Administrator (i podmiot przetwarzający) prowadzi rejestr czynności przetwarzania zawierający m.in. cele, kategorie osób i danych, odbiorców oraz planowane terminy usunięcia.
Źródło: RODO (UE) 2016/679 art. 30
Cyberbezpieczeństwo · 6 funkcji
Rejestr RODO Art. 30
Art. 30 RODO wymaga rejestru czynności przetwarzania, a art. 15-21 - odpowiedzi na żądania osób w 30 dni. Platforma prowadzi jedno i drugie w jednym module.
Bez karty kredytowejSerwery w UEWsparcie po polsku
Rejestr czynności art. 30 z kompletem wymaganych pól
30 dni
Termin odpowiedzi
Kluczowe funkcje
Co dostajesz w module Rejestr RODO Art. 30
Rejestr czynności art. 30 z kompletem wymaganych pól
Sześć podstaw prawnych przetwarzania do wyboru
Publiczny portal żądań pod własnym adresem firmy
▶ Prezentacja
Rejestr RODO Art. 30 - film
Prowadzony przegląd funkcji na realnych ekranach panelu.
shieldu.pl
Rejestr RODO Art. 30
Program do prowadzenia rejestru czynności przetwarzania RODO (art.
Korzyść: Rejestr czynności z kompletem pól wymaganych przez art. 30Zobacz, jak to wygląda
Rejestr RODO Art. 30 w akcji
Kliknij dowolną funkcję, żeby zobaczyć ją na pełnym ekranie panelu.
Dostępne w planach
Wybierz gotowy plan albo zbuduj własny
Ta funkcja jest w standardzie od planu Pro wzwyż. Kliknij plan, żeby zobaczyć szczegóły, albo dobierz samą funkcję w kreatorze.
25
1100250500+
PLAN PRO
499 zł/mies. netto
Do 250 pracowników w tej cenie
Jak to działa
Konkretne rozwiązanie dla codziennej pracy
Problem
Rejestr czynności przetwarzania (art. 30) i odpowiedzi na żądania osób w 30 dni to twardy obowiązek RODO, który prowadzony w Wordzie i mailu łatwo przegapić.
Każdą czynność przetwarzania opisujesz na formularzu z kompletem pól z art. 30: cel i podstawa prawna (sześć podstaw do wyboru), kategorie osób i danych, odbiorcy, transfer poza EOG, okres przechowywania, środki techniczne i organizacyjne, administrator oraz inspektor ochrony danych. Czynności wysokiego ryzyka oznaczasz flagą DPIA razem z datą wykonania oceny i odnośnikiem do dokumentu.
Żądania podmiotów danych obsługujesz przez publiczny portal pod własnym adresem firmy: sześć typów żądań (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszalność, sprzeciw). Każde żądanie od razu dostaje numer i termin 30 dni, zgłaszający - potwierdzenie mailem, a inspektor ochrony danych - powiadomienie. Termin możesz przedłużyć o kolejne 60 dni z podaniem powodu, a gotową odpowiedź system wysyła mailem i zamyka sprawę.
Korzyści dla Ciebie
- Rejestr czynności z kompletem pól wymaganych przez art. 30
- Publiczny portal żądań pod własnym adresem firmy
- Każde żądanie dostaje numer i termin 30 dni, z możliwością przedłużenia
- Zgłaszający dostaje potwierdzenie mailem, a inspektor ochrony danych - alert
- Oznaczenie przetwarzania wysokiego ryzyka i daty wykonania DPIA
Komu służy
Inspektor DPOCompliance officerIT ManagerZarząd
Poznaj wszystkie funkcje
6 funkcji w standardzie
- 6 typów żądań, termin 30 dni z przedłużeniem o 60
- Potwierdzenie mailem dla zgłaszającego i alert do IOD
- Oznaczenie wysokiego ryzyka i daty wykonania DPIA
Każde żądanie z licznikiem 30 dni od pierwszej sekundy
Żądanie złożone przez publiczny portal od razu dostaje numer i termin 30 dni, zgłaszający - potwierdzenie mailem, a inspektor ochrony danych - alert. Termin możesz przedłużyć o kolejne 60 dni z podaniem powodu, a gotową odpowiedź system wysyła mailem i zamyka sprawę. Rejestr czynności (art. 30) i obsługa żądań (art. 15-21) są w jednym module, więc nic nie zostaje w Wordzie i mailu.
Twarde fakty i podstawy
Co mówią przepisy i normy
Każdy fakt z podaniem źródła: aktu prawnego, normy PN/ISO albo danych PIP i GUS. Bez interpretacji - materiał informacyjny, nie porada prawna.
Na żądanie osoby, której dane dotyczą, administrator udziela odpowiedzi bez zbędnej zwłoki, najpóźniej w ciągu miesiąca, z możliwością przedłużenia o kolejne 2 miesiące.
Źródło: RODO art. 12 ust. 3
Gdy przetwarzanie może powodować wysokie ryzyko dla praw i wolności osób, administrator przeprowadza ocenę skutków dla ochrony danych (DPIA).
Źródło: RODO art. 35
Najczęstsze pytania
Zanim zapytasz
Ile czasu jest na odpowiedź na żądanie osoby?
Bez zbędnej zwłoki, najpóźniej w ciągu miesiąca, z możliwością przedłużenia o kolejne 2 miesiące (RODO art. 12 ust. 3). Portal liczy termin 30 dni od złożenia i pozwala go przedłużyć o 60 dni z podaniem powodu.
