Tworzenie systemu ochrony danych osobowych krok po kroku

Poradnik adresowany jest do osób zaczynających proces dostosowywania organizacji do wymogów prawa ochrony danych osobowych. W książce przedstawiono od strony praktycznej zagadnienia niezbędne do stworzenia zgodnego z prawem systemu ochrony danych osobowych na przykładzie trzech organizacji, tj. spółki kapitałowej, podmiotu sektora publicznego oraz jednoosobowej działalności gospodarczej.
 
Poradnik pozwala uzyskać odpowiedzi na następujące pytania:
 
- jakie konkretnie wymogi prawa muszą być spełnione?
- które dane są osobowe, a które nie?
- jakie funkcje w organizacji są obowiązkowe?
- jakie rodzaje zabezpieczeń muszą być zastosowane?
- jak identyfikować zbiory danych osobowych?  
- jak wygląda system ochrony z ABI i bez ABI?
- jak stworzyć skuteczny nadzór nad ochroną danych?
- jakie istnieją obowiązki wobec GIODO?

Podmiot odpowiedzialny za bezpieczeństwo produktu: Difin sp z o.o., ul. F. Kostrzewskiego 1, 00-768 Warszawa (PL), adres e-mail: info@difin.pl, tel (22) 851 45 61

Recenzja

Leszek Kępa, ekspert ds. ochrony danych osobowych i bezpieczeństwa informacji:

Książka zapowiada się jako doskonałe uzupełnienie dostępnej literatury przygotowanego przez praktyka, który przystępnym, lekkim językiem i częstymi dygresjami prowadzi czytelnika za rękę, przekazując mu niezbędną wiedzę. Uwagę zwraca wiele ciekawostek z branży,  niespotkany wcześniej praktyczny opis procesu identyfikacji zbiorów danych osobowych, lista typowych zbiorów czy też porady kierowane do określonych grup podmiotów – spółek z grup kapitałowych, osób fizycznych prowadzących działalność gospodarczą i gmin. Książka jest inspirowana uwagami i pytaniami uczestników szkoleń, które prowadzi autor – już samo to stanowi wystarczający powód aby mieć ją w swojej biblioteczce.

Autor książki

prawnik, administrator bezpieczeństwa informacji, audytor wiodący systemu zarządzania ciągłością działania wg normy PN-EN ISO 22301. Wykładowca licznych konferencji i seminariów, samodzielnie przeprowadził ponad 100 otwartych szkoleń i warsztatów dla administratorów bezpieczeństwa informacji. Zawodowo zajmuje się m.in. kontrolą i audytem w zakresie bezpieczeństwa informacji, tworzeniem wewnętrznych procedur i dokumentacji, oraz sporządzaniem opinii prawnych. Odpowiedzialny za bezpieczeństwo informacji w kilkunastu podmiotach.