Przejdź do treści
Polityka Bezpieczeństwa

Bezpieczeństwo firmy. Technologie, prawo, standardy i praktyka.

Wyszukiwarka

Szukaj w politykabezpieczenstwa.pl

Newsletter

Kolekcja

Dla zarządzających

Materiały dla właścicieli firm, zarządów i dyrektorów: wpływ ryzyka na firmę, koszty decyzji i to, co należy do kierownictwa, a czego nie da się oddelegować. Bez osobnego portalu: te same teksty, inna kolejność i krótkie podsumowania.

Filtry
Temat
naruszeniaStandardy

Obowiązek zgłaszania naruszeń ochrony danych osobowych organowi nadzorczemu wg Rozporządzenia UE

Naruszenie ochrony danych osobowych i obowiązek jego zgłaszania nie były dotychczas uregulowane w krajowej ustawie o ochronie danych osobowych. Dopiero Rozporządzenie UE o ochronie danych osobowych z maja tego roku zdefiniowało czym jest naruszenie, określiło obowiązki związane ze zgłaszaniem naruszeń, sposobach ich spełnienia, a także powiadomieniem osób, których prawa lub wolności mogą zostać naruszone wskutek takiego zdarzenia.

Rafał Stępniewski
RODOStandardy

Powierzenie przetwarzania danych osobowych. Rozporządzenie UE vs przepisy krajowe

Przyjęte w maju tego roku Rozporządzenie UE o ochronie danych osobowych jest aktem prawnym ujednolicającym przepisy o ochronie danych osobowych we wszystkich krajach członkowskich. Jednym z kluczowych obszarów szczegółowo uregulowanym w Rozporządzeniu jest instytucja powierzenia przetwarzania danych osobowych w ramach świadczenia usług. Warto bliżej przyjrzeć się przepisom w tym zakresie i wskazać najważniejsze zmiany, na jakie muszą się przygotować przedsiębiorcy do maja 2018 roku, kiedy to Rozporządzenie zacznie obowiązywać.

Rafał Stępniewski
RODOStandardy

Jak nowe rozporządzenie o ochronie danych osobowych wpłynie na prowadzenie e-sklepu?

Rozporządzenie UE w sprawie ochrony danych osobowych przyjęte. Nowe przepisy, ujednolicające zasady przetwarzania danych osobowych na terenie Unii Europejskiej, zaczną obowiązywać wiosną 2018 roku. Jak w praktyce nowe regulacje wpłyną na prowadzenie e-sklepu? Sprawdź, jakie nowe obowiązki będą mieć właściciele sklepów internetowych po wejściu w życie nowego rozporządzenia.

Rafał Stępniewski
RODOStandardy

Pojęcie profilowania i jego wpływ na ochronę danych osobowych wg RODO

Profilowanie stanowi we współczesnym świecie powszechne zjawisko. Spotykamy się z profilowaniem m.in. w bankach przy udzielaniu kredytów, firmach ubezpieczeniowych przy ocenie ryzyka ubezpieczeniowego czy urzędach pracy przy dopasowywaniu odpowiednich metod pomocy przy aktywizacji zawodowej bezrobotnych.

Rafał Stępniewski
RODOStandardy

Szkolenia z ochrony danych osobowych dla pracowników

Jednym z istotnych elementów prawidłowego procesu przetwarzania danych osobowych jest poziom wiedzy i świadomości osób, które w tym procesie uczestniczą. Administrator danych decyduje o tym jakie osoby będą przetwarzały gromadzone przez niego dane osobowe, natomiast na administratorze bezpieczeństwa informacji spoczywa obowiązek zapewnienia zapoznania tych osób z przepisami o ochronie danych osobowych.

Rafał Stępniewski
Inspektor ochrony danychStandardy

Prowadzenie przez ABI rejestru zbiorów danych osobowych

Jedną z zalet powołania administratora bezpieczeństwa informacji jest brak konieczności zgłaszania prowadzonych zbiorów do rejestru GIODO (jeśli nie zawierają tzw. „danych wrażliwych”), natomiast taki rejestr administrator bezpieczeństwa informacji musi prowadzić wewnętrznie w firmie.

