ilexrodo

Po 25 maja 2018 r. zmienią się wymogi co do środków technicznych i organizacyjnych, jakie administrator powinien wziąć pod uwagę przy zabezpieczaniu danych osobowych. Ich brak jest zagrożony karą administracyjną w wysokości do 10 mln euro lub 2 proc. rocznego światowego obrotu przedsiębiorcy

Unijne rozporządzenie o ochronie danych osobowych może , zwłaszcza w początkowym okresie, utrudnić życie polskim przedsiębiorcom. Potrzebują oni wytycznych, jak się do niego przygotować. Najtrudniejsze zadanie czeka jednak regulatora - uznali uczestnicy spotkania zorganizowanego w redakcji DGP

Przez lokalne urzędy, a także szpitale czy przychodnie zdrowia przepływają miliardy złotych i wrażliwe dane milionów ludzi. Trudno się więc dziwić, że i one, podobnie jak banki czy firmy energetyczne, są narażone na cyberataki. Ale często zamiast dbać o bezpieczeństwo, oszczędzają na nim

Po 25 maja strona będzie miała prawo nieodpłatnie uzyskać od organu wykaz danych na jej temat. Nie oznacza to jednak, że otrzyma kopie dokumentów, które zawierają tego typu informacje

Ministerstwo Finansów nie pozwala na uruchomienie dodatkowych środków na realizację zadań związanych z RODO. Przedsiębiorcy muszą więc liczyć się z opóźnieniami w obsługiwaniu ich wniosków

Już niedługo przedsiębiorcy będą zobowiązani wykazać się spełnieniem nowego obowiązku: prowadzenia rejestru czynności przetwarzania danych osobowych. To istotny element dokumentacji danych osobowych wymaganej przez unijne rozporządzenie RODO. Prowadzenie rejestru będzie obowiązkowe dla wszystkich podmiotów, które zatrudniają co najmniej 250 osób, ale również w wielu wypadkach dla mniejszych, m.in. jeżeli przetwarzanie, którego dokonują, nie ma charakteru sporadycznego, może powodować naruszenie praw lub wolności osób lub obejmuje szczególne kategorie danych (np. o stanie zdrowia, przynależność do związków zawodowych). Co ważne, rejestr powinien być gotowy na 25 maja tego roku, a więc na dzień, kiedy zacznie być stosowane RODO. Problem w tym, że przedsiębiorcy nie wiedzą, jakie czynności przetwarzania należy uwzględnić w rejestrze. Unijne rozporządzenie nie definiuje czynności przetwarzania. Organy nadzorcze w UE natomiast dotąd nie wyjaśniły tego szczegółowo. Od generalnego inspektora ochrony danych osobowych uzyskaliśmy informację, że organ czeka na ustalenia w ramach unijnej Grupy Roboczej Art. 29 - po to, aby ewentualna rekomendacja GIODO była spójna z ustaleniami w innych krajach UE. Zapowiada jednak, że w najbliższym czasie opublikuje takie precyzyjne wyjaśnienia. Zatem do tematu powrócimy.