dane osobowe

Z powodu dużej aktywności społeczeństwa poza miejscem zamieszkania wakacje są trudnym okresem pod względem ochrony naszych danych osobowych. Generalny Inspektor Ochrony Danych Osobowych stworzył mini poradnik, który odpowiada na najczęściej zadawane pytania i zagrożenia związane z naszą prywatnością.

Kontrolowany musi mieć wgląd w materiał dowodowy, bo inaczej nie miałby się jak bronić przed zarzutami – orzekł NSA.

Kradzież dowodu to nie wszystko. Na wakacjach łatwo o "oddanie" w niepowołane ręce swoich danych osobowych czy numeru karty kredytowej. Na co uważać podczas wakacyjnej beztroski?

Jako organ mamy stać na straży ochrony danych osobowych, a pomocne w tym jest orzeczenie TSUE, przesądzające, że hiszpański oddział Google jest administratorem danych. Jak widać nie jesteśmy bezsilni. Natomiast unijne rozporządzenie powinno nas wzmocnić w dochodzeniu naszych praw od korporacji, tym bardziej że ujednolica prawo na całym europejskim rynku - uważa dr Edyta Bielak-Jomaa, Generalny Inspektor Ochrony Danych Osobowych (GIODO).

Belgia idzie się na wojnę sądową z Facebookiem. To echa doniesień belgijskich ekspertów oraz tamtejszego GIODO.  Kilka tygodni temu poinformowano o tym, że Facebook śledzi komputery użytkowników niezależnie od tego, czy są zalogowani w serwisie czy nie, a nawet jeśli nie posiadają w nim konta.

? OPIS SYTUACJI: Spółka prowadzi działalność handlową w branży spożywczej (sprzedaje głównie suplementy diety), działając na zlecenie spółek z grupy kapitałowej, w strukturach której funkcjonuje. W ramach prowadzonej działalności spółka wykorzystuje dane osobowe. W przeszłości jednego z pracowników działu kadr wyznaczono jako administratora bezpieczeństwa informacji (ABI). Były to jednak jego dodatkowe obowiązki, miały dla niego charakter drugorzędny, a i jego znajomość zagadnienia nie była imponująca. Tak naprawdę obowiązki te zostały mu dopisane do zakresu obowiązków bez oczekiwania ze strony pracodawcy, że będzie się szczególnie angażował w tym zakresie. W efekcie, za cichą akceptacją zarządu, zagadnienie ochrony danych osobowych, prowadzenia i zgłaszania baz danych oraz wypełniania innych obowiązków w tym zakresie było cały czas odkładane na dalszy plan, co de facto prowadziło do naruszania przepisów. Chociaż firma działa w branży handlowej, funkcjonowało przekonanie, że specyfika podejmowanej aktywności, korzystanie z usług zewnętrznych firm marketingowych oraz krótka lista zleceniodawców usprawiedliwiają takie podejście do problematyki ochrony danych osobowych. Ogólna świadomość potrzeby ochrony danych była dość niska, ale jednocześnie dominowało przekonanie, że minimum w postaci wyznaczenia ABI zostało spełnione, co w przypadku kontroli (której nigdy w spółce nie było) pozwoli to jakoś ją przebrnąć, a jednocześnie uchroni zarząd przed konsekwencjami.

Numery PESEL stanowią podstawowy rejestr ewidencji w Polsce. Poza imieniem i nazwiskiem, posiadany przez całe życie numer jest podstawowym sposobem potwierdzania tożsamości. Czego można się dowiedzieć na podstawie tego ciągu liczb?

Nowe przepisy dotyczące ochrony danych osobowych i roli administratora bezpieczeństwa informacji, tzw. ABI, wprowadziła nowela ustawy o ułatwieniu wykonywania działalności gospodarczej z 7 listopada 2014 r. i rozporządzenia do niej. Choć instytucja ABI istniała w Polsce już wcześniej, to zmieniła się jej rola.

Rok po precedensowym wyroku Trybunału Sprawiedliwości UE w sprawie prawa do bycia zapomnianym kilkudziesięciu profesorów prawa i badaczy internetu domaga się od Google'a informacji o tym, jakimi kryteriami kierują się jego analitycy przy rozpatrywaniu wniosków osób, które chcą usunięcia swoich danych z internetowej wyszukiwarki.

Dokument z kontroli to informacja publiczna i trzeba go ujawnić. Jednocześnie jednak urzędnicy mają obowiązek zadbać o właściwą anonimizację danych osobowych.

Nowelizacja ustawy o ochronie danych osobowych, obowiązująca od 1 stycznia br. znacznie zwiększyła rolę administratora bezpieczeństwa informacji (ABI). Wprowadziła również obowiązek zgłaszania ABI do rejestru prowadzonego przez generalnego inspektora ochrony danych osobowych (GIODO). W dalszym ciągu nie ma jednak przepisów wykonawczych, które szczegółowo regulowałyby obowiązki ABI.