Przejdź do treści
Polityka Bezpieczeństwa

Bezpieczeństwo firmy. Technologie, prawo, standardy i praktyka.

Wyszukiwarka

Szukaj w politykabezpieczenstwa.pl

Newsletter

Dział

RODO i prywatność

Obowiązki administratora, naruszenia, decyzje UODO, role w ochronie danych.

RODOStandardy

Ustawa dostosowująca przepisy krajowe do RODO nadal w fazie projektu

22 października została opublikowana aktualizacja projektu ustawy dostosowującej przepisy krajowe do RODO – ogólnego rozporządzenia o ochronie danych osobowych. Przepisy krajowe sprzeczne z RODO powinny zostać zmienione, a w niezbędnym zakresie również uzupełnione. Prawodawca unijny przewidział dla państw członkowskich 2 lata na to dostosowanie się do nowych standardów ochrony danych osobowych.

Rafał Stępniewski

Jak chronić dane dzieci przed nieuprawnionym przetwarzaniem przez szkołę?

Wiele działań podejmowanych przez szkoły wiąże się z przetwarzaniem danych osobowych dzieci i rodziców. W jakich sytuacjach możesz nie zgodzić się na przetwarzanie danych osobowych twojego dziecka? W jakich przypadkach szkoły mogą zgodnie z prawem przetwarzać dane uczniów bez wymaganej zgody rodziców? Sprawdź, w jakich sytuacjach twój sprzeciw wobec przetwarzania może okazać się nieskuteczny.

Rafał Stępniewski
RODOStandardy

Czy przekazywanie danych osobowych za granicę jest bezpieczne?

RODO ujednoliciło standardy w zakresie przepisów o ochronie danych osobowych w całej Unii Europejskiej. Ważnym postulatem prawodawcy unijnego jest zasada swobodnego transferu danych osobowych pomiędzy państwami członkowskimi UE. Ma ona sprzyjać współpracy gospodarczej w ramach Unii. Oznacza to, że przekazywanie danych na terytorium Europejskiego Obszaru Gospodarczego (dalej EOG) jest bezpieczne. Jednak pozostała kwestia tego, co z ochroną danych osobowych w przypadku ich transferu poza EOG.

Rafał Stępniewski
RODOStandardy

RODO w przedszkolu

W związku z często pojawiającymi się problemami dotyczącymi interpretacji i stosowania przepisów RODO w placówkach oświatowych, m.in. w przedszkolach, Urząd Ochrony Danych Osobowych przy współpracy z Ministerstwem Edukacji Narodowej opublikował poradnik „Ochrona danych osobowych w szkołach i placówkach oświatowych’’ na temat najczęstszych problemów związanych z przetwarzaniem danych w tego typu instytucjach.

Rafał Stępniewski
RODOStandardy

Monitoring wizyjny w zakładzie pracy jako forma przetwarzania danych osobowych

Wykorzystanie monitoringu wizyjnego w zakładzie pracy nie było dotąd wprost uregulowane w przepisach prawa. Dostosowanie przepisów krajowych do RODO zobligowało polskiego ustawodawcę do unormowania również tego obszaru. Nowelizację kodeksu pracy w zakresie dodania przepisów dotyczących kontrolowania pracowników za pomocą kamer oraz systemów informatycznych wprowadzono na podstawie nowej ustawy o ochronie danych osobowych. Przepisy o monitoringu wizyjnym w zakładzie pracy weszły w życie 25 maja 2018 roku.

Rafał Stępniewski
RODOStandardy

Monitoring poczty elektronicznej oraz inne formy monitoringu pracowników

Monitorowanie pracowników – zarówno za pomocą kamer, jak i systemów informatycznych – dotychczas stanowiło obszar nieuregulowany w polskich przepisach prawa. RODO przyspieszyło temat unormowania tego obszaru przez polskiego ustawodawcę. Wraz z RODO weszła w życie polska ustawa o ochronie danych osobowych wprowadzająca m.in. nowelizację przepisów prawa pracy. Kodeks pracy został rozszerzony o regulację odnoszącą się do monitoringu wizyjnego w zakładzie pracy, monitoringu służbowej poczty elektronicznej oraz innych form monitoringu pracowników.

Rafał Stępniewski
RODOStandardy

Ochrona danych osobowych w miejscu pracy cz. 2

Zapraszamy do lektury drugiej części artykułu na temat rekomendacji Urzędu Ochrony Danych Osobowych w zakresie przetwarzania danych osobowych w miejscu pracy. Poprzedni tekst dotyczył dwóch obszarów: etapu poszukiwania pracy i rekrutacji. Teraz skupimy się na trzecim obszarze – procesie zatrudniania.

Rafał Stępniewski
RODOStandardy

Ochrona danych osobowych w miejscu pracy cz. 1

Urząd Ochrony Danych Osobowych wydał 4 października br. poradnik dotyczący rekomendacji w zakresie przetwarzania danych osobowych w miejscu pracy. To bardzo istotny obszar dla każdego przedsiębiorcy. Bez względu na to, w jaki sposób będzie poszukiwał kandydatów do pracy, proces ten zawsze będzie się wiązał z pozyskiwaniem przez niego danych osobowych.

Rafał Stępniewski

Ocena skutków przetwarzania - komunikat PUODO

Dnia 24 sierpnia 2018 r. został ogłoszony w Monitorze Polskim pierwszy Komunikat Prezesa Urzędu Ochrony Danych Osobowych (dalej także jako PUODO) z dnia 17 sierpnia 2018 r. W komunikacie zostały wskazane operacje przetwarzania, które wymagają od administratora przeprowadzenia oceny skutków dla ochrony danych osobowych.

Rafał Stępniewski

Uprzednie konsultacje z Prezesem Urzędu Ochrony Danych Osobowych

Obowiązek uprzednich konsultacji ściśle powiązany jest z wynikającym z RODO wymogiem dokonywania przez administratorów oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych. Uprzednie konsultacje w określonych przypadkach powinny być kolejnym etapem działań administratora po przeprowadzeniu oceny skutków przetwarzania, a jeszcze przed rozpoczęciem nowych procesów przetwarzania danych osobowych.

Rafał Stępniewski
RODOStandardy

Czym jest Europejska Rada Ochrony Danych Osobowych i jakie ma zadania?

25 maja 2018 to data rozpoczęcia nowego etapu prawnej ochrony danych osobowych. W porządku prawnym Unii Europejskiej ogólne rozporządzenie o ochronie danych osobowych, najbardziej rozpoznawalne jako RODO, zastąpiło dyrektywę 95/46/WE z 1995 roku w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych. Wraz z reformą przepisów powstał nowy unijny organ doradczy do spraw zgodnego z prawem przetwarzania danych osobowych – Europejska Rada Ochrony Danych Osobowych.

Rafał Stępniewski
RODOAktualności

Jak wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych?

Skarga do organu nadzorczego stanowi tylko jeden z przewidzianych w przepisach RODO środków ochrony prawnej dla osób, których dane dotyczą. Na terenie Rzeczpospolitej Polskiej organem nadzorczym, którego kompetencje określa RODO oraz krajowa ustawa o ochronie danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (dalej jako: organ nadzorczy, PUODO). Niniejszy artykuł ma pomóc w uporządkowaniu informacji o możliwości wniesienia skargi do PUODO oraz o tym, jak można to obecnie zrobić.

Rafał Stępniewski

Newsletter politykabezpieczenstwa.pl

Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.

Wyślemy wiadomość z linkiem potwierdzającym. Tematy wybierzesz po potwierdzeniu, a zrezygnujesz jednym kliknięciem. Jak przetwarzamy dane