Dokumentacja ochrony danych osobowych

Liczy się polityka, która będzie dowodem na zapewnienie zgodności z RODO.

Przed kilkoma laty pojawiliśmy się z żoną na izbie przyjęć szpitala, celem przyjęcia na planowany zabieg. Czekaliśmy na swoją kolej, a tymczasem przyjmowane były pacjentki, które zgłosiły się na izbę z bólami porodowymi i rozpoczętą akcją porodową. I każda, zanim została przyjęta, otrzymywała plik „dokumentów RODO” z prośbą o podpisanie tak, by szpital mógł wykazać, że im te dokumenty przekazał. A ich treścią było nic innego, jak informacja – słynne klauzule – dotycząca przetwarzania danych.

Co szpital osiągnął w ten sposób, prócz nienawiści pod adresem przepisów o ochronie danych osobowych? Niewiele albo nic. A na pewno postąpił wbrew jednej z zasad ochrony danych osobowych, jaką jest zasada rozliczalności.

Czym jest rozliczalność w znaczeniu, jakie nadaje temu pojęciu art. 5 ust. 2 RODO? Jak tłumaczy grupa robocza art. 29, na rozliczalność składają się dwa elementy. Po pierwsze, każdy administrator danych ma obowiązek wdrożenia odpowiednich...