Przejdź do treści
Polityka Bezpieczeństwa

Bezpieczeństwo firmy. Technologie, prawo, standardy i praktyka.

Wyszukiwarka

Szukaj w politykabezpieczenstwa.pl

Newsletter

Dział

RODO i prywatność

Obowiązki administratora, naruszenia, decyzje UODO, role w ochronie danych.

Filtry (1)
Temat
RODOStandardy

Nowe zasady przetwarzania danych biometrycznych

Najważniejszą zmianą w zakresie danych biometrycznych, jaką wprowadzają unijne przepisy RODO od 25 maja 2018 r. jest zakwalifikowanie ich do szczególnych kategorii danych osobowych. Obecnie obowiązująca ustawa o ochronie danych osobowych nie odnosiła danych biometrycznych do danych wrażliwych (tożsamych ze szczególnymi kategoriami danych na gruncie RODO), choć w istocie obejmują one informacje o cechach fizycznych, fizjologicznych oraz behawioralnych osoby, a więc powinny podlegać silniejszej ochronie. Reforma unijna wprowadza zakaz wykorzystywania danych biometrycznych, dopuszczając ich przetwarzanie tylko w określonych przypadkach.

Rafał Stępniewski
RODOStandardy

Naruszenia ochrony danych osobowych a kary pieniężne

Budzącą najwięcej emocji zmianą, którą ma wprowadzić unijne rozporządzenie dotyczące ochrony danych osobowych, są kary pieniężne — nakładane w przypadku wystąpienia uchybień w przetwarzaniu danych. Jest to istotna zmiana, ponieważ zakres kar został znacznie rozbudowany w stosunku do jeszcze obowiązującej ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych.

Rafał Stępniewski
RODOStandardy

Jak zacząć wdrażać RODO w firmie?

Przypominamy, że RODO — czyli unijne rozporządzenie dotyczące ochrony danych osobowych — wejdzie do stosowania już 25 maja 2018 roku. W związku z tym warto wiedzieć w jaki sposób przygotować się do jego wdrożenia w swojej firmie.

Rafał Stępniewski
RODOStandardy

Jak powinna wyglądać zgoda na przetwarzanie danych osobowych?

Ogólne rozporządzenie o ochronie danych osobowych nie zmieniło w znacznym stopniu aktualnie obowiązującej definicji zgody na przetwarzanie danych osobowych. Wprowadziło natomiast obok dotychczas funkcjonującej zgody w formie oświadczenia woli – możliwość uznania za ważną zgody wyrażonej w sposób dorozumiany poprzez wyraźne działanie potwierdzające. Wypracowane zostały także niezbędne elementy okazania zgody, a są nimi: dobrowolność, konkretność, świadomość i jednoznaczność.

Rafał Stępniewski
RODOAktualności

Dane osobowe a programy lojalnościowe w eSklepach

Najważniejszą kwestią związaną z programami lojalnościowymi są dane osobowe klientów gromadzone przez sklep — często bardzo szczegółowe, ponieważ oprócz imienia i nazwiska przedsiębiorcy nagradzają uczestników dodatkowymi punktami np. za podanie swojej daty urodzenia.

Rafał Stępniewski
RODOAktualności

Udostępnianie i współadministrowanie danych według RODO

Czym różni się powierzenie danych od ich udostępnienia? Rozróżnienie tych dwóch instytucji przewidzianych w ustawie o ochronie danych osobowych należy rozpocząć od określenia podmiotu, któremu dane są przekazywane oraz tego, czy przetwarza on dane w imieniu administratora czy też samodzielnie.

Rafał Stępniewski
RODOAktualności

Powierzenie danych według RODO

Jeśli podmiot dokonuje operacji na danych osobowych na zlecenie administratora, wówczas mówimy o tzw. powierzeniu danych. Co ważne, w takiej sytuacji podmiot przetwarzający dane nie staje się ich administratorem. Mimo wszystko, ciąży na nim dokładnie taka sama odpowiedzialność jak na ADO.

Rafał Stępniewski
RODOAktualności

Co jest, a co nie jest danymi osobowymi?

W bardzo wielu tematach dotyczących polityki bezpieczeństwa pojawia się termin “dane osobowe”. Jego definicja zdaje się prosta, jednak czy każda osoba, która posługuje się tym wyrażeniem zna jego prawidłowe znaczenie? Co można uważać za dane osobowe, a co takimi danymi zdecydowanie nie jest?

Rafał Stępniewski
RODOAktualności

Certyfikacja w nowych przepisach o ochronie danych osobowych

Wraz z wejściem w życie unijnego rozporządzenia o ochronie danych osobowych (RODO) wiele firm czekają ogromne zmiany, dzięki którym będą one mogły przetwarzać dane zgodnie z prawem — unikając tym samym wysokich kar. Sposobem na to, aby przedsiębiorstwo mogło potwierdzić, że zarządza danymi osobowymi w sposób rzetelny będą wprowadzone przez RODO certyfikaty.

Rafał Stępniewski
RODOAktualności

Bezpieczeństwo danych w wiadomościach e-mail

Na danych osobowych, które gromadzone są przez przedsiębiorców lub właścicieli firm, przeprowadzanych jest wiele operacji, a wśród nich na przykład przesyłanie ich w wiadomościach e-mail. Według ustawy o ochronie danych osobowych również taka operacja zalicza się do przetwarzania danych, a w konsekwencji — odpowiedniego ich zabezpieczenia.

Rafał Stępniewski
RODOAktualności

Prawo do bycia zapomnianym według RODO

Rozporządzenie unijne dotyczące ochrony danych osobowych (RODO) wejdzie w życie już za niecały rok — w maju 2018 roku. Spośród wielu zmian, jakie wprowadzi ta ustawa warto zwrócić uwagę szczególnie na tak zwane prawo do bycia zapomnianym. Na czym ono polega i w jakich sytuacjach można z niego skorzystać?

Rafał Stępniewski
RODOAktualności

Co to jest RODO - jak się przygotować do jego wprowadzenia?

25 maja 2016 roku zostało przyjęte rozporządzenie dotyczące przetwarzania danych osobowych — RODO. Firmy, które działają na terenie Unii Europejskiej mają czas na wdrożenie zmian do dnia 25 maja 2018 roku, czyli w momencie, kiedy rozporządzenie zacznie obowiązywać. Co warto wiedzieć o nowych, wprowadzonych przez RODO zasadach przetwarzania danych osobowych i jak firmy, które takie informacje przetwarzają, powinny się przygotować?

Rafał Stępniewski
RODOStandardy

Monitoring a ochrona danych osobowych

Z monitoringiem, nazywanym także telewizją przemysłową lub wideonadzorem, mamy do czynienia niemal na każdym kroku. Czy kwestia ta jest w jakikolwiek sposób uregulowana w polskim prawie? Jak monitoring wizyjny odnieść do ustawy o ochronie danych osobowych?

Rafał Stępniewski

Strona 9 z 10. Na stronie 16 materiałów.

Newsletter politykabezpieczenstwa.pl

Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.

Wyślemy wiadomość z linkiem potwierdzającym. Tematy wybierzesz po potwierdzeniu, a zrezygnujesz jednym kliknięciem. Jak przetwarzamy dane