Jakie dokumenty z zakresu Ochrony Danych Osobowych powinna prowadzić placówka niepubliczna - przedszkole? Jakie są wymagane szkolenia?

Żaden przepis nie zobowiązuje administratora danych osobowych, ani osób przez niego upoważnionych do przetwarzania danych osobowych, do odbywania szkoleń w tym zakresie. Dokumentacja związana z przetwarzaniem danych osobowych w przedszkolu obejmuje w szczególności: politykę bezpieczeństwa i instrukcję zarządzania systemem informatycznym służącym do przetwarzania danych osobowych. Dokumenty te określają środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną i należy je opracować na podstawie rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych, Dz.U. z 2004 r. Nr 100. Ponadto dane mogą przetwarzać tylko upoważnione osoby, zaś w przedszkolu powinien być prowadzony rejestr tych upoważnień (art. 37 – 39 z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Dz. U. z 2016 r. poz. 922). W związku z tym dodatkowo można przechowywać kopię: ww. upoważnień i oświadczeń o ich odwołaniu, zgłoszenia zbiorów danych osobowych do GIODO, oświadczeń o powołaniu i odwołaniu administratora bezpieczeństwa informacji.