Dla zarządzających

RODO Magazyn nr 1-2018

Naruszenia ochrony danych osobowych a kary pieniężne

Budzącą najwięcej emocji zmianą, którą ma wprowadzić unijne rozporządzenie dotyczące ochrony danych osobowych, są kary pieniężne — nakładane w przypadku wystąpienia uchybień w przetwarzaniu danych. Jest to istotna zmiana, ponieważ zakres kar został znacznie rozbudowany w stosunku do jeszcze obowiązującej ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych.

RODO i nowe prawa osób, których dane dotyczą

Unijne rozporządzenie o ochronie danych osobowych — RODO — nakłada na podmioty przetwarzające dane osobowe szereg nowych obowiązków. Jakie to prawa i jak administratorzy danych osobowych (ADO) powinni zapewnić ich realizację względem osób, których dane dotyczą?

Jak zacząć wdrażać RODO w firmie?

Przypominamy, że RODO — czyli unijne rozporządzenie dotyczące ochrony danych osobowych — wejdzie do stosowania już 25 maja 2018 roku. W związku z tym warto wiedzieć w jaki sposób przygotować się do jego wdrożenia w swojej firmie.

Dane osobowe zbierane przez pracodawcę

Zasada dotycząca zbierania oraz przetwarzania danych osobowych pracowników jest identyczna jak w przypadku danych zbieranych od Klientów. Musimy pamiętać, aby nie gromadzić danych, które nie są uzasadnione przepisami prawa.

Jak powinna wyglądać zgoda na przetwarzanie danych osobowych?

Ogólne rozporządzenie o ochronie danych osobowych nie zmieniło w znacznym stopniu aktualnie obowiązującej definicji zgody na przetwarzanie danych osobowych. Wprowadziło natomiast obok dotychczas funkcjonującej zgody w formie oświadczenia woli – możliwość uznania za ważną zgody wyrażonej w sposób dorozumiany poprzez wyraźne działanie potwierdzające. Wypracowane zostały także niezbędne elementy okazania zgody, a są nimi: dobrowolność, konkretność, świadomość i jednoznaczność.

Jak odzyskać porzucone koszyki zgodnie z prawem

O porzuconym koszyku mówimy wówczas, gdy klient odwiedzający sklep internetowy, wybiera produkty do zakupu, lecz w końcowym etapie nie finalizuje transakcji. Liczne badania wskazują, że ponad 2/3 koszyków w sklepach internetowych jest porzucanych. Istnieje wiele skutecznych sposobów na ich odzyskanie, jednak czy zawsze są one wykonywane zgodnie z przepisami prawa?

Dokument polityka prywatności w sklepie internetowym

Polityka prywatności to dokument zawierający wszelkie informacje związane z administrowaniem danych osobowych w naszym przedsiębiorstwie. Warto zaznaczyć, że polskie ustawodawstwo nie rodzi obowiązku zamieszczania na stronie internetowej tego dokumentu. Stanowi on jednak duże ułatwienie, gdyż dzięki niemu, każdy użytkownik naszej witryny dokładnie wie w jakim zakresie są przetwarzane jego dane.

Dane osobowe a programy lojalnościowe w eSklepach

Najważniejszą kwestią związaną z programami lojalnościowymi są dane osobowe klientów gromadzone przez sklep — często bardzo szczegółowe, ponieważ oprócz imienia i nazwiska przedsiębiorcy nagradzają uczestników dodatkowymi punktami np. za podanie swojej daty urodzenia.

Jak wygląda kontrola GIODO?

Z czym wiąże się kontrola Generalnego Inspektora Danych Osobowych i kto może reprezentować GIODO w trakcie kontroli? Zapraszamy do obejrzenia filmu.

Obowiązek powołania Inspektora Ochrony Danych Osobowych

Obecne przepisy nie nakładają na przedsiębiorców obowiązku powołania administratora bezpieczeństwa informacji. Wynika to z ustawy o ochronie danych osobowych z dnia 29 sierpnia 1997 r. W myśl obowiązujących przepisów, administrator danych osobowych może, ale nie musi decydować się na to rozwiązanie.

Udostępnianie i współadministrowanie danych według RODO

Czym różni się powierzenie danych od ich udostępnienia? Rozróżnienie tych dwóch instytucji przewidzianych w ustawie o ochronie danych osobowych należy rozpocząć od określenia podmiotu, któremu dane są przekazywane oraz tego, czy przetwarza on dane w imieniu administratora czy też samodzielnie.

Powierzenie danych według RODO

Jeśli podmiot dokonuje operacji na danych osobowych na zlecenie administratora, wówczas mówimy o tzw. powierzeniu danych. Co ważne, w takiej sytuacji podmiot przetwarzający dane nie staje się ich administratorem. Mimo wszystko, ciąży na nim dokładnie taka sama odpowiedzialność jak na ADO.

Co jest, a co nie jest danymi osobowymi?

W bardzo wielu tematach dotyczących polityki bezpieczeństwa pojawia się termin “dane osobowe”. Jego definicja zdaje się prosta, jednak czy każda osoba, która posługuje się tym wyrażeniem zna jego prawidłowe znaczenie? Co można uważać za dane osobowe, a co takimi danymi zdecydowanie nie jest?

Zgłaszanie naruszeń ochrony danych osobowych organowi nadzorczemu

Aktualnie obowiązujące przepisy nie nakładają na administratora danych obowiązku informowania GIODO o naruszeniach w zakresie ochrony danych osobowych. Wyjątek stanowi przedsiębiorca telekomunikacyjny, którego dotyczą przepisy Ustawy Prawo telekomunikacyjne.

Certyfikacja w nowych przepisach o ochronie danych osobowych

Wraz z wejściem w życie unijnego rozporządzenia o ochronie danych osobowych (RODO) wiele firm czekają ogromne zmiany, dzięki którym będą one mogły przetwarzać dane zgodnie z prawem — unikając tym samym wysokich kar. Sposobem na to, aby przedsiębiorstwo mogło potwierdzić, że zarządza danymi osobowymi w sposób rzetelny będą wprowadzone przez RODO certyfikaty.