Jak skutecznie weryfikować podmiot przetwarzający zgodnie z RODO. WEBINAR Czwartek, 20 listopada 2025
Powierzenie przetwarzania danych osobowych innemu podmiotowi to nie tylko kwestia formalna, ale również odpowiedzialność prawna i organizacyjna po stronie administratora danych. Artykuł 28 ust. 1 RODO wymaga, aby administrator wybierał wyłącznie takich podmiotów przetwarzających, którzy gwarantują wdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających zgodność przetwarzania z wymaganiami RODO. Weryfikacja ta powinna być przeprowadzana zarówno na etapie wyboru, jak i podczas trwania współpracy.
Podczas webinarium przybliżymy zasady, które powinny przyświecać administratorowi danych przy wyborze i bieżącej kontroli podmiotów przetwarzających. Omówimy, jakie dokumenty i dowody mogą stanowić podstawę do weryfikacji, jak interpretować „odpowiednie środki techniczne i organizacyjne” oraz jakie ryzyka wiążą się z brakiem skutecznej weryfikacji. Spotkanie skierowane jest do osób odpowiedzialnych za realizację umowy, specjalistów ds. ochrony danych osobowych, inspektorów ochrony danych, a także osób odpowiedzialnych za zgodność i bezpieczeństwo informacji w organizacjach.
Agenda:
- Obowiązki administratora wynikające z art. 28 ust. 1 RODO.
- Kryteria wyboru podmiotu przetwarzającego – jak interpretować „gwarancje” zgodności.
- Jakie dokumenty i certyfikaty mogą potwierdzać spełnienie wymogów RODO?
- Praktyczne narzędzia i metody weryfikacji dostawców usług przetwarzania danych.
- Weryfikacja okresowa – jak monitorować zgodność podczas trwania umowy?
- Przykładowe nieprawidłowości i konsekwencje prawne dla administratora.
- Sesja pytań i odpowiedzi
Zapraszamy !
Data: Czwartek, 20 listopada 2025r., 11:00-12:30
Spotkanie poprowadzi:
Adam Klimowski – Specjalista ds. ochrony danych osobowych
Absolwent Wydziału Prawa i Administracji Uniwersytetu Warszawskiego. Posiada ponad 10 lat doświadczenia w zakresie ochrony danych osobowych i bezpieczeństwa informacji. Współautor pierwszego zatwierdzonego w Polsce kodeksu RODO dla placówek medycznych. Współautor publikacji „ODO. Compliance. Praktyczny komentarz z przykładami i orzecznictwem. Praxis”.
Spis treści
ROZDZIAŁ I - Przepisy ogólne
ROZDZIAŁ II - Zasady
- Zasady dotyczące przetwarzania danych osobowych – Artykuł 5
- Artykuł 6 – Zgodność przetwarzania z prawem
- Artykuł 7 – Warunki wyrażenia zgody
- Artykuł 8 – Warunki wyrażenia zgody przez dziecko w przypadku usług społeczeństwa informacyjnego
- Artykuł 9 – Przetwarzanie szczególnych kategorii danych osobowych
- Artykuł 10 – Przetwarzanie danych osobowych dotyczących wyroków skazujących i naruszeń prawa
- Artykuł 11 – Przetwarzanie niewymagające identyfikacji
ROZDZIAŁ III - Prawa osoby, której dane dotyczą
- Sekcja 1 – Przejrzystość oraz tryb korzystania z praw
- Sekcja 2 – Informacje i dostęp do danych osobowych
- Sekcja 3 – Sprostowanie i usuwanie danych
- Sekcja 4 – Prawo do sprzeciwu oraz zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach
- Sekcja 5 – Ograniczenia
ROZDZIAŁ IV - Administrator i podmiot przetwarzający
- Sekcja 1 – Obowiązki ogólne
- Sekcja 2 – Bezpieczeństwo danych osobowych
- Sekcja 3 – Ocena skutków dla ochrony danych i uprzednie konsultacje
- Sekcja 4 – Inspektor ochrony danych
- Sekcja 5 – Kodeksy postępowania i certyfikacja
ROZDZIAŁ V - Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych
- Artykuł 44 – Ogólna zasada przekazywania
- Artykuł 45 – Przekazywanie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony
- Artykuł 46 – Przekazywanie z zastrzeżeniem odpowiednich zabezpieczeń
- Artykuł 47 – wiążące reguły korporacyjne
- Artykuł 48 – Przekazywanie lub ujawnianie niedozwolone na mocy prawa Unii
- Artykuł 49 – Wyjątki w szczególnych sytuacjach
- Artykuł 50 – Międzynarodowa współpraca na rzecz ochrony danych osobowych
ROZDZIAŁ VI - Niezależne organy nadzorcze
- Sekcja 1 – Niezależny status
- Sekcja 2 – Właściwość, zadania i uprawnienia
ROZDZIAŁ VII - Współpraca i spójość
- Sekcja 1 – Współpraca
- Sekcja 2 – Spójność
- Sekcja 3 – Europejska rada ochrony danych
ROZDZIAŁ VIII - Środki ochrony prawnej, odpowiedzialność i sankcje
- Artykuł 77 – Prawo do wniesienia skargi do organu nadzorczego
- Artykuł 78 – Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko organowi nadzorczemu
- Artykuł 79 – Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko administratorowi lub podmiotowi przetwarzającemu
- Artykuł 80 – Reprezentowanie osób, których dane dotyczą
- Artykuł 81 – Zawieszenie postępowania
- Artykuł 82 – Prawo do odszkodowania i odpowiedzialność
- Artykuł 83 – Ogólne warunki nakładania administracyjnych kar pieniężnych
- Artykuł 84 – Sankcje
ROZDZIAŁ IX - Przepisy dotyczące szczególnych sytuacji związanych z przetwarzaniem
- Przetwarzanie a wolność wypowiedzi i informacji – Artykuł 85
- Artykuł 86 – Przetwarzanie a publiczny dostęp do dokumentów urzędowych
- Artykuł 87 – Przetwarzanie krajowego numeru identyfikacyjnego
- Artykuł 88 – Przetwarzanie w kontekście zatrudnienia
- Artykuł 89 – Zabezpieczenia i wyjątki mające zastosowanie do przetwarzania do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych
- Artykuł 90 – Obowiązek zachowania tajemnicy
- Artykuł 91 – Istniejące zasady ochrony danych obowiązujące kościoły i związki wyznaniowe
