Programy lojalnościowe a ochrona danych osobowych

• legitymować się podstawą prawną do przetwarzania danych osobowych (art. 23 ust. 1 lub art. 27 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych),
• zabezpieczyć dane osobowe zgodnie z wymogami rozdziału 5 ustawy o ochronie danych osobowych, a więc zadbać o to, by zostały wdrożone odpowiednie (adekwatne do zagrożeń) środki techniczne (np. odpowiednie oprogramowanie antywirusowe, zabezpieczenia fizyczne) oraz środki organizacyjne (w szczególności zaś musi zostać opracowana i wdrożona polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych),
• przygotować odpowiednie dokumenty związane z ochroną danych osobowych,
  
• zawrzeć stosowne umowy powierzenia przetwarzania danych z podmiotami, z którymi administrator danych współpracuje powierzając im swoje dane osobowe (art. 31 uodo),
• zapewnić właściwą procedurę przy udostępnianiu danych osobowych (art. 29 uodo),
• stosować oprogramowanie, które spełnia wymogi rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dn. 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych.
• Spełnić inne wymagania związane z przepisami o ochronie danych osobowych.
  

• wypełnieniu wniosku rejestracyjnego do GIODO,
  
• przygotowaniu odpowiedniej dokumentacji,
• sprawdzeniu posiadanych dokumentów,
• przeszkoleniu osób związanych z przetwarzaniem danych osobowych,
• właściwym przechowywaniu dokumentów,
• rozwiązaniu innych problemów związanych z danymi osobowymi.