Rafał Stępniewski
RODOStandardy

Nadzór ABI nad dokumentacją przetwarzania danych osobowych

Administrator bezpieczeństwa informacji obowiązany jest nadzorować opracowanie i aktualizowanie dokumentacji przetwarzania danych osobowych oraz przestrzeganie zasad w niej określonych. Na dokumentację tę składa się polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych.

Rafał Stępniewski
Inspektor ochrony danychStandardy

Administrator Bezpieczeństwa Informacji

Nowelizacja ustawy o ochronie danych osobowych, która weszła w życie 1 stycznia 2015 roku, w znaczący sposób doprecyzowała rolę administratora bezpieczeństwa informacji w ramach struktury organizacyjnej firmy. W poprzednim stanie prawnym jego działanie opierało się w głównej mierze na praktykach i standardach rynkowych.

Rafał Stępniewski
RODOStandardy

Odpowiedzialność karna za nieprzestrzeganie przepisów ustawy

Ustawodawca przyjął w ustawie o ochronie danych osobowych konkretne przepisy karne, sankcjonujące nieprzestrzeganie przepisów przez administratorów danych. Najmniejsza sankcja za nieprzestrzeganie przepisów ustawy to kara grzywny, natomiast największa to pozbawienie wolności do lat 3.

Rafał Stępniewski
UODOAktualności

Generalny Inspektor Ochrony Danych Osobowych (GIODO)

Przepisami ustawy powołano organ do spraw ochrony danych osobowych — Generalnego Inspektora Ochrony Danych Osobowych (GIODO), którego zadaniem jest kontrolowanie zgodności szeroko rozumianego przetwarzania danych osobowych z obowiązującymi przepisami.

Rafał Stępniewski
RODOStandardy

Przekazywanie danych do "państwa trzeciego"

Ustawa o ochronie danych osobowych reguluje kwestię przekazywania danych osobowych do państwa trzeciego. Administrator danych, który przekazuje, udostępnia gromadzone dane osobowe podmiotowi mającemu siedzibę w „państwie trzecim”, obowiązany jest zastosować się do zasad określonych w ustawie.

Rafał Stępniewski
UODOAktualności

GIODO zwolnienie z rejestracji

W praktyce każdy administrator danych przetwarza dane osobowe w zbiorach. Gromadzone dane zazwyczaj zapisywane są w bazie danych (elektronicznej lub papierowej), która umożliwia wyszukiwanie danych według określonych kryteriów. Ustawa określa zbiór danych osobowych jako każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie.

Rafał Stępniewski
Compliance i ład organizacyjnyAktualności

Polityka bezpieczeństwa ABC

Bardzo istotnym obowiązkiem formalnym, który nakłada na administratora danych ustawa, jest konieczność prowadzenia, na poziomie całej firmy, dokumentacji opisującej sposób przetwarzania danych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.

Rafał Stępniewski
RODOAktualności

Administrator Danych Osobowych (ADO)

Jedną z podstawowych kwestii w obszarze ochrony danych osobowych jest poprawne ustalenie, czy w konkretnym przypadku, podmiot, który przetwarza dane osobowe, spełnia definicję „administratora danych” określoną w ustawie.

Rafał Stępniewski
RODOAktualności

Pojęcie „przetwarzania” danych

Z danymi osobowymi ściśle łączy się pojęcie ich „przetwarzania”. Zgodnie z przepisami ustawy „przetwarzaniem” danych osobowych są jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.

Rafał Stępniewski

Strona 94 z 95. Na stronie 16 materiałów.

Newsletter politykabezpieczenstwa.pl

Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.

Wyślemy wiadomość z linkiem potwierdzającym. Tematy wybierzesz po potwierdzeniu, a zrezygnujesz jednym kliknięciem. Jak przetwarzamy dane