Dokumentacja ta może przykładowo obejmować zasady przetwarzania danych, rejestry przetwarzania danych uwzględniające np. powody przetwarzania danych, kategorie podmiotów danych i danych osób,
adresatów danych, a ponadto obowiązującą obecnie politykę bezpieczeństwa i instrukcję zarządzania systemem informatycznym, procedury oceny i zgłaszania incydentu do
UODO, w tym rejestr incydentów i naruszeń, a także zgody na przetwarzanie danych.
1. Zasady przetwarzania danych osobowych
To dokument, w którym administrator danych wskazuje:
- tożsamość administratora i jego dane kontaktowe,
- dane kontaktowe inspektora danych osobowych,
- cele przetwarzania danych, do których mają posłużyć dane osobowe,
- podstawę prawną przetwarzania danych, prawnie uzasadniony interes realizowa...