Przejdź do treści
Polityka Bezpieczeństwa

Bezpieczeństwo firmy. Technologie, prawo, standardy i praktyka.

Wyszukiwarka

Szukaj w politykabezpieczenstwa.pl

Newsletter

Dział

RODO i prywatność

Obowiązki administratora, naruszenia, decyzje UODO, role w ochronie danych.

sprawy pracowniczeAktualności

Kontrola rozmów telefonicznych pracowników

Czy pracodawca ma prawo kontrolować rozmowy telefoniczne swoich pracowników i wysyłane przez nich wiadomości tekstowe? Czy nagrywanie rozmów telefonicznych należy traktować tak samo, jak monitoring służbowej poczty elektronicznej? Co na ten temat mówi Kodeks pracy?

Rafał Stępniewski
monitoringAktualności

Monitoring GPS a przepisy

Monitoring GPS najczęściej używany jest w firmach transportowych lub handlowych. Takie działania są regulowane przez Kodeks pracy. Od aktualizacji w 2019 roku Kodeks pracy porządkuje również temat monitorowania służbowej poczty elektronicznej i monitoringu wizyjnego. W artykule skupimy się na kwestii monitoringu GPS: czy jest legalny, czy pracownik musi się zgodzić na monitorowanie jego pojazdu, czy pracodawca musi spełniać obowiązek informacyjny?

Rafał Stępniewski

Polityka haseł w firmie

Wprawdzie przepisy RODO nie narzucają administratorom konkretnych zasad ani narzędzi do kontrolowania polityki haseł w firmie, jednak nie jest to równoznaczne z zaniechaniem zmiany haseł oraz zarządzania nimi. W jaki sposób prowadzić politykę haseł w firmie, by była ona zgodna z unijnymi wymogami RODO?

Rafał Stępniewski
RODOAktualności

Procesy przetwarzania danych osobowych w organizacji

Zapewnienie zgodności procesów przetwarzania danych osobowych w organizacji z przepisami RODO wymaga od administratora zwiększenia kontroli nad przetworzonymi danymi poprzez ich identyfikację, analizę źródeł przetwarzanych informacji oraz kontrolę poziomu ryzyka i stosowanych zabezpieczeń.

Rafał Stępniewski
RODOAktualności

Dane osobowe mieszkańców na domofonach. Czy to dozwolone?

Przepisy RODO rzuciły światło na wiele aspektów prawnych, dotykających bezpośrednio “zwykłego Kowalskiego”. Jednym z takich tematów jest umieszczanie imion i nazwisk na różnych listach, spisach etc. Niejednokrotnie można było słyszeć o absurdach z tego wynikających — co oczywiście było skutkiem niezrozumienia lub nieznajomości nowych unijnych przepisów. Dzisiaj w artykule rozwiejemy wątpliwości dotyczące zamieszczania danych osobowych na domofonach.

Rafał Stępniewski
naruszeniaAktualności

Naruszenie przepisów o ochronie danych osobowych

Jaka jest różnica pomiędzy naruszeniem przepisów o ochronie danych osobowych a naruszeniem ochrony danych osobowych? Jakie wyróżniamy rodzaje naruszeń? Jak dokumentować naruszenia ochrony danych osobowych? W jaki sposób zgłaszać takie incydenty? Na te wszystkie pytania odpowiadamy w naszym tekście.

Rafał Stępniewski
zdrowieAktualności

Na co musi zwrócić uwagę pacjent, przychodząc do lekarza?

Głośne wejście przepisów RODO w życie nie ominęło lekarzy i pacjentów. I jedna i druga strona powinna zwracać szczególną uwagę na zbieranie i ochronę danych osobowych wrażliwych — od wywieszonej listy pacjentów, przez rejestrację aż po identyfikator lekarzy lub pielęgniarzy. Oprócz tego placówki lecznicze powinny pamiętać o godności pacjenta.

Rafał Stępniewski

Wyznaczenie IOD na podstawie ustawy wdrażającej dyrektywę policyjną

Podmioty podlegające ustawie z 14 grudnia 2018 roku o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości były zobowiązane od dnia wejścia RODO, czyli od 25 maja 2018 roku do wyznaczenia Inspektora Ochrony Danych. Jednak 6 lutego 2019 roku weszła w życie ustawa wdrażająca dyrektywę policyjną, która również przewiduje powołanie Inspektora Ochrony Danych. Czy w takim wypadku podmioty te powinny powoływać administratora po raz drugi?

Rafał Stępniewski
RODOAktualności

10 wskazówek dla administratorów, jak poprawnie stosować RODO

Po wprowadzeniu RODO, niektóre przepisy są nadużywane lub po prostu używane nieroztropnie. Dlatego przygotowaliśmy dla administratorów danych osobowych krótki poradnik, w którym wyjaśniamy, jak poprawnie stosować przepisy RODO.

Rafał Stępniewski
RODOAktualności

Ochrona danych osobowych w kościołach i związkach wyznaniowych

Może się wydawać, że wszystkie kościoły i inne związki wyznaniowe samodzielnie zbierają, przetwarzają i zabezpieczają dane osobowe. Jednak w rzeczywistości instytucje dostosowują się przepisom RODO, a prezes Urzędu Ochrony Danych Osobowych chętnie wspiera je przy tworzeniu odpowiednich regulacji.

Rafał Stępniewski

Newsletter politykabezpieczenstwa.pl

Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.

Wyślemy wiadomość z linkiem potwierdzającym. Tematy wybierzesz po potwierdzeniu, a zrezygnujesz jednym kliknięciem. Jak przetwarzamy dane