Wykaz skrótów | str. 11

Rozdział I. Zagadnienia wstępne | str. 15
1.1. Idea zmiany stanu prawnego w zakresie ochrony danych osobowych | str. 15
1.2. Ochrona danych osobowych - podstawy prawne | str. 17
1.2.1. RODO | str. 20
1.2.2. Przepisy krajowe | str. 25
1.3. Słowniczek RODO - podstawowe definicje | str. 28

Rozdział II. Zasady przetwarzania danych osobowych | str. 41
2.1. Katalog podstawowych zasad ochrony danych | str. 41
2.2. Koncepcje privacy by design i privacy by default | str. 47
2.3. Na czym polega rewolucyjność RODO? | str. 48

Rozdział III. Podstawy przetwarzania danych osobowych przez pracodawcę | str. 50
3.1. Przesłanki dopuszczalności przetwarzania danych | str. 50
3.1.1. "Zwykłe" dane osobowe | str. 54
3.1.2. Dane osobowe wrażliwe | str. 56
3.2. Zgoda pracownika na przetwarzanie danych | str. 58

Rozdział IV. Zakres dopuszczalnego gromadzenia i przetwarzania danych osobowych pracowników przez pracodawcę | str. 70
4.1. Ochrona danych osobowych kandydata w procesie rekrutacji | str. 70
4.1.1. Jakie dane osobowe kandydata można przetwarzać? | str. 71
4.1.2. Inne dane osobowe kandydata niż wskazane w Kodeksie pracy | str. 75
4.1.3. Polecenia rekrutacyjne | str. 79
4.1.4. Obowiązki pracodawcy w procesie rekrutacji | str. 80
4.1.5. Dane osobowe kandydata a zakończenie rekrutacji | str. 83
4.2. Ochrona danych osobowych pracownika w toku zatrudnienia | str. 84
4.2.1. Rozpowszechnianie wizerunku pracownika w sieci wewnętrznej | str. 87
4.2.2. Publikacja danych pracownika i jego zdjęcia w Internecie | str. 88
4.2.3. Dane biometryczne | str. 89
4.2.4. Monitoring | str. 93
4.3. Ochrona danych osobowych pracownika po zakończeniu zatrudnienia | str. 101
4.4. Ochrona danych osobowych w przypadku pracy tymczasowej | str. 107
4.5. Ochrona danych osobowych w przypadku zatrudnienia cywilnoprawnego | str. 108

Rozdział V. Obowiązki pracodawcy jako administratora danych | str. 110
5.1. Ocena ryzyka oraz środki techniczne i organizacyjne zapewniające bezpieczeństwo zgromadzonych danych | str. 110
5.2. Dokumentacja wewnętrzna dotycząca ochrony danych osobowych | str. 123
5.2.1. Polityka ochrony danych | str. 124
5.2.2. Rejestr czynności przetwarzania | str. 125
5.2.3. Zgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu | str. 129
5.2.4. Dokumentacja naruszeń ochrony danych osobowych | str. 135
5.2.5. Zawiadamianie osób, których dane dotyczą, o naruszeniu ochrony danych | str. 136
5.2.6. Ocena skutków dla ochrony danych | str. 141
5.2.7. Uprzednie konsultacje z organem nadzorczym | str. 148
5.3. Wyznaczenie inspektora ochrony danych | str. 152
5.4. Powierzanie przetwarzania danych osobowych usługodawcom pracodawcy | str. 163
5.5. Przetwarzanie danych osobowych w ramach grupy przedsiębiorstw | str. 173
5.6. Transfery danych osobowych w ramach EOG i do państw trzecich | str. 176
5.7. Nadawanie upoważnień do przetwarzania danych osobowych | str. 195

Rozdział VI. Prawa przysługujące pracownikowi, którego dane dotyczą | str. 199
6.1. Zakres informacji podawanych osobie, której dane są zbierane | str. 199
6.2. Dostęp do danych | str. 208
6.3. Prawo do sprostowania danych | str. 215
6.4. Prawo do usunięcia danych | str. 217
6.5. Prawo do ograniczenia przetwarzania | str. 222
6.6. Prawo do sprzeciwu | str. 225