Co musi zawierać rejestr czynności przetwarzania (art. 30)?
Cele i podstawę prawną, kategorie osób i danych, odbiorców, transfer poza EOG, planowane terminy usunięcia oraz środki techniczne i organizacyjne, a także administratora i inspektora ochrony danych. Formularz w module ma komplet tych pól.
Jakie żądania obsługuje portal?
Sześć typów z art. 15-21: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszalność i sprzeciw. Portal działa pod własnym adresem firmy, a każde żądanie dostaje numer, termin i potwierdzenie mailem.
Kiedy trzeba wykonać DPIA?
Gdy przetwarzanie może powodować wysokie ryzyko dla praw i wolności osób (RODO art. 35). Taką czynność oznaczasz w rejestrze flagą DPIA razem z datą wykonania oceny i odnośnikiem do dokumentu.
Role i dostęp
Kto co może w tym module
Dostęp ustawiasz per rola - od pełnej administracji po sam podgląd. Poniżej przykładowy podział; poziomy (Brak / Podgląd / Edycja / Pełny) konfigurujesz w panelu uprawnień.
| Uprawnienie / rola | Administrator | Oficer bezpieczeństwa | Audytor | Przeglądający |
|---|---|---|---|---|
| Przeglądanie danych i raportów | ||||
| Audyt i samoocena (NIS2, ISO 27001) | ||||
| Prowadzenie rejestrów (RODO, incydenty) | ||||
| Uruchamianie testów i skanów (phishing, domena) | ||||
| Obsługa zgłoszeń sygnalistów | ||||
| Edycja polityk i konfiguracja zabezpieczeń | ||||
| Zarządzanie użytkownikami i 2FA | ||||
| Konfiguracja modułu |
To tylko przykładowy podział. Zakres uprawnień każdej roli ustawisz dowolnie i dopasujesz do struktury swojej organizacji - role, poziomy dostępu (Brak / Podgląd / Edycja / Pełny) i pojedyncze akcje są w pełni konfigurowalne w panelu administracyjnym.
Proces krok po kroku
Jak to wygląda w praktyce - od pierwszego kliknięcia do efektu
Kliknij krok, żeby rozwinąć pełne wyjaśnienie. Obok - ekran platformy z tego modułu.
- 1
Spisujesz czynności
Formularz z kompletem pól art. 30: cel i podstawa prawna, kategorie osób i danych, odbiorcy, transfer poza EOG, okres przechowywania, środki zabezpieczeń.
- 2
Obsługujesz żądania podmiotów
Żądanie z publicznego portalu firmy trafia do systemu z numerem i terminem 30 dni. Zgłaszający dostaje potwierdzenie mailem, inspektor - powiadomienie.
- 3
Odpowiadasz i zamykasz
Wpisujesz treść odpowiedzi, a system wysyła ją mailem do zgłaszającego i zmienia status sprawy. Termin przedłużysz o 60 dni z podaniem powodu.
- 4
Rejestr zawsze aktualny
Czynności i żądania trzymasz w jednym miejscu, ze statusami i terminami. Czynności wysokiego ryzyka oznaczasz flagą DPIA z datą wykonania oceny.
Ekran platformy shieldu.pl - moduł Cyberbezpieczeństwo
Automatyzacje i integracje
System pracuje za Ciebie
Moduły platformy są połączone: dane wpisujesz raz, a system sam generuje dokumenty, pilnuje terminów i powiadamia właściwe osoby. Dzięki temu nic nie umknie.
Dzieje się automatycznie
Licznik 30 dni startuje sam
Każde żądanie z portalu (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszalność, sprzeciw) od razu dostaje numer i ustawowy termin odpowiedzi.
Potwierdzenie idzie samo
Zgłaszający natychmiast dostaje mailem potwierdzenie przyjęcia z numerem sprawy, a inspektor ochrony danych - powiadomienie o nowym żądaniu.
Odpowiedź wychodzi mailem
Gdy oznaczysz sprawę jako odpowiedzianą, system sam wysyła zgłaszającemu treść odpowiedzi i zamyka sprawę w rejestrze.
Portal chroni się przed zalewem
Publiczny formularz ma limit zgłoszeń z jednego adresu w oknie czasowym, więc kanał nie zapycha się automatycznymi wysyłkami.
Połączone moduły
Kto dostaje powiadomienie
- Admin
Inspektor ochrony danych - mailem, gdy z portalu wpada nowe żądanie podmiotu.
- Pracownik
Zgłaszający - potwierdzenie przyjęcia z numerem sprawy, a potem gotowa odpowiedź.
Żądanie z portalu od razu ma numer, termin i potwierdzenie dla zgłaszającego - zero zakładania sprawy ręcznie ze skrzynki.
Zgodność z prawem PL i UE
Ten moduł spełnia wymagania prawne
Kontrole PIP, UODO i sądy pracy zawsze pytają o to samo. Nasz moduł generuje dokumenty w formie zgodnej z aktualnym stanem prawnym.
- RODO art. 30 (rejestr)
- RODO art. 15-21 (żądania podmiotów)
- RODO art. 35 (DPIA)
Zobacz pozostałe funkcje: Cyberbezpieczeństwo
5 funkcji w tej kategorii
Wypróbuj Rejestr RODO Art. 30 bez zobowiązań
14 dni pełnego dostępu do wszystkich modułów. Bez karty kredytowej. Anulujesz w jednym kliknięciu.
Pozostałe kategorie funkcji