Dział
Obowiązki administratora, naruszenia, decyzje UODO, role w ochronie danych.
Choć przepisy RODO weszły w życie już ponad półtora roku temu, wiele firm i organizacji wykazuje poważne problemy ze stosowaniem się do ich postanowień. Nie inaczej jest w przypadku placówek medycznych – kontrola NIK wykazała, że ponad połowa przychodni i szpitali nie wdrożyła wystarczających środków ochrony danych osobowych.
Od nowego roku ma wejść w życie ustawa mająca na celu zlikwidowanie szarej strefy na rynku usług przewozu osób. Okazało się jednak, że zawierała kontrowersyjne zapisy o zbieraniu informacji na temat pasażerów, które można uznać za niezgodne z RODO. Sytuację skomentował m.in. prezes UODO, według którego rozwiązania zaproponowane przez ustawodawcę mogłyby doprowadzić do nadużyć.
W Urzędzie Ochrony Danych Osobowych powstała specjalna jednostka, która będzie zajmować się wyłącznie obsługą wpływających skarg dotyczących RODO. Jest ich już tak wiele, że reorganizacja Urzędu stała się niezbędna. Dzięki zmianie struktury rozpatrywanie skarg będzie szybsze i skuteczniejsze.
Prezes UODO wydał decyzję stwierdzającą naruszenie przez warszawską spółkę ClickQuickNow przepisów RODO dotyczących prawa do bycia zapomnianym oraz zasady zgodności z prawem, rzetelności i przejrzystości przetwarzania danych osobowych. Wysokość kary wynosi 201 tys. złotych.
Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych Parlamentu Europejskiego wybrała 26 listopada Wojciecha Wiewiórowskiego na stanowisko Europejskiego Inspektora Danych Osobowych. Nominację musi zatwierdzić jeszcze Konferencja Przewodniczących Parlamentu Europejskiego.
Wejście w życie regulacji RODO, czyli ogólnego rozporządzenia o ochronie danych wymusiło wiele zmian w zakresie organizacji pracy oraz przetwarzania danych osobowych w firmach i innych instytucjach. Dotyczą one między innymi Zakładowych Funduszy Świadczeń Socjalnych, które bywają przyznawane nie tylko na podstawie informacji dotyczących samych pracowników, ale również ich bliskich. Jakich danych może żądać pracodawca i jak powinien je przetwarzać, by nie naruszyć naszego prawa do ochrony prywatności?
Wprowadzenie RODO wymusiło wiele zmian w sposobie funkcjonowania rozmaitych firm oraz instytucji. Stało się również przyczyną rozmaitych wątpliwości oraz błędów popełnianych przez osoby mające problem z dostosowaniem się do nowych ograniczeń. Trudno się więc dziwić, że niektóre z nich spotkały się już z przykrymi konsekwencjami prawnymi z powodu takiej niefrasobliwości.
Sprawdzono, czy użytkownicy w Unii Europejskiej mają poczucie pełnej kontroli nad swoimi danymi udostępnionymi w Internecie. Raport „Special Eurobarometer 487a” pokazuje, że takich Europejczyków jest niewielu, znacznie więcej nie jest pewna lub jest przekonana, że nie mają żadnego wpływu na upublicznione informacje o sobie.
Administrator, który dostał informację o incydencie naruszenia ochrony danych osobowych ma obowiązek przeprowadzenia analizy w celu stwierdzenia, czy doszło do naruszenia praw i wolności osób których dane dotyczą. Jak prawidłowo przeprowadzić taką analizę, aby trafnie ocenić ryzyko?
Zgłaszanie naruszeń ochrony danych osobowych to obowiązek administratora. W zależności od prawdopodobieństwa wystąpienia ryzyka naruszenia dóbr i wolności osób, których dane dotyczą administrator musi zgłosić incydent do Prezesa Urzędu Ochrony Danych Osobowych. Jednak przy zgłaszaniu naruszeń często występują błędy, które niejednokrotnie utrudniają szybką reakcję i podjęcie odpowiednich działań.
Naruszenia ochrony danych osobowych mogą być różne i mogą nieść za sobą różne skutki. Od wagi incydentu zależy, kogo należy powiadomić w pierwszej kolejności oraz jakie kroki dalej podjąć. W artykule skupimy się na naruszeniach, o których należy koniecznie powiadomić Prezesa UODO.
Urząd Ochrony Danych Osobowych nałożył na Morele.net karę finansową w wysokości 2,8 mln zł za to, że dane 2,2 mln klientów sklepu dostały się w niepowołane ręce. Spółka nie zgadza się z decyzją UODO i zapowiada złożenie odwołania.
Obecny stan prawny nie pozwala pracodawcy zbadać pracownika alkomatem — Ministerstwo Rodziny, Pracy i Polityki Społecznej poparło stanowisko Prezesa Urzędu Ochrony Danych Osobowych w sprawie przeprowadzania kontroli trzeźwości pracowników.
Jakie środki zaradcze powinien wprowadzić administrator, aby zminimalizować ryzyko występowania naruszeń danych osobowych? A jakie niezbędne czynności musi wykonać w sytuacji, kiedy doszło już do incydentu naruszenia?
Przed 25 maja 2018 roku, czyli przed wejściem RODO, zastanawiano się, czy nowe przepisy będą wymagały wydawania upoważnień do przetwarzania danych osobowych oraz prowadzenia ewidencji osób upoważnionych. Jak się okazało — po wprowadzaniu przepisów RODO — wspomniane obowiązki zostały utrzymane.
Imię, nazwisko, adres — to podstawowe dane osobowe, po których z łatwością zidentyfikować konkretną osobę. A co z numerem telefonu? Wydaje się, że jest to jedynie sekwencja cyfr, ale nie potrzeba wielkiego wysiłku, by ustalić, kto jest właścicielem numeru. Dlatego też numer telefonu należy traktować jak daną osobową i wiedzieć, jak ją odpowiednio przetwarzać.
Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.
Używamy plików cookie i podobnych technologii. Niezbędne zapewniają działanie serwisu i zapamiętują Twoje wybory. Za Twoją zgodą będziemy też mierzyć oglądalność w Google Analytics oraz wyświetlać treści osadzone z serwisów zewnętrznych, takich jak YouTube, LinkedIn czy Issuu. Możesz zaakceptować wszystkie cele, odrzucić opcjonalne albo wybrać je pojedynczo. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce strony. Szczegóły znajdziesz w Polityce prywatności.
Polityka prywatności