Zawarte w każdym planie
Pakiet Start, rozmiar S
199 € netto miesięcznie
RODO jest zawarty jako ochrona podstawowa w każdym planie Complass, już od Start.
regulacja · RODO – ogólne rozporządzenie o ochronie danych
RODO: Udowadniać zamiast przeszukiwać segregatory
Muszą Państwo przetwarzać dane osobowe zgodnie z prawem i móc to w każdej chwili udowodnić. Complass prowadzi od wyjaśnienia ról do dowodu wobec organu nadzorczego.
Te ramy regulacyjne są dostępne także osobno, w stałym zakresie: także jako pakiet pojedynczy
Czym jest RODO?
RODO to rozporządzenie (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych. Obowiązuje bezpośrednio we wszystkich państwach członkowskich od 25 maja 2018 r. i wymaga między innymi podstawy prawnej dla każdego przetwarzania, przejrzystej informacji, realizacji praw osób, których dane dotyczą, odpowiedniego bezpieczeństwa i zgłaszania naruszeń ochrony danych.
Aktualność treści:
Czy dotyczy to nas?
RODO obowiązuje każde przedsiębiorstwo przetwarzające dane osobowe, niezależnie od wielkości i branży: dane pracowników, kandydatów, klientów, osób kontaktowych i odwiedzających stronę internetową. Objęte są przetwarzania w ramach działalności jednostki organizacyjnej w UE oraz oferty kierowane do osób w UE spoza niej.
Wiele obowiązków dotyczy także podmiotów przetwarzających, czyli dostawców przetwarzających dane na zlecenie. To, czy należy wyznaczyć inspektora ochrony danych, zależy od rodzaju działalności i prawa krajowego.
Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.
Podstawa prawna
- Art. 2 DSGVOArtykuł 2 RODO Materialny zakres stosowania1. Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych osobowych w sposób całkowicie lub częściowo zautomatyzowany oraz do przetwarzania w sposób inny niż zautomatyzowany danych osobowych stanowiących część zbioru danych lub mających stanowić część zbioru danych. 2. Niniejsze rozporządzenie nie ma zastosowania do przetwarzania danych osobowych: - a) w ramach działalności nieobjętej zakresem prawa Unii; …Otwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Zakres przedmiotowy
- Art. 3 DSGVOArtykuł 3 RODO Terytorialny zakres stosowania1. Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych osobowych w związku z działalnością prowadzoną przez jednostkę organizacyjną administratora lub podmiotu przetwarzającego w Unii, niezależnie od tego, czy przetwarzanie odbywa się w Unii. 2. Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych osobowych osób, których dane dotyczą, przebywających w Unii przez administratora lub podmiot …Otwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Zakres terytorialny
- Art. 4 DSGVOArtykuł 4 RODO DefinicjeNa użytek niniejszego rozporządzenia: - 1) „dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, …Otwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Definicje
- Art. 24 DSGVOArtykuł 24 RODO Obowiązki administratora1. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze, administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. 2. Jeżeli jest to proporcjonalne …Otwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Odpowiedzialność administratora
- Art. 37 DSGVOArtykuł 37 RODO Wyznaczenie inspektora ochrony danych1. Administrator i podmiot przetwarzający wyznaczają inspektora ochrony danych, zawsze gdy: - a) przetwarzania dokonują organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości; - b) główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i …Otwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗Wyznaczenie inspektora ochrony danych
Kluczowe terminy
-
Regulation applies in all Member States
Art. 99(2)Artykuł 99 RODO Wejście w życie i stosowanie1. Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po publikacji w Dzienniku Urzędowym Unii Europejskiej. 2. Niniejsze rozporządzenie ma zastosowanie od dnia 25 maja 2018 r.Otwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
-
Jeden miesiąc
Odpowiedź na wnioski osób, których dane dotyczą, z możliwością przedłużenia o dwa miesiące przy złożoności lub dużej liczbie wniosków
Art. 12 DSGVOArtykuł 12 RODO Przejrzyste informowanie i przejrzysta komunikacja oraz tryb wykonywania praw przez osobę, której dane dotyczą1. Administrator podejmuje odpowiednie środki, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem – w szczególności gdy informacje są kierowane do dziecka – udzielić osobie, której dane dotyczą, wszelkich informacji, o których mowa w art. 13 i 14, oraz prowadzić z nią wszelką komunikację na mocy art. 15–22 i 34 w sprawie przetwarzania. Informacji udziela się na piśmie lub w …Otwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
-
72 godziny
Zgłoszenie naruszenia ochrony danych organowi nadzorczemu, niezwłocznie i w miarę możliwości w ciągu 72 godzin od stwierdzenia
Art. 33 DSGVOArtykuł 33 RODO Zgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu1. W przypadku naruszenia ochrony danych osobowych, administrator bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu właściwemu zgodnie z art. 55, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 …Otwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
Jak Complass pomaga
- 9faz
- 31kroków z przewodnikiem
- 14szablonów dokumentów
- 64wymagań w katalogu
Prowadzone w dziewięciu fazach
Role i organizacja ochrony danych, rejestr, podstawy prawne, prawa osób, powierzenie przetwarzania i państwa trzecie, środki techniczne i organizacyjne oraz koncepcja usuwania, ocena skutków, naruszenia ochrony danych oraz eksploatacja i dowód.
Katalog obowiązków według artykułów
Każdy obowiązek od art. 5 do art. 49 ze stosowalnością, statusem i dowodem, do tego katalog środków według art. 32, możliwy do powiązania z ISO 27001 i NIS2.
Szablony z pomocą przy wypełnianiu
Między innymi rejestr czynności przetwarzania, macierz podstaw prawnych, teksty informacyjne, proces obsługi wniosków osób, lista kontrolna umów powierzenia, ocena transferu, środki techniczne i organizacyjne, koncepcja usuwania, DPIA i rejestr naruszeń ochrony danych.
Powiązane z ISMS
Zasoby, ryzyka, dostawców i nadzór nad dokumentacją wykorzystują Państwo wspólnie dla ochrony danych i bezpieczeństwa informacji.
Do bieżącej działalności: rejestr, podmioty przetwarzające, TOM, oceny skutków i żądania osób, których dane dotyczą, prowadzą Państwo w module Zarządzanie ochroną danych jako rejestr z terminami i eksportami. Więcej o zarządzaniu ochroną danych
Fazy w module
- Project start, roles and data protection organisation
- Inventory and record of processing activities
- Principles, legal bases and consent
- Transparency and data subject rights
- Processing on behalf, joint controllership and third-country transfers
- Technical and organisational measures, privacy by design and deletion concept
- Data protection impact assessment
- Detect, notify and document data breaches
- Operation, monitoring and evidence towards the supervisory authority
Katalog: Obligations under the GDPR
RODO w Complass
RODO jest zawarty jako ochrona podstawowa w każdym planie Complass. Większy pakiet dodaje kolejne moduły.
Polecany
Business
590 € netto miesięcznie
Większy efekt dzięki Zarządzanie zasobami i strefami, Supplier Management i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.
Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 06/11/2026. Wszystkie pakiety i moduły w przeglądzie cen
Obowiązki mogą Państwo spełnić także bez Complass. Complass wspiera wdrożenie i dokumentowanie, ale nie zastępuje porady prawnej. Informacje prawne
Często zadawane pytania
Czy Complass zastępuje inspektora ochrony danych?
Nie. Complass porządkuje wdrożenie i dowód; doradztwo i nadzór pozostają zadaniem inspektora ochrony danych, o ile został wyznaczony. Treści nie zastępują doradztwa prawnego.
Czy Complass zgłasza naruszenia ochrony danych organowi nadzorczemu?
Nie. Complass pomaga w ocenie, treści i dokumentacji zgłoszenia; zgłoszenie przekazują Państwo drogą zgłoszeniową Państwa organu nadzorczego.
Czy moduł obowiązuje także poza Niemcami?
Tak. Treści opierają się na rozporządzeniu, które obowiązuje we wszystkich państwach członkowskich. Niemieckie szczególne regulacje z BDSG są oznaczone jako wskazówki krajowe; przepisy krajowe innych państw członkowskich sprawdzają Państwo samodzielnie.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.