RODO- ściągawka.
Podstawowym pojęciem jest:
OBOWIAZEK INFORMACYJNY - klauzula w ankiecie z osobowym imieniem i nazwiskiem, które powinno być administratora danych (u nas providera jako osoby, która przechowuje dane).  Administrator danych: to osoba, która ma dane osobowe i decyduje o celach i środkach ich użycia. [czyli że jeśli pracujemy dla firmy np. to podajemy dane osoby, która zarządza danymi]. Klient musi go od nas otrzymać, żeby wiedzieć kto przetwarza jego dane. 
Jeśli zbieramy jakieś zgody: tylko na konkretne działania marketingowe. jasnym przejrzystym jeżykiem, nie powołujemy się na jakieś przepisy: np. czy zgadzasz się żebym ci wysyłała maile z informacja o moich działaniach raz w tygodniu/raz na miesiąc itp.
Nie wolno niczego reklamować dzieciom.
Prawa osoby, której dane dotyczą: maja być w obowiązku informacyjnym - mamy pokazać, przeczytać, cokolwiek, może być na stronie internetowej może być gablotka - maja możliwość się z tym zapoznać, ale nie jest wymagane aby składali podpis.
Powinna być informacja kim jesteśmy jak się z nami skontaktować, w jakim celu będziemy przetwarzać i podstawę prawna przetwarzania. wybieramy te które dotyczą tej konkretnej sytuacji. Jeśli są jeszcze jacyś odbiorcy tych danych musi być o tym informacja.  Także o tym jak długo dane będą przechowywane- napisać, ile to będzie. np. co do zasady 2 tyg., ale w sytuacji wystąpienia roszczeń tak długo jak będzie to potrzebne do obrony roszczeń
Możemy zawrzeć link w mailu do strony z obowiązkiem informacyjnym, lub dać go w stopce. Założenie jest takie że ma być to udostępnione – klient nie musi tego czytać jeśli nie chce.

JAK Z ANKIETAMI:
Ankiety przechowywanie: duża dowolność, np. 2 tyg., bo może dolegliwości zgłosić po sesji albo przez 5 lat jak chcemy tak jak inne dokumenty. Klienci mogą wnieść zażalenie na złe wykonana usługę i my się mamy prawo bronić. Jeśli chcemy się bronić to możemy trzymać 5l. niezależnie od tego jak długo przechowujemy to : powinna być szafka zamykana na klucz. albo cokolwiek na klucz, szuflada itp. formalnie powinny być 2 klucze, jeden w naszych rękach a drugi w kopercie z data na brzegu koperty, jeśli gubimy awaryjnie pierwszy klucz to otwieramy tym z data i pakujemy z powrotem z druga data.
Zabezpieczanie jest po to, żeby dane nie wyciekły do osób do których się nie powinny dostać, ale też nie powinny być utracone. : może to być rozwiązanie typu przewiercenie szafek i założenie kłódek - rozwiązanie przechodzi. nie musi to być sejf do żadnych danych nie jest potrzebny. 
Najprościej jedna jest zrobić zdjęcie i oryginał papierowy zniszczyć/spalić [nie niszczarką która tnie na paski bo zbyt łatwo można to złożyć], zdjęcia natomiast lub skany trzymać na zaszyfrowanym dysku/komputerze/folderze. Komputer jak i komórka w której mamy dane powinna być zabezpieczona hasłem. Przykładowo mamy katalog „ankiety2021” - po 5 latach można go skasować. 
 Zakładamy że dostęp do danych mamy wyłącznie my. Bardzo dużo zgłoszeń dotyczy tego ze ktoś wyrzucił plik dokumentów nie zniszczonych - zniszczyć albo oddać osobom. 

6 zasad jakie należy stosować przy przetwarzaniu danych osobowych [rozliczalność- przestrzeganie zasad] 
1. zgodność z prawem, rzetelności przejrzystość:
2.ograniczenie celu: czyli zasady: do celów szkoleniowych, statystycznych, marketingowych po oddzielnej zgodzie, do jakości sesji tre itp. 
3.minimalizacja danych: po co te dane są, tylko minimalne. np. tak nie albo numerkami. zawsze możemy poprosić osobę, żeby przygotowała kopertę z istotnymi informacjami o sobie. ta osoba ma przy sobie - jak jest problem to otwieramy. to szczególnie na wyjazdy jest OK
4.prawidłowość: to jest np. jak zmieni nazwisko, ale u nas to mało prawdopodobne, co powie to zakładamy ze jest prawidłowe. 
5.ograniczenie przechowywania: do 5 lat, zawsze musimy wyrzucić wszystkie dane służące do marketingu, jeśli ktoś sobie nie życzy. dajemy adnotacje nie wysyłać maili marketingowych itp. i wyrzucamy z automatycznej listy do rozsyłania wiadomości. w obowiązku informacyjnych napisać w jaki sposób może poprosić o ograniczenie przechowywania lub usuniecie danych. - np. napisać na tego i tego maila z prośbą o usuniecie. 
6.integralność: pilnowanie przed nieuprawnionymi osobami nie zostawiać na sali po zakończeniu sesji. zahasłowane przed dziećmi mężem itp., jeśli ktoś może korzystać z tego samego komputera. żeby tel. był 
Ciekawostki:
NAGRYWANIE: Monitoring ze względów bezpieczeństwa może być tylko tam, gdzie nie może się znaleźć osoba w sytuacji prywatnej lub intymnej - wiec sesja monitoringiem nie może być nagrywana. Musi być info ze obiekt jest monitorowany, osoba musi wiedzieć ze jest nagrywana – może to być info słowne lub po prostu informacja wywieszona w widocznym miejscu. Trzeba brać zgodę pisemna najlepiej lub zgoda pisemna na sms lub Messenger (żeby został ślad. a nie ze osoba zapomniała lub nie wiedziała). Nie ma wymogu zgody na piśmie, fizycznego : wystarczy wymiana smsów albo menedżer albo screeny z rozmowy. Zgodę przechowujemy tak długo jak długo przechowujemy to nagranie i trzeba się trzymać tego co w tej zgodzie jest - czyli jak dla superwizji to dla superwizji. jeśli chcemy rozszerzyć użycie to pytamy o kolejna zgodę o to konkretne użycie. 
Vlogerzy albo osoby, które prowadza fora internetowe - podlegają tez pod RODO. podobnie jak ktoś kto ma kamerę przed domem i zbiera nagrania i coś z nimi robi = to administrator danych i nie interesuje nikogo co z nimi robi. jak ktoś długo tego używa - ma obowiązki administratora. 

Jeśli jest wyjazd i jest współfinansowany przez środki unijne itp. i musimy się z tego rozliczyć - to w obowiązku informacyjnym ze przekażemy info w celu rozliczenia projektu. Do wglądu w swoje dane ma wyłącznie osoba, której dane dotyczą albo opiekun prawny [dzieci lub ubezwłasnowolnieni]. Nie mamy prawa powiedzieć, gdzie była dorosła osoba w danym czasie. np. matka kupiła karnet w prezencie - jeśli na przelewie jest nazwisko np. matki to ewentualnie na fakturę można, ale tak ogólnie nie można udzielać takiej informacji ze względu na przepisy [na karnet wykupiony nikt nie przyszedł na to nazwisko]. Jeśli ktoś pyta to odpowiadamy proszę się zapytać tej osoby.
Sytuacje awaryjne: 
Zgubiliśmy ankiety - wcięło, albo ktoś ukradł itp. musimy to zgłosić do urzędu w ciągu 72h od momentu powzięcia wiedzy o drżeniu 
Trzeba zgłaszać, bo jak urząd się dowie od kogoś innego, niż my to problem będzie dużo większy. Nie powinno być kary najgorsze co się dzieje to kontrola i to tylko 1 raz. Chodzi o to ze administrator ma kontrole i wie, czy coś skopał, jak nie wie to gorzej. 
np. Ukradziono komputer, tam były dane osób. Co zrobiliśmy, żeby zminimalizować skutki - poinformowałam osoby których dane dotyczą, pracownik został pouczony, albo ze przestawiłam się na stacjonarny, cośkolwiek - komputer był zabezpieczony hasłem tak samo jak folder, szanse ze ktoś skorzysta z danych jest minimalna.