Rozdział VII. Postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych | str. 229
7.1. Zasady prowadzenia postępowania kontrolnego | str. 229
7.1.1. Organ prowadzący postępowanie | str. 229
7.1.2. Jednoinstancyjność postępowania | str. 230
7.1.3. Prawo organizacji do udziału w postępowaniu | str. 233
7.1.4. Odpowiednie stosowanie procedury administracyjnej | str. 237
7.1.5. Wszczęcie postępowania kontrolnego | str. 238
7.2. Prawa i obowiązki pracodawcy w postępowaniu o naruszenie przepisów o ochronie danych osobowych | str. 239
7.2.1. Obowiązek przedstawienia tłumaczenia dokumentu sporządzonego w języku obcym | str. 239
7.2.2. Prawo do zastrzeżenia tajemnicy przedsiębiorstwa | str. 240
7.2.3. Zobowiązanie do ograniczenia przetwarzania danych osobowych | str. 244
7.3. Konsekwencje stwierdzenia naruszeń | str. 248

Rozdział VIII. Kontrola pracodawcy w zakresie realizacji obowiązków dotyczących ochrony danych osobowych | str. 254
8.1. Zasady przeprowadzania postępowania kontrolnego | str. 254
8.1.1. Organ prowadzący kontrolę | str. 254
8.1.2. Rodzaje kontroli | str. 259
8.2. Przebieg postępowania kontrolnego | str. 261
8.2.1. Czas trwania kontroli PUODO | str. 261
8.2.2. Upoważnienie do przeprowadzenia kontroli | str. 262
8.3. Prawa i obowiązki kontrolującego w toku postępowania kontrolnego | str. 265
8.3.1. Prawo wstępu na grunt oraz do budynków, lokali lub innych pomieszczeń | str. 265
8.3.2. Prawo wglądu do dokumentów | str. 266
8.3.3. Prawo przeprowadzania oględzin miejsc, przedmiotów, urządzeń, nośników oraz systemów informatycznych lub teleinformatycznych | str. 267
8.3.4. Prawo żądania złożenia pisemnych lub ustnych wyjaśnień oraz prawo wezwania i przesłuchania w charakterze świadka | str. 268
8.3.5. Prawo zlecania sporządzania ekspertyz i opinii | str. 269
8.3.6. Prawo korzystania z pomocy Policji | str. 269
8.3.7. Prawo utrwalania przebiegu kontroli przy pomocy urządzeń rejestrujących obraz lub dźwięk | str. 272
8.3.8. Prawo do przesłuchania pracownika kontrolowanego | str. 274
8.4. Prawa i obowiązki pracodawcy w toku postępowania kontrolnego | str. 275
8.4.1. Obowiązek zapewnienia warunków i środków niezbędnych do przeprowadzenia kontroli | str. 275
8.4.2. Obowiązek sporządzenia kopii wydruków i potwierdzenia ich za zgodność z oryginałem | str. 276
8.4.3. Obowiązek sporządzenia kopii informacji znajdujących się na nośnikach | str. 277
8.4.4. Prawo do zgłaszania własnych wniosków dowodowych | str. 277
8.4.5. Prawo do uczestniczenia w czynnościach kontrolnych | str. 279
8.4.6. Prawo do uczestniczenia w przesłuchaniu świadków i zadawania im pytań | str. 280
8.5. Protokół kontroli | str. 282
8.6. Konsekwencje stwierdzenia naruszeń | str. 284

Rozdział IX. Odpowiedzialność pracodawcy za naruszenie ochrony danych osobowych | str. 286
9.1. Odpowiedzialność cywilna | str. 286
9.1.1. Odpowiedzialność odszkodowawcza na podstawie RODO | str. 289
9.1.2. Odpowiedzialność cywilna na podstawie przepisów o ochronie danych | str. 291
9.2. Odpowiedzialność administracyjna | str. 292
9.3. Odpowiedzialność karna | str. 303

Rozdział X. Wzory pism | str. 307
10.1. Zgoda kandydata na przetwarzanie danych osobowych w procesie rekrutacji | str. 307
10.2. Zgoda pracownika na rozpowszechnianie wizerunku | str. 309
10.3. Cofnięcie zgody pracownika na przetwarzanie danych osobowych | str. 311

Rozdział XI. Checklista realizacji obowiązków pracodawcy w zakresie wdrożenia RODO | str. 312

Bibliografia | str. 315

O autorach | str. 319