Dział
Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych Parlamentu Europejskiego wybrała 26 listopada Wojciecha Wiewiórowskiego na stanowisko Europejskiego Inspektora Danych Osobowych. Nominację musi zatwierdzić jeszcze Konferencja Przewodniczących Parlamentu Europejskiego.
Wejście w życie regulacji RODO, czyli ogólnego rozporządzenia o ochronie danych wymusiło wiele zmian w zakresie organizacji pracy oraz przetwarzania danych osobowych w firmach i innych instytucjach. Dotyczą one między innymi Zakładowych Funduszy Świadczeń Socjalnych, które bywają przyznawane nie tylko na podstawie informacji dotyczących samych pracowników, ale również ich bliskich. Jakich danych może żądać pracodawca i jak powinien je przetwarzać, by nie naruszyć naszego prawa do ochrony prywatności?
Wprowadzenie RODO wymusiło wiele zmian w sposobie funkcjonowania rozmaitych firm oraz instytucji. Stało się również przyczyną rozmaitych wątpliwości oraz błędów popełnianych przez osoby mające problem z dostosowaniem się do nowych ograniczeń. Trudno się więc dziwić, że niektóre z nich spotkały się już z przykrymi konsekwencjami prawnymi z powodu takiej niefrasobliwości.
Wszyscy wiemy, jak ważne jest bezpieczeństwo danych osobowych, zwłaszcza tych, w których posiadanie weszliśmy ze względu na swoją działalność zawodową (co ma ogromne znaczenie w kontekście RODO). Staramy się je chronić, jednak nie zawsze jesteśmy świadomi zagrożeń, jakie czyhają na nie każdego dnia. Kontrolowanie fizycznego bezpieczeństwa urządzeń mobilnych, z których korzystamy, często okazuje się niewystarczające. Jakie zmiany warto wdrożyć, by zminimalizować ryzyko ataku cyberprzestępców?
Od ponad roku wszystkich nas obowiązuje RODO, czyli unijne rozporządzenie o ochronie danych osobowych. Wiele firm, które do tej pory traktowały ten temat dość niefrasobliwie, musiało wdrożyć nowe rozwiązania mające na celu zwiększenie bezpieczeństwa poufnych informacji. Jednym z najlepszych sposobów na osiągnięcie tego celu jest zastosowanie tzw. polityki czystego biurka i ekranu. To jednak nie jedyne zalety tego systemu, który dodatkowo porządkuje codzienną pracę i pozytywnie wpływa na produktywność pracowników.
Sprawdzono, czy użytkownicy w Unii Europejskiej mają poczucie pełnej kontroli nad swoimi danymi udostępnionymi w Internecie. Raport „Special Eurobarometer 487a” pokazuje, że takich Europejczyków jest niewielu, znacznie więcej nie jest pewna lub jest przekonana, że nie mają żadnego wpływu na upublicznione informacje o sobie.
Administrator, który dostał informację o incydencie naruszenia ochrony danych osobowych ma obowiązek przeprowadzenia analizy w celu stwierdzenia, czy doszło do naruszenia praw i wolności osób których dane dotyczą. Jak prawidłowo przeprowadzić taką analizę, aby trafnie ocenić ryzyko?
Zgłaszanie naruszeń ochrony danych osobowych to obowiązek administratora. W zależności od prawdopodobieństwa wystąpienia ryzyka naruszenia dóbr i wolności osób, których dane dotyczą administrator musi zgłosić incydent do Prezesa Urzędu Ochrony Danych Osobowych. Jednak przy zgłaszaniu naruszeń często występują błędy, które niejednokrotnie utrudniają szybką reakcję i podjęcie odpowiednich działań.
Naruszenia ochrony danych osobowych mogą być różne i mogą nieść za sobą różne skutki. Od wagi incydentu zależy, kogo należy powiadomić w pierwszej kolejności oraz jakie kroki dalej podjąć. W artykule skupimy się na naruszeniach, o których należy koniecznie powiadomić Prezesa UODO.
Urząd Ochrony Danych Osobowych nałożył na Morele.net karę finansową w wysokości 2,8 mln zł za to, że dane 2,2 mln klientów sklepu dostały się w niepowołane ręce. Spółka nie zgadza się z decyzją UODO i zapowiada złożenie odwołania.
Obecny stan prawny nie pozwala pracodawcy zbadać pracownika alkomatem — Ministerstwo Rodziny, Pracy i Polityki Społecznej poparło stanowisko Prezesa Urzędu Ochrony Danych Osobowych w sprawie przeprowadzania kontroli trzeźwości pracowników.
Jakie środki zaradcze powinien wprowadzić administrator, aby zminimalizować ryzyko występowania naruszeń danych osobowych? A jakie niezbędne czynności musi wykonać w sytuacji, kiedy doszło już do incydentu naruszenia?
Przed 25 maja 2018 roku, czyli przed wejściem RODO, zastanawiano się, czy nowe przepisy będą wymagały wydawania upoważnień do przetwarzania danych osobowych oraz prowadzenia ewidencji osób upoważnionych. Jak się okazało — po wprowadzaniu przepisów RODO — wspomniane obowiązki zostały utrzymane.
Rozwój nowoczesnych technologii bez wątpienia ułatwia życie. Codziennie miliony użytkowników przegląda różne strony internetowe, udziela się na portalach społecznościowych, robi zakupy i przelewy. Wszystkie te działania wiążą się z przechowywaniem i przetwarzaniem danych osobowych. I to właśnie na dane osobowe czyhają hakerzy, którzy mogą je wykorzystać w różny sposób; jednym z nich jest wykorzystanie ransomware.
Imię, nazwisko, adres — to podstawowe dane osobowe, po których z łatwością zidentyfikować konkretną osobę. A co z numerem telefonu? Wydaje się, że jest to jedynie sekwencja cyfr, ale nie potrzeba wielkiego wysiłku, by ustalić, kto jest właścicielem numeru. Dlatego też numer telefonu należy traktować jak daną osobową i wiedzieć, jak ją odpowiednio przetwarzać.
Firmy coraz częściej padają ofiarą byłych lub obecnych pracowników, którzy korzystają z łatwego dostępu do komputerów lub dokumentów. Nie ulega wątpliwości, że niestrzeżone dane powinny być zabezpieczone przez firmy jak najszybciej poprzez wprowadzenie odpowiednich procedur. Jak je wprowadzić i uniknąć nielegalnego kopiowania, kradzieży danych czy nawet przekazywania poufnych umów i klauzul?
Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.
Używamy plików cookie i podobnych technologii. Niezbędne zapewniają działanie serwisu i zapamiętują Twoje wybory. Za Twoją zgodą będziemy też mierzyć oglądalność w Google Analytics oraz wyświetlać treści osadzone z serwisów zewnętrznych, takich jak YouTube, LinkedIn czy Issuu. Możesz zaakceptować wszystkie cele, odrzucić opcjonalne albo wybrać je pojedynczo. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce strony. Szczegóły znajdziesz w Polityce prywatności.
Polityka prywatności