Pliki cookies mogą zbierać dane osobowe, ponieważ dane osobowe to nie tylko imię i nazwisko, a także np. identyfikatory internetowe. Dlatego także w zakresie plików cookies musimy dopełnić obowiązków RODO. Kolejną kwestią jest realizacja  obowiązków informacyjnych z ustawy Prawo komunikacji elektronicznej, dlatego nawet baner cookie musi mieć konkretną treść.

Wdrożenie niektórych rozwiązań ma charakter techniczny np. uruchomienie banera cookie i jego poprawne skonfigurowanie. Ma to znaczenie prawne, dlatego pomagam Ci dobrać np. odpowiednie wtyczki. Wszystko Ci wytłumaczę.

Są to dokumenty, przy pomocy których realizujemy obowiązki jakie nakłada na nas RODO. Nazywam je wewnętrznymi, ponieważ nie publikuje się ich nigdzie tak jak Polityki prywatności, stanowią one wewnętrzną dokumentację naszej firmy, którą musimy przedstawić np. w wyniku kontroli.

Otrzymujesz ode mnie ok. 30 dokumentów.

Przykładowo, weryfikacja podmiotu przetwarzającego to obowiązek wynikający z przepisów RODO. Sporządzam dla Ciebie zatem dokumenty, które wykażą, że taka weryfikacja np. księgowej została przeprowadzona. Przeprowadzenie analizy ryzyka i jej udokumentowanie to kolejny obowiązek wynikający z RODO. Analiza pokaże Ci, w którym miejscu należy wprowadzić dodatkowe zabezpieczenia danych, które przetwarzasz (np. konieczność szyfrowania danych). Ten dokument i jego wdrożenie pozwoli Ci realnie chronić dane Twoich klientów, co zwiększy zaufanie do Twojej firmy (wyciek danych to jeden z poważniejszych ciosów w wizerunek firmy, nie mówiąc o potencjalnych karach finansowych). Kolejnym obowiązkiem RODO jest chociażby prowadzenie rejestru czynności przetwarzania danych.

Posiadanie części z nich RODO wprost wskazuje jako obowiązek - np. rejestr czynności przetwarzania danych.

Ponadto, jedną z zasad RODO jest zasada rozliczalności – zawsze musisz być w stanie wykazać, że działasz zgodnie z RODO np. zostały przeprowadzone wymagane analizy, testy równowagi itd. Dlatego w tym przypadku posiadanie dokumentacji jest niezwykle istotne.