować:
- art. 5 informację o retencji danych;
- art. 7 klauzulę zgody na przetwarzanie danych;
- art. 13, art. 14 klauzule informacyjne;
- art. 28 umowy powierzenia;