Copyright© Scanye Sp. z o.o.
RODO w biurze rachunkowym to temat ważny i obszerny. Przestrzeganie jego zasad podlega kontroli. Należy znać i stosować wiele reguł, aby ochrona danych osobowych przebiegała bez zastrzeżeń. Zobacz, w jaki sposób bezpiecznie podejść do tematu przetwarzania danych i uniknąć problemów prawnych.
Biura rachunkowe w kontekście przetwarzania danych osobowych mają podwójną rolę: administratora danych osobowych i podmiotu przetwarzającego. Zakres ich obowiązków jest ogromny, a przepisy zbyt często są niejednoznaczne.
Każde biuro rachunkowe operuje danymi osobowymi na dwa sposoby. Po pierwsze administruje danymi swoich pracowników, jak np.:
Po drugie rozporządza informacjami powierzonymi przez klientów m. in.:
Właściciel biura rachunkowego ma pewną swobodę we wdrażaniu RODO. Może decydować na przykład o:
Na szczęście hierarchia dokumentów prawnych jest jasna. Aby nie pogubić się w skomplikowanych zasadach i wybrać odpowiedni model, warto postawić na wiedzę ekspertów.
Dużym zagrożeniem bezpieczeństwa są różnorodne kanały wymiany informacji.
Dla przykładu Twoi Klienci dostarczają Ci faktury i dane osobowe w różny sposób np.
Warto ujednolicić ten sposób i uporządkować sposoby przesyłania danych i najlepiej (jeśli to możliwe ) wybrać tylko jeden z nich. To pozwoli Ci zapanować nad ścieżkami przetwarzania danych.
Scanye umożliwia uporządkowanie korespondencji, a szyfrowane archiwum gwarantuje bezpieczeństwo danych.
Myślisz, że problem zasad RODO Cię nie dotyczy? Na prostych przykładach pokażemy, że bezpieczeństwo przetwarzania danych może być zachwiane w każdej firmie.
O naruszenie jest łatwo – wystarczy przez przypadek wysłać maila z danymi do złego odbiorcy lub nie wyczyścić na czas skrzynki odbiorczej. Czy wiesz, co zrobić w takim przypadku?
Otrzymałeś nakaz usunięcia danych z teczki osobowej pracownika?
Lepiej zrób to dokładnie i sprawdź wszystkie miejsca, w których mogą się znajdować.
Pod protokołem ich usunięcia podpisujesz się własnym imieniem i nazwiskiem.
Pozostawienie danych osobowych klienta w skrzynce odbiorczej po upływie określonego w ustawie czasu czy wymaganie od klienta podania większej ilości danych “na zapas”, np. do kolejnego formularza w przyszłości są niezgodne z zasadami RODO.
Przetwarzanie danych zgodne z zasadami pozwoli zapobiec karze.
Administrator danych musi zadbać o spisanie umowy z klientem, w której zostanie zawarty zakres działań. Dowiedz się, jakie punkty powinny znaleźć się w klauzuli informacyjnej.
Zachowanie tajemnicy i poufności to nie wszystko. Czy wiesz, że do twoich zadań należą również zgłaszanie naruszeń czy ocena skutków?
Podczas webinaru dowiesz się, na jakie zagrożenia zwracać uwagę. Co zrobić w przypadku kradzieży laptopa, na którym przetwarzamy dane? Poznaj zagrożenia wewnętrzne i zewnętrzne.
Nieznajomość zasad RODO może mieć bardzo przykre skutki. Organ odpowiedzialny za kontrolę bezpieczeństwa przetwarzania danych – Urząd Ochrony Danych Osobowych – ma prawo nałożyć na przedsiębiorstwo kary pieniężne. Zgodnie z przepisami ukarany podmiot ma zaledwie 14 dni na uiszczenie opłaty (od dnia upływu terminu na wniesienie skargi lub od uprawomocnienia orzeczenia sądu).
Scanye Sp. z o.o.
NIP 527 276 72 50
ul. Grzybowska 87
00-844 Warszawa
T +48 509 333 337
E-mail: kontakt@scanye.pl