Ewidencja osób upoważnionych do przetwarzania danych osobowych

Ewidencja osób upoważnionych do przetwarzania danych osobowych zawiera informacje o osobach, które mają uprawnienia do przetwarzania danych osobowych w placówce medycznej. Jest to jeden z wymaganych elementów wdrożenia RODO, a jego celem jest zapewnienie przejrzystości i kontroli nad osobami, które mają dostęp do danych osobowych.

W ewidencji powinny znaleźć się m.in. następujące informacje:

• imię i nazwisko osoby upoważnionej do przetwarzania danych osobowych,
• stanowisko, na którym osoba ta pracuje,
• zakres uprawnień do przetwarzania danych osobowych,
• informacje o przeszkoleniu lub szkoleniach w zakresie ochrony danych osobowych odbytych przez tę osobę.

Ewidencja powinna być prowadzona w sposób aktualny i systematyczny oraz udostępniana organowi nadzorczemu, jeśli zajdzie taka potrzeba. W przypadku zmiany w zakresie uprawnień do przetwarzania danych osobowych lub zmiany stanowiska pracy, osoby upoważnionej należy dokonać stosownych zmian w ewidencji.

Wzór ewidencji osób upoważnionych do przetwarzania danych osobowych nie jest jednolity dla wszystkich organizacji, powinien być dostosowany do potrzeb i specyfiki działalności każdej z nich.

Pobierz wzór Ewidencji osób upoważnionych do przetwarzania danych osobowych!