RODO i ochrona danych w Zabrzu - ranking 2026
Sprzedaż biletów na wydarzenie, rejestracja uczestników zwiedzania, nowy system w laboratorium. Zanim ruszy coś nowego, dobrze wiedzieć, jakie dane wchodzą w grę i co może pójść źle. Poniżej firmy z rankingu RODO, które pracują dla klientów z Zabrza.
Oferta w Zabrzu u tej firmy
Zabrze kojarzy się dziś nie tylko z górnictwem, ale też z medycyną i turystyką. W mieście działa jeden z najbardziej znanych ośrodków kardiologicznych w kraju, część wydziałów Śląskiego Uniwersytetu Medycznego, a zabytkowe kopalnie przyciągają zwiedzających z całej Polski. Obok nich funkcjonują firmy technologiczne związane z medycyną, organizatorzy imprez i klub piłkarski z wielotysięcznym stadionem.
Rejestr czynności przetwarzania
Rejestr to spis tego, jakie dane firma przetwarza, w jakim celu, od kogo je ma, komu przekazuje i jak długo trzyma. Przepis zwalnia z niego podmioty zatrudniające mniej niż 250 osób, ale zwolnienie przestaje działać, gdy przetwarzanie nie ma charakteru okazjonalnego, niesie ryzyko albo obejmuje dane szczególne. W praktyce niemal każda firma z pracownikami i stałymi klientami taki rejestr prowadzić powinna. Dobrze prowadzony rejestr jest też pierwszym dokumentem, o który pyta kontroler.
Analiza ryzyka zamiast gotowych procedur
RODO nie podaje listy obowiązkowych zabezpieczeń. Wymaga, żeby dobrać je do ryzyka, czyli zastanowić się, co w danej organizacji może się stać z danymi i jak poważne byłyby skutki. Szyfrowanie laptopów, kopie zapasowe, uprawnienia w systemach i szkolenie personelu wynikają z takiej analizy, a nie z szablonu.
Kiedy potrzebna jest ocena skutków
Przy przetwarzaniu, które może powodować wysokie ryzyko dla ludzi, trzeba przed rozpoczęciem przeprowadzić ocenę skutków dla ochrony danych. Dotyczy to na przykład systematycznego monitorowania dużych przestrzeni publicznych, stosowania nowych technologii do danych o zdrowiu czy profilowania na dużą skalę. Urząd opublikował wykaz takich operacji, więc warto go sprawdzić, planując nowy system rejestracji lub kontroli wejść. Ocena skutków nie jest jednorazowym dokumentem do szuflady. Wraca się do niej przy zmianie systemu, nowym dostawcy albo po naruszeniu, a gdy mimo zabezpieczeń ryzyko pozostaje wysokie, przed startem trzeba skonsultować się z urzędem.
W rankingu na górze strony widać firmy działające w Zabrzu w tegorocznej edycji plebiscytu. Wynik każdej z nich, od 0 do 10, powstaje z ocen wystawionych przez klientów w niezależnych serwisach. Kolejności nie ustalamy za pieniądze.
Najczęstsze pytania
Czy organizator koncertu musi informować o zdjęciach i nagraniach z wydarzenia?
Tak. Uczestnik powinien wiedzieć przed wejściem, że wydarzenie jest rejestrowane, kto jest administratorem nagrań i do czego zostaną użyte. Zwykle robi się to w regulaminie imprezy, przy sprzedaży biletów i na tablicach przy wejściu. Publikacja zbliżeń konkretnych osób w reklamie wymaga już ich zgody.
Jak często aktualizować rejestr czynności przetwarzania?
Nie ma stałego terminu. Rejestr aktualizuje się za każdym razem, gdy zmienia się sposób pracy z danymi: nowy system, nowy dostawca, nowy cel albo nowa grupa osób. Do tego raz w roku warto przejrzeć go w całości, bo drobne zmiany łatwo przeoczyć w codziennym pośpiechu.