 STACJA-KONSULTACJA.PLDowiedz się, o co chodzi |  WYRAŹ ZDANIEWeź udział w konsultacjach |  KONSULTOMATWrzuć dokument i uruchom własne konsultacje |
| STACJA-KONSULTACJA.PLDowiedz się, o co chodzi | WYRAŹ ZDANIEWeź udział w konsultacjach | KONSULTOMATWrzuć dokument i uruchom własne konsultacje |
| użytkownik | komentarz |
Regionalne Centrum Wolontariatu w Gdańsku | Nr §, nr art. do którego odnosi się uwaga: § 5 ust. 1. Propozycja zmiany: podanie z wyprzedzeniem terminu audytu, aby uniknąć braków kadrowych, w tym czasie tj. osób odpowiedzialnych Uzasadnienie: konieczność wcześniejszej informacji o audycie ze względu na fakt, ze osoba odpowiedzialna może być nieobecna, z różnych względów zależnych lub niezależnych od niej np. zwolnienie lekarskie, urlop lub po prostu kalendarz zapełniony spotkaniami. Brak możliwości podpisania umów bez znajomości wymogów |
Dagny Dagny | Nr §, nr art. do którego odnosi się uwaga: § 5 ust. 3. zapewniać im dostęp do pomieszczeń i dokumentów obejmujących dane osobowe oraz informacje o sposobie przetwarzania danych osobowych, infrastruktury teleinformatycznej oraz systemów IT, a także do osób mających wiedzę na temat czynności przetwarzania danych osobowych realizowanych przez Podmiot przetwarzający. Propozycja zmiany: tylko w zakresie SOW. Uzasadnienie: Nie powinno audytujących interesować wszystko, tylko zakres przetwarzania, a zatem SOW. |
Dagny Dagny | Nr §, nr art. do którego odnosi się uwaga: § 5 ust. 1. Powierzający jest w każdym momencie upoważniony do przeprowadzenia audytu zgodności przetwarzania danych osobowych przez Podmiot przetwarzający z Umową oraz obowiązującymi przepisami prawa, w szczególności Powierzający może przeprowadzić weryfikację zgodności i adekwatności środków technicznych i organizacyjnych zabezpieczających przetwarzanie danych osobowych wdrożonych przez Podmiot przetwarzający. Propozycja zmiany: Audyty są zapowiadane z wyprzedzeniem, tak, by każdy odpowiedzialny mógł być obecny. Podać, jakie to środki i wymogi? Uzasadnienie: Wszelkie wydarzenia trzeba sobie wcześniej zabukować w kalendarzu, gdyż każdy ma różne działania, wyjazdy i musi z wyprzedzeniem wszystko planować. Poza tym osoba odpowiedzialna może być na urlopie itd. Co do środków i wymogów, to powinno się wcześniej wiedzieć, o jakie chodzi, a nie dopiero na audycie. Nie wiedząc, jakie są wymogi, nikt nie podpisze umowy, zwłaszcza zarządy. |
Dagny Dagny | Nr §, nr art. do którego odnosi się uwaga: § 3 ust. 4. 4. Podmiot przetwarzający jest w pełni odpowiedzialny przed Powierzającym za spełnienie obowiązków wynikających z umowy powierzenia zawartej pomiędzy Podmiotem przetwarzającym, a dalszym podmiotem przetwarzającym. Jeżeli dalszy podmiot przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec Powierzającego za wypełnienie obowiązków tego dalszego podmiotu przetwarzającego spoczywa na Podmiocie przetwarzającym. Propozycja zmiany: usunąć Uzasadnienie: Jak wyżej. Nie możemy odpowiadać za obce firmy i ich działania. |
Dagny Dagny | Nr §, nr art. do którego odnosi się uwaga: § 3 ust. 3. 3. Podmiot przetwarzający zapewni w umowie z dalszym podmiotem przetwarzającym, że na podmiot ten zostaną nałożone obowiązki odpowiadające obowiązkom Podmiotu przetwarzającego określonym w Umowie, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych Propozycja zmiany: usunąć Uzasadnienie: Nie da się wymusić na firmach takich zapisów, ani im niczego narzucić. To są podmioty niezależne, tak jak organizacje pozarządowe. Nie możemy brać odpowiedzialności za podmioty trzecie. |
