Dla zarządzających

Jak bezpiecznie przekazywać dane osobowe poza Unię Europejską?

Wielu administratorów optymalizuje środki i decyduje się na korzystanie z serwerów poza granicami Polski, a często także poza terytorium UE. Niekiedy konieczność przekazania danych osobowych wynika również z międzynarodowej struktury powiązanych ze sobą przedsiębiorstw. Administrator nie tylko musi poinformować osoby, których dane dotyczą o takim transgranicznym transferze, ale także powinien zadbać o szczególne ich bezpieczeństwo.

RODO Magazyn nr 11-2018

Usługi online w zakresie treści – Rozporządzenie Parlamentu Europejskiego i Rady UE

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2017/1128 dotyczące transgranicznego przenoszenia na rynku wewnętrznym usług online w zakresie treści ma bezpośredni wpływ nie tylko na dostawców przenośnych usług online, lecz również na ich abonentów. Przepisy obowiązują w państwach członkowskich od 1 kwietnia 2018 roku, ale w świetle majowego wejścia RODO przeszło bez większego echa.

Dlaczego wciąż boimy się RODO, czyli pierwsze doświadczenia i najczęstsze pomyłki

Mija właśnie pół roku obowiązywania unijnego Rozporządzenia o Ochronie Danych Osobowych (RODO). Każdego dnia pojawiają się wciąż nowe pytania i wątpliwości oraz problemy związane z jego wdrażaniem. Przedsiębiorcy zostali zalani falą różnego rodzaju formularzy i zgód często zbędnych, wysyłanych „na zapas”. Efekt? Chaos informacyjny i strach przed nowymi przepisami. A przecież tematyka ochrony danych osobowych nie jest nowa, RODO miało tylko uporządkować i ujednolicić przepisy w tym obszarze w całej Unii Europejskiej.

RODO Magazyn nr 10-2018

Analiza ryzyka RODO - jak zabezpieczyć dane?

RODO, czyli nowe przepisy o ochronie danych osobowych obowiązują od 25 maja 2018 roku. Spowodowały one istotne zmiany w zakresie zabezpieczeń przetwarzania danych osobowych. Dotychczasowa krajowa regulacja prawna została uchylona, ponieważ RODO jest rozporządzeniem unijnym, a to oznacza, że bezpośrednio nadpisuje krajowy porządek prawny. Z punktu widzenia sposobu zabezpieczania danych osobowych zmieniło się wiele. W artykule zobaczysz, jakie przepisy zostały odświeżone lub dodane, a oprócz tego nauczysz się szyfrować plik lub katalog za pomocą programu 7-Zip.

Ustawa dostosowująca przepisy krajowe do RODO nadal w fazie projektu

22 października została opublikowana aktualizacja projektu ustawy dostosowującej przepisy krajowe do RODO – ogólnego rozporządzenia o ochronie danych osobowych. Przepisy krajowe sprzeczne z RODO powinny zostać zmienione, a w niezbędnym zakresie również uzupełnione. Prawodawca unijny przewidział dla państw członkowskich 2 lata na to dostosowanie się do nowych standardów ochrony danych osobowych.

Jak chronić dane dzieci przed nieuprawnionym przetwarzaniem przez szkołę?

Wiele działań podejmowanych przez szkoły wiąże się z przetwarzaniem danych osobowych dzieci i rodziców. W jakich sytuacjach możesz nie zgodzić się na przetwarzanie danych osobowych twojego dziecka? W jakich przypadkach szkoły mogą zgodnie z prawem przetwarzać dane uczniów bez wymaganej zgody rodziców? Sprawdź, w jakich sytuacjach twój sprzeciw wobec przetwarzania może okazać się nieskuteczny.

Czy przekazywanie danych osobowych za granicę jest bezpieczne?

RODO ujednoliciło standardy w zakresie przepisów o ochronie danych osobowych w całej Unii Europejskiej. Ważnym postulatem prawodawcy unijnego jest zasada swobodnego transferu danych osobowych pomiędzy państwami członkowskimi UE. Ma ona sprzyjać współpracy gospodarczej w ramach Unii. Oznacza to, że przekazywanie danych na terytorium Europejskiego Obszaru Gospodarczego (dalej EOG) jest bezpieczne. Jednak pozostała kwestia tego, co z ochroną danych osobowych w przypadku ich transferu poza EOG.

RODO w przedszkolu

W związku z często pojawiającymi się problemami dotyczącymi interpretacji i stosowania przepisów RODO w placówkach oświatowych, m.in. w przedszkolach, Urząd Ochrony Danych Osobowych przy współpracy z Ministerstwem Edukacji Narodowej opublikował poradnik „Ochrona danych osobowych w szkołach i placówkach oświatowych’’ na temat najczęstszych problemów związanych z przetwarzaniem danych w tego typu instytucjach.

RODO Magazyn nr 9-2018

Monitoring wizyjny w zakładzie pracy jako forma przetwarzania danych osobowych

Wykorzystanie monitoringu wizyjnego w zakładzie pracy nie było dotąd wprost uregulowane w przepisach prawa. Dostosowanie przepisów krajowych do RODO zobligowało polskiego ustawodawcę do unormowania również tego obszaru. Nowelizację kodeksu pracy w zakresie dodania przepisów dotyczących kontrolowania pracowników za pomocą kamer oraz systemów informatycznych wprowadzono na podstawie nowej ustawy o ochronie danych osobowych. Przepisy o monitoringu wizyjnym w zakładzie pracy weszły w życie 25 maja 2018 roku.

Monitoring poczty elektronicznej oraz inne formy monitoringu pracowników

Monitorowanie pracowników – zarówno za pomocą kamer, jak i systemów informatycznych – dotychczas stanowiło obszar nieuregulowany w polskich przepisach prawa. RODO przyspieszyło temat unormowania tego obszaru przez polskiego ustawodawcę. Wraz z RODO weszła w życie polska ustawa o ochronie danych osobowych wprowadzająca m.in. nowelizację przepisów prawa pracy. Kodeks pracy został rozszerzony o regulację odnoszącą się do monitoringu wizyjnego w zakładzie pracy, monitoringu służbowej poczty elektronicznej oraz innych form monitoringu pracowników.

Ochrona danych osobowych w miejscu pracy cz. 2

Zapraszamy do lektury drugiej części artykułu na temat rekomendacji Urzędu Ochrony Danych Osobowych w zakresie przetwarzania danych osobowych w miejscu pracy. Poprzedni tekst dotyczył dwóch obszarów: etapu poszukiwania pracy i rekrutacji. Teraz skupimy się na trzecim obszarze – procesie zatrudniania.

Ochrona danych osobowych w miejscu pracy cz. 1

Urząd Ochrony Danych Osobowych wydał 4 października br. poradnik dotyczący rekomendacji w zakresie przetwarzania danych osobowych w miejscu pracy. To bardzo istotny obszar dla każdego przedsiębiorcy. Bez względu na to, w jaki sposób będzie poszukiwał kandydatów do pracy, proces ten zawsze będzie się wiązał z pozyskiwaniem przez niego danych osobowych.

RODO Magazyn nr 8-2018