Rodo. ochrona danych osobowych w stosunkach pracy (Wolters Kluwer Polska SA)

Tytuł RODO. Ochrona danych osobowych w stosunkach pracy Autorzy Paulina Zawadzka-Filipczyk, Edyta Jagiełło-Jaroszewska, Daria Jarmużek Język polski Wydawnictwo Wolters Kluwer Polska SA ISBN 978-83-8160-006-4 linia Poradniki LEX Rok wydania 2018 liczba stron 324 Format pdf Spis treści Wykaz skrótów | str. 11

Rozdział I. Zagadnienia wstępne | str. 15
1.1. Idea zmiany stanu prawnego w zakresie ochrony informacji osobowych | str. 15
1.2. Ochrona informacji osobowych - podstawy prawne | str. 17
1.2.1. RODO | str. 20
1.2.2. Przepisy krajowe | str. 25
1.3. Słowniczek RODO - podstawowe definicje | str. 28

Rozdział II. Zasady przetwarzania danych osobowych | str. 41
2.1. Katalog podstawowych zasad ochrony danych | str. 41
2.2. Koncepcje privacy by design i privacy aby default | str. 47
2.3. Na czym polega przełomowość RODO? | str. 48

Rozdział III. Podstawy przetwarzania danych osobowych przez pracodawcę | str. 50
3.1. Przesłanki dopuszczalności przetwarzania informacji | str. 50
3.1.1. "Zwykłe" dane osobowe | str. 54
3.1.2. Informacje osobowe wrażliwe | str. 56
3.2. Zgoda pracownika na przetwarzanie informacji | str. 58

Rozdział IV. Zakres dopuszczalnego gromadzenia i przetwarzania informacji osobowych pracowników poprzez pracodawcę | str. 70
4.1. Ochrona danych osobowych kandydata w procesie rekrutacji | str. 70
4.1.1. Jakie informacje osobowe kandydata można przetwarzać? | str. 71
4.1.2. Inne informacje osobowe kandydata wyodrębnione w Kodeksie pracy | str. 75
4.1.3. Polecenia rekrutacyjne | str. 79
4.1.4. Obowiązki pracodawcy w procesie rekrutacji | str. 80
4.1.5. Informacje osobowe kandydata a zakończenie rekrutacji | str. 83
4.2. Ochrona informacji osobowych pracownika w toku zatrudnienia | str. 84
4.2.1. Rozpowszechnianie wizerunku pracownika w sieci wewnętrznej | str. 87
4.2.2. Publikacja informacji pracownika i jego fotografie w Internecie | str. 88
4.2.3. Dane biometryczne | str. 89
4.2.4. Monitoring | str. 93
4.3. Ochrona danych osobowych pracownika po zakończeniu zatrudnienia | str. 101
4.4. Ochrona informacji osobowych w sytuacji pracy tymczasowej | str. 107
4.5. Ochrona informacji osobowych w sytuacji zatrudnienia cywilnoprawnego | str. 108

Rozdział V. Obowiązki pracodawcy jako administratora danych | str. 110
5.1. Ocena ryzyka, a także środki techniczne i organizacyjne gwarantujące bezpieczeństwo skatalogowanych danych | str. 110
5.2. Dokumentacja wewnętrzna dotycząca ochrony informacji osobowych | str. 123
5.2.1. Polityka ochrony informacji | str. 124
5.2.2. Rejestr czynności przetwarzania | str. 125
5.2.3. Zgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu | str. 129
5.2.4. Dokumentacja naruszeń ochrony danych osobowych | str. 135
5.2.5. Zawiadamianie osób, których dane dotyczą, o naruszeniu ochrony informacji | str. 136
5.2.6. Ocena skutków dla ochrony danych | str. 141
5.2.7. Uprzednie konsultacje z organem nadzorczym | str. 148
5.3. Wyznaczenie inspektora ochrony informacji | str. 152
5.4. Powierzanie przetwarzania danych osobowych usługodawcom pracodawcy | str. 163
5.5. Przetwarzanie informacji osobowych w ramach grupy przedsiębiorstw | str. 173
5.6. Transfery danych osobowych w ramach EOG i do państw trzecich | str. 176
5.7. Nadawanie upoważnień do przetwarzania informacji osobowych | str. 195

Rozdział VI. Prawa przysługujące pracownikowi, którego informacje dotyczą | str. 199
6.1. Zakres danych podawanych osobie, której informacje są zbierane | str. 199
6.2. Dostęp do danych | str. 208
6.3. Prawo do sprostowania danych | str. 215
6.4. Prawo do usunięcia danych | str. 217
6.5. Prawo do ograniczenia przetwarzania | str. 222
6.6. Prawo do sprzeciwu | str. 225

Rozdział VII. Nowoczesnanie w sprawie naruszenia przepisów o ochronie danych osobowych | str. 229
7.1. Zasady prowadzenia progresywnania kontrolnego | str. 229
7.1.1. Organ prowadzący postępowanie | str. 229
7.1.2. Jednoinstancyjność postępowania | str. 230
7.1.3. Prawo organizacji do udziału w progresywnaniu | str. 233
7.1.4. Adekwatne stosowanie procedury administracyjnej | str. 237
7.1.5. Wszczęcie postępowania kontrolnego | str. 238
7.2. Prawa i obowiązki pracodawcy w nowoczesnaniu o naruszenie przepisów o ochronie danych osobowych | str. 239
7.2.1. Obowiązek przedstawienia tłumaczenia dokumentu sporządzonego w języku obcym | str. 239
7.2.2. Prawo do zastrzeżenia tajemnicy przedsiębiorstwa | str. 240
7.2.3. Zobowiązanie do ograniczenia przetwarzania informacji osobowych | str. 244
7.3. Konsekwencje stwierdzenia naruszeń | str. 248

Rozdział VIII. Kontrola pracodawcy w zakresie realizacji obowiązków dotyczących ochrony informacji osobowych | str. 254
8.1. Zasady przeprowadzania nowoczesnania kontrolnego | str. 254
8.1.1. Organ prowadzący kontrolę | str. 254
8.1.2. Typy kontroli | str. 259
8.2. Przebieg innowacyjnania kontrolnego | str. 261
8.2.1. Czas trwania kontroli PUODO | str. 261
8.2.2. Upoważnienie do przeprowadzenia kontroli | str. 262
8.3. Prawa i obowiązki kontrolującego w toku innowacyjnania kontrolnego | str. 265
8.3.1. Prawo wstępu na grunt oraz do budynków, lokali albo innych pomieszczeń | str. 265
8.3.2. Prawo wglądu do dokumentów | str. 266
8.3.3. Prawo przeprowadzania oględzin miejsc, przedmiotów, urządzeń, nośników, a także systemów informatycznych albo teleinformatycznych | str. 267
8.3.4. Prawo żądania złożenia pisemnych albo ustnych wyjaśnień, a także prawo wezwania i przesłuchania w charakterze świadka | str. 268
8.3.5. Prawo zlecania sporządzania ekspertyz i opinii | str. 269
8.3.6. Prawo korzystania z pomocy Policji | str. 269
8.3.7. Prawo utrwalania przebiegu kontroli przy pomocy urządzeń rejestrujących obraz albo dźwięk | str. 272
8.3.8. Prawo do przesłuchania pracownika kontrolowanego | str. 274
8.4. Prawa i obowiązki pracodawcy w toku progresywnania kontrolnego | str. 275
8.4.1. Obowiązek zapewnienia warunków i środków koniecznych do przeprowadzenia kontroli | str. 275
8.4.2. Obowiązek sporządzenia kopii wydruków i potwierdzenia ich za zgodność z oryginałem | str. 276
8.4.3. Obowiązek sporządzenia kopii danych znajdujących się na nośnikach | str. 277
8.4.4. Prawo do zgłaszania własnych wniosków dowodowych | str. 277
8.4.5. Prawo do uczestniczenia w czynnościach kontrolnych | str. 279
8.4.6. Prawo do uczestniczenia w przesłuchaniu świadków i zadawania im pytań | str. 280
8.5. Protokół kontroli | str. 282
8.6. Konsekwencje stwierdzenia naruszeń | str. 284

Rozdział IX. Odpowiedzialność pracodawcy za naruszenie ochrony danych osobowych | str. 286
9.1. Odpowiedzialność cywilna | str. 286
9.1.1. Odpowiedzialność odszkodowawcza na podstawie RODO | str. 289
9.1.2. Odpowiedzialność cywilna na podstawie przepisów o ochronie informacji | str. 291
9.2. Odpowiedzialność administracyjna | str. 292
9.3. Odpowiedzialność karna | str. 303

Rozdział X. Wzory pism | str. 307
10.1. Zgoda kandydata na przetwarzanie informacji osobowych w procesie rekrutacji | str. 307
10.2. Zgoda pracownika na rozpowszechnianie wizerunku | str. 309
10.3. Cofnięcie zgody pracownika na przetwarzanie danych osobowych | str. 311

Rozdział XI. Checklista realizacji obowiązków pracodawcy w zakresie wdrożenia RODO | str. 312

Bibliografia | str. 315

O autorach | str. 319