Przejdź do treści
Polityka Bezpieczeństwa

Bezpieczeństwo firmy. Technologie, prawo, standardy i praktyka.

Wyszukiwarka

Szukaj w politykabezpieczenstwa.pl

Newsletter

Dział

RODO i prywatność

Obowiązki administratora, naruszenia, decyzje UODO, role w ochronie danych.

UODOAktualności

Jak zarejestrować zbiór danych w GIODO?

Kwestia zgłaszania zbioru danych do GIODO sprawia przedsiębiorcom kilka problemów — między innymi ze względu na skomplikowaną procedurę wypełniania wniosku. Szczególnie dwa obszary sprawiają właścicielom firm spory problem — różnica pomiędzy udostępnieniem danych osobowych a ich powierzeniem oraz pytania odnośnie zabezpieczeń technicznych, o które pytani są przedsiębiorcy we wnioskach dla GIODO.

Rafał Stępniewski
UODOAktualności

Co zgłosić do GIODO?

Aby móc rozpocząć przetwarzanie danych osobowych, konieczne jest wcześniejsze zgłoszenie tego zbioru informacji do GIODO, czyli Głównego Inspektora Danych Osobowych. Zaniedbanie tej czynności nie tylko powoduje, że zbiorów tych nie można wykorzystywać np. do celów marketingowych, ale również naraża firmę jako Administratora Danych Osobowych na karę finansową.

Rafał Stępniewski
RODOStandardy

Czym jest RODO i jakie zmiany wprowadza nowa ustawa Parlamentu Europejskiego?

Parlament Europejski oraz Rada Unii Europejskiej przyjęły 24 maja 2016 roku nowe rozporządzenie dotyczące przetwarzania danych osobowych — RODO. Firmy działające na terenie UE, które gromadzą dane na temat osób fizycznych mają czas na wdrożenie zmian do dnia 25 maja 2018 roku.

Rafał Stępniewski
UODOAktualności

Allegro a zgłoszenie do GIODO

Firma sprzedaje na towary za pośrednictwem allegro. Jakie obowiązki w zakresie ochrony danych osobowych klientów, którzy dokonują zakupu, musi spełnić? Czy trzeba zgłaszać zbiór danych osobowych klientów allegro do GIODO?

Rafał Stępniewski

Kancelaria Liberty wzywa

Czy należy się przejmować wiadomością od Kancelarii Liberty? Kolejna forma straszenia przedsiębiorców przepisami i karami. Musi być skuteczna skoro proceder trwa od kilku miesięcy. Zobacz, czy warto się martwić.

Rafał Stępniewski

Jak Rozporządzenie UE o ochronie danych osobowych zmienia pozycję administratora bezpieczeństwa informacji w organizacji

Rozporządzenie UE o ochronie danych osobowych (dalej: Rozporządzenie) mówi o wyznaczeniu inspektora ochrony danych (dalej: Inspektora). Inspektor jest odpowiednikiem znanego nam z krajowej ustawy o ochronie danych osobowych administratora bezpieczeństwa informacji (dalej: ABI). Warto przyjrzeć się w szczególności statusowi Inspektora oraz jego zadaniom w organizacji.

Rafał Stępniewski
naruszeniaStandardy

Obowiązek zgłaszania naruszeń ochrony danych osobowych organowi nadzorczemu wg Rozporządzenia UE

Naruszenie ochrony danych osobowych i obowiązek jego zgłaszania nie były dotychczas uregulowane w krajowej ustawie o ochronie danych osobowych. Dopiero Rozporządzenie UE o ochronie danych osobowych z maja tego roku zdefiniowało czym jest naruszenie, określiło obowiązki związane ze zgłaszaniem naruszeń, sposobach ich spełnienia, a także powiadomieniem osób, których prawa lub wolności mogą zostać naruszone wskutek takiego zdarzenia.

Rafał Stępniewski
RODOStandardy

Powierzenie przetwarzania danych osobowych. Rozporządzenie UE vs przepisy krajowe

Przyjęte w maju tego roku Rozporządzenie UE o ochronie danych osobowych jest aktem prawnym ujednolicającym przepisy o ochronie danych osobowych we wszystkich krajach członkowskich. Jednym z kluczowych obszarów szczegółowo uregulowanym w Rozporządzeniu jest instytucja powierzenia przetwarzania danych osobowych w ramach świadczenia usług. Warto bliżej przyjrzeć się przepisom w tym zakresie i wskazać najważniejsze zmiany, na jakie muszą się przygotować przedsiębiorcy do maja 2018 roku, kiedy to Rozporządzenie zacznie obowiązywać.

Rafał Stępniewski
RODOStandardy

Jak nowe rozporządzenie o ochronie danych osobowych wpłynie na prowadzenie e-sklepu?

Rozporządzenie UE w sprawie ochrony danych osobowych przyjęte. Nowe przepisy, ujednolicające zasady przetwarzania danych osobowych na terenie Unii Europejskiej, zaczną obowiązywać wiosną 2018 roku. Jak w praktyce nowe regulacje wpłyną na prowadzenie e-sklepu? Sprawdź, jakie nowe obowiązki będą mieć właściciele sklepów internetowych po wejściu w życie nowego rozporządzenia.

Rafał Stępniewski
RODOStandardy

Pojęcie profilowania i jego wpływ na ochronę danych osobowych wg RODO

Profilowanie stanowi we współczesnym świecie powszechne zjawisko. Spotykamy się z profilowaniem m.in. w bankach przy udzielaniu kredytów, firmach ubezpieczeniowych przy ocenie ryzyka ubezpieczeniowego czy urzędach pracy przy dopasowywaniu odpowiednich metod pomocy przy aktywizacji zawodowej bezrobotnych.

Rafał Stępniewski
RODOStandardy

Szkolenia z ochrony danych osobowych dla pracowników

Jednym z istotnych elementów prawidłowego procesu przetwarzania danych osobowych jest poziom wiedzy i świadomości osób, które w tym procesie uczestniczą. Administrator danych decyduje o tym jakie osoby będą przetwarzały gromadzone przez niego dane osobowe, natomiast na administratorze bezpieczeństwa informacji spoczywa obowiązek zapewnienia zapoznania tych osób z przepisami o ochronie danych osobowych.

Rafał Stępniewski

Prowadzenie przez ABI rejestru zbiorów danych osobowych

Jedną z zalet powołania administratora bezpieczeństwa informacji jest brak konieczności zgłaszania prowadzonych zbiorów do rejestru GIODO (jeśli nie zawierają tzw. „danych wrażliwych”), natomiast taki rejestr administrator bezpieczeństwa informacji musi prowadzić wewnętrznie w firmie.

Rafał Stępniewski

Newsletter politykabezpieczenstwa.pl

Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.

Wyślemy wiadomość z linkiem potwierdzającym. Tematy wybierzesz po potwierdzeniu, a zrezygnujesz jednym kliknięciem. Jak przetwarzamy dane