Od dwóch rozstrzygnięć zarządu: kto jest kierownikiem podmiotu w rozumieniu ustawy o KSC i czy kwalifikacja została udokumentowana. Dopiero po nich sens ma analiza luk, plan wdrożenia i budżet.
RODO nie wskazuje częstotliwości szkoleń. Rytm wyznaczają zmiany w procesach, rotacja, wnioski z incydentów i wyniki testów — a przy podmiotach objętych ustawą o KSC dochodzi twardy termin dla kierownictwa.
Nie każde. Zgłoszenie do UODO jest regułą, od której można odstąpić tylko na podstawie udokumentowanej oceny ryzyka dla osób. Termin 72 godzin biegnie od stwierdzenia naruszenia, a zawiadomienie osób to odrębna decyzja.
