ochrona danych osobowych

UODO i UKE próbują przekonać branżę pocztową, by opracowała i przyjęła kodeks dobrych praktyk wyznaczający zasady m.in. zawiadamiania nadawców listów o zdarzeniach ocenianych jako naruszenie bezpieczeństwa danych osobowych. Jest to szczególnie ważne w przypadku listów zwykłych Poczty Polskiej, a ta raczej nie jest przychylna wprowadzaniu zmian. To problem dla przedsiębiorców nadających nierejestrowane przesyłki, które zawierają dane osobowe (np. medyczne). W przypadku zaginięcia tego typu korespondencji, to oni mają obowiązek zgłoszenia naruszenia bezpieczeństwa danych osobowych. Rzecz w tym, że nie mogą tego zrobić, dopóki Poczta Polska nie powiadomi ich o tego typu zdarzeniu, a z tym jest kłopot.

We wzorze umowy o pracę opublikowanym na stronie internetowej Ministerstwa Rodziny, Pracy i Polityki Społecznej znajduje się pozycja „adres zamieszkania”. Pojawiła się jednak wątpliwość, czy pozycja ta faktycznie powinna się tam znaleźć, zważywszy na to, że daną tę z reguły podaje jeszcze kandydat do pracy (przed podpisaniem umowy), a nie pracownik?

Media społecznościowe są kochane przez ludzi na całym świecie. Według badania „Digital 2019” mają one prawie 3,5 mld globalnych użytkowników – w tym 462,5 mln w Europie. Co ciekawe, serwisy te wiedzą o nas znacznie więcej, niż byśmy chcieli. Wielu z nas nawet nie zdaje sobie sprawy z tego, że nasze zachowania są analizowane. Głównie po to, aby umożliwić precyzyjny dobór reklam w zależności od zainteresowań. Ekspert ODO 24 przeanalizował popularny Instagram pod kątem gromadzenia danych osobowych. Czy osoby z niego korzystające mają się czego obawiać?

Nie ma przepisów, które regulują to wprost. Nie ulega jednak wątpliwości, że taka dokumentacja zawiera dane osobowe. A wówczas okres jej przechowywania nie jest nieograniczony – musi być zgodny z RODO. Dlatego tym razem o wyjaśnienia poprosiliśmy Urząd Ochrony Danych Osobowych.

Organizacja zakładowa, zbierając dane osobowe, staje się ich administratorem, a więc ciąży na niej obowiązek informacyjny wobec pracowników. Musi również zwracać uwagę na to, by nie żądać informacji ponadwymiarowych

- Nie da się rozwijać gospodarki bez przetwarzania danych. Coraz większa świadomość ludzi sprawia jednak, że biznes musi uwzględniać ich prawa - mówi dr Edyta Bielak-Jomaa dla DGP.

Eksperci oceniają, że Polska poradziła sobie z reformą danych osobowych. Krytykują jednak, że polski ustawodawca wdrażając RODO do krajowego prawa, okazał się bardziej restrykcyjny i wymagający wobec przedsiębiorców niż inne państwa. Niewiele jest uproszczeń dla MSP, rozbudowane są obowiązki formalne.

Wojciech Dziomdziora: Druga kara nałożona na podstawie RODO pokazuje, jak ważne jest zachowanie szczególnej uwagi w doborze i nadzorze nad firmami dostarczającymi rozwiązań informatycznych

Ustawa o Krajowej Administracji Skarbowej upoważnia ten organ do gromadzenia licznych danych osobowych podatników, które podlegają ochronie RODO. Nowelizacja uregulowała prawa KAS do gromadzenia i przetwarzania tych danych, a także granice przetwarzania tych danych.

Na poziomie krajowym uregulowany został mechanizm umożliwiający przeprowadzanie kontroli i nakładanie wysokich kar finansowych za naruszenie przepisów RODO. Warto poznać wytyczne oraz praktyczne wskazówki pozwalające przygotować organizację podmiotów, zarówno z sektora prywatnego, jak i publicznego na wypadek ewentualnej kontroli przestrzegania przepisów o ochronie danych osobowych.

Po aferze Cambridge Analytica mamy znacznie większą świadomość tego, co dzieje się z naszymi danymi. Nie łudzimy się już, że fajną usługę dostajemy zupełnie za darmo. Z Karoliną Iwańską rozmawia Jędrzej Dudkiewicz.

Urząd Ochrony Danych Osobowych nałożył drugą karę na podstawie RODO. Jeden ze związków sportowych bezprawnie udostępniał na swej stronie internetowej szczegółowe dane sędziów, w tym ich adres i PESEL. Kara w wysokości niespełna 56 tys. zł to przede wszystkim jednak wynik tego, że choć związek wiedział o naruszeniu, to przez