Proste to RODO w medycynie w oświacie w firmie

Wdrożenie RODO w firmie / w szkole / w podmiocie medycznym

Wdrożenie RODO w firmie / w oświacie / w medycynie

Dokumentacja RODO dla firmy, dla podmiotów medycznych, przychodni, szpitali, lekarzy, dla placówek oświatowych. Usługa zewnętrznego Inspektora Ochrony Danych w firmach, w podmiotach medycznych, w szkołach. Szkolenia z zakresu ochrony danych oraz cyberbezpieczeństwa. Audyt Bezpieczeństwa Informacji KRI. Dofinansowania dla samorządów, dla podmiotów medycznych na cyberbezpieczeństwo.

Uczelnie i akademiki nie tylko dla zaszczepionych

Uczelnie i akademiki nie tylko dla zaszczepionych

Uczelnie i akademiki nie tylko dla zaszczepionych- mamy finał wystąpienia Rzecznika Praw  Obywatelskich w tej sprawie. Po tym jak do RPO dotarły sygnały wskazujące na działania uczelni, które uzależniały np. zakwaterowanie w domu studenckim, albo udział w stacjonarnych zajęciach – od tego, czy student poddał się szczepieniu przeciwko COVID-19, RPO zdecydował się na podjęcie tematu.

Warunki dopuszczalności ograniczenia praw ...

Jak czytamy w Wystąpieniu RPO z dnia 12 sierpnia 2021r.

cyt.: „(…)Ograniczenie wyżej wspomnianych praw jest dopuszczalne jedynie na zasadach określonych w art. 31 ust. 3 Konstytucji RP, tj. w szczególności winno przybrać formę
ustawy oraz być konieczne dla ochrony zdrowia publicznego. W ocenie Rzecznika przyjęte ograniczenie nie powinno różnicować sytuacji w dostępie do szkolnictwa wyższego osób
zaszczepionych, osób, które nie mogą poddać się szczepieniu z uwagi na trwałe bądź czasowe przeciwwskazania zdrowotne, osób posiadających przeciwciała, a także tych, którzy posiadają aktualny negatywny wynik testu. (…)”.

Wniosek o inicjatywę ustawodawczą ...

Jak czytamy w Wystąpieniu RPO z dnia 12 sierpnia 2021r.

cyt.: „(…)Mając na uwadze powyższe, w szczególności zaś uwzględniając fakt, że art. 31 ust. 3 Konstytucji RP przewiduje możliwość ograniczenia konstytucyjnie chronionych praw
i wolności jedynie na podstawie ustawy, działając na podstawie art. 16 ust. 2 pkt 1 ustawy z dnia 15 lipca 1987 r. o Rzeczniku Praw Obywatelskich  (Dz. U. z 2020 r. poz. 627), zwracam się  z uprzejmą prośbą o rozważenie możliwości podjęcia inicjatywy ustawodawczej w celu zapewnienia uczelniom podstaw prawnych dla podejmowania adekwatnych działań prewencyjnych na rzecz ochrony życia i zdrowia studentów i pracowników uczelni w czasie pandemii. Pragnę jednocześnie zaznaczyć, że ewentualne zmiany prawne winny być poprzedzone szerokimi konsultacjami ze środowiskiem akademickim oraz z Ministrem Zdrowia.
(…)”.

Stanowisko MEN ...

jak czytamy w Piśmie MEN z dnia 13 września 2021r. (DSWWSM.056.1.2021.4.AS )

cyt.: „(…)Szczepienia przeciwko COVID19 na dzień dzisiejszy są dobrowolne, brak jest w obowiązujących przepisach obowiązku szczepienia przeciwko COVID19. Wobec tego, aktualnie uczelnie nie mają podstaw weryfikacji, czy studenci uczestniczący w zajęciach oraz osoby zamieszkujące domy studenckie, a także inni członkowie wspólnoty danej uczelni, są zaszczepieni. Również nie ma możliwości wprowadzania ograniczeń dotyczących udziału w zajęciach dla członków społeczności akademickiej, którzy w wyniku własnej decyzji nie zaszczepili się.(…)”.

jak czytamy w Piśmie MEN z dnia 13 września 2021r. (DSWWSM.056.1.2021.4.AS )

cyt.: „(…)W przypadku domów studenckich należy wskazać, iż zgodnie z art. 11 ust. 5 ustawy – Prawo o szkolnictwie wyższym i nauce (Dz.U. z 2021 r. poz. 478 i 619, dalej: PSWN)
uczelnia może prowadzić domy studenckie i stołówki studenckie. Natomiast rektor jest przełożonym wszystkich studentów, doktorantów i pracowników uczelni, a do jego głównych zadań należy m.in. zarządzenie uczelnią oraz reprezentowanie jej na zewnątrz (art. 23 ust. 2 PSWN). Stąd też zasady dotyczące funkcjonowania domów studenckich (m.in. zasady zamieszkiwania i przebywania osób w domach studenckich) określane są w regulaminach określanych w drodze zarządzenia rektora uczelni
.(…)”.

Uczelnie i akademiki nie tylko dla zaszczepionych – Wystąpienia RPO oraz udzielone odpowiedzi.

To może Ci się przydać ...

Regulamin obsługi Centralnego Rejestru Umów JSFP

Regulamin prowadzenia Centralnego Rejestru Umów JSFP

Regulamin Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych.

Z dniem 1 lipca 2026r., weszły w życie przepisy regulujące kwestie wprowadzania i aktualizowania informacji do Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych. [dalej CRU].  Obsługa tego procesu wymaga od kierowników adekwatnego przygotowania zarządzanych jednostek, począwszy od opracowania dokumentacji w obszarze ochrony danych osobowych (Dokumentacja RODO dla CRU JSFP), a skończywszy na przygotowaniu dokumentacji, która stanowić będzie efektywne wsparcie przy realizacji obowiązków związanych z udostępnianiem informacji o umowach w CRU. Przygotowaliśmy projekt Regulaminu określającego zasady obsługi i prowadzenia CRU JSFP.

Pakiet zawiera:

  1. Projekt zarządzenia w sprawie wprowadzenia Regulaminu Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych.
  2. Regulamin Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych.
    • Postanowienia ogólne
    • Definicje
    • Wyznaczenie osób odpowiedzialnych
    • Zadania – Administrator CRU
    • Zadania – Operatorzy CRU
    • Informacje o umowach, jakie podlegają ujawnieniu w CRU
    • Informacje o umowach, jakie nie podlegają ujawnieniu w CRU
    • Wyłączenie jawności informacji
    • Zakres danych podlegających ujawnieniu w CRU
    • Tryb wprowadzania informacji o umowach do CRU
    • Tryb publikowania informacji o umowach w CRU
    • Tryb aktualizacji informacji o umowach opublikowanych w CRU
    • Tryb usuwania błędnych informacji o umowach opublikowanych w CRU
    • Ochrona danych osobowych
    • Środki Techniczne i Organizacyjne
    • Zasady odpowiedzialności Operatorów CRU
    • Postanowienia końcowe.
  3. Dokumentacja RODO
    • Kompletny wpis do RCPD
      • CRU JSFP – tworzenie / zarządzanie / usuwanie – kont w Systemie informatycznym do prowadzenia Centralnego Rejestru Umów JSFP
      • CRU JSFP – udostępnianie danych / aktualizacja danych
    • Klauzule Informacyjne RODO
      • Klauzula Informacyjna RODO dla Użytkownika CRU JSFP
      • Klauzula Informacyjna RODO dla Kontrahenta CRU JSFP
    • Procedura zarządzania uprawnieniami użytkowników
      • Wykaz użytkowników / zakres uprawnień
      • Wzór upoważnienia do przetwarzania danych osobowych
    • Procedurę privacy by design oraz privacy by default:
      • Etap I – arkusz informacyjny ocenianego procesu
      • Etap II – interpretacja zebranych informacji / określenie obowiązków prawnych
      • Etap III – analiza ryzyka / ocena ryzyka
      • Etap IV – ocena skutków dla ochrony danych / DPIA
Szczegóły szkolenia >>
Rekomendowane środki organizacyjne i techniczne

Rekomendowane środki organizacyjne i techniczne dla IT

Rekomendowane środki organizacyjne i techniczne dla IT

Kompendium wiedzy praktycznej zawierające konkretne propozycje rozwiązań w obszarze stosowania środków organizacyjny i technicznych dla zabezpieczenia systemu teleinformatycznego, z równoczesnym określeniem celów stosowania rekomendowanych rozwiązań jak i ryzyk związanych z brakiem ich stosowania.

Autor: Bartosz Świąć
Format: Edytowalny MS Word
Ilość stron: 172 str.

Szczegóły szkolenia >>
Dokumentacja RODO do KSeF

Dokumentacja RODO dla KSeF

Dokumentacja RODO dla KSeF

Pakiet dokumentów dedykowanych dla przedsiębiorców oraz IOD przygotowujący do wdrożenia rozwiązań jakie niesie za sobą wejście w życie przepisów dotyczących Krajowego Systemu e-Faktur

Pakiet dokumentów zawiera:

  • Kompletny wpis do RCPD / „Obsługa Krajowego Systemu eFaktur”
  • Procedurę privacy by design oraz privacy by default:
    • Etap I – arkusz informacyjny ocenianego procesu
    • Etap II – interpretacja zebranych informacji / określenie obowiązków prawnych
    • Etap III – analiza ryzyka / ocena ryzyka
    • Etap IV – ocena skutków dla ochrony danych / DPIA

 

 

Szczegóły szkolenia >>
Klauzula informacyjna i wniosek o zapewnienie dostępności architektonicznej lub informacyjno-komunikacyjnej

Klauzula Informacyjna RODO oraz Wniosek o zapewnienie dostępności architektonicznej lub informacyjno-komunikacyjnej

Klauzula Informacyjna RODO oraz Wniosek o zapewnienie dostępności architektonicznej lub informacyjno-komunikacyjnej

Pakiet dokumentów zawiera:

  • Wzór  – Klauzuli Informacyjnej RODO dla osób składających wniosek o zapewnienie dostępności architektonicznej lub informacyjno-komunikacyjnej.
  • Wzór  – Wniosku o zapewnienie dostępności architektonicznej lub informacyjno-komunikacyjnej
Szczegóły szkolenia >>
Dokumentacja do Oceny Ryzyka

Dokumentacja do Oceny Ryzyka

Dokumentacja do Oceny Ryzyka

Przygotowaliśmy dla Państwa wzorcowy pakiet dokumentów pozwalających na przeprowadzenie analizy ryzyka w organizacji oraz jej udokumentowanie. Pakiet dokumentów składa się z części opisowej, w której szczegółowo opisana została metodologia realizacji procesu oceny ryzyka oraz z arkusza kalkulacyjnego. Arkusza kalkulacyjnego, w którym to dokonywana jest analiza i ocena ryzyka.

Autor: mgr Magdalena Waszak
Format: Word / Excell
Edycja: Pliki edytowalne
Wysyłka: bezpośrednio po zaksięgowaniu wpłaty

 

Szczegóły szkolenia >>
Dokumentacja SZBI System Zarządzania Bezpieczeństwem Informacji

Dokumentacja SZBI System Zarządzania Bezpieczeństwem Informacji

Dokumentacja SZBI System Zarządzania Bezpieczeństwem Informacji …

 

Korzystając z przygotowanych przez nas materiałów istotnie przyspieszają Państwo proces opracowania i wdrożenia kompleksowego Systemu Zarządzania Bezpieczeństwem Informacji w zarządzanej Organizacji. Dodatkowo w sytuacji, w której to organ prowadzący chciałby narzucić dla zarządzanej przez Państwa organizacji własne rozwiązania, jesteście Państwo przygotowani na taką sytuację. Analogicznie, w sytuacji audytu realizowanego w ramach działań organu nadrzędnego, zyskują Państwo materiały istotne z punktu widzenia działań audytowych. Nie należy także ukrywać, iż przygotowana przez nas dokumentacja, może przyspieszyć i usprawnić pracę audytorom, czy też inspektorom ochrony danych, którzy mogą z rożnych względów stać się realizatorami działań w obszarze przygotowania do wdrożenia projektów zapisów Dokumentacji SZBI.

Warianty do wyboru …

 

  • Pakiet (1) Dokumentacja SZBI
  • Pakiet (2) Dokumentacja SZBI + Ocena Ryzyka w bezpieczeństwie Informacji

Dokumentacja SZBI zgodna z NIS2 …

 

Oczywiście przygotowując Dokumentację SZBI opracowaliśmy ją zgodnie z wymogami jakie wynikają z treści Dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2).

 

Szczegóły szkolenia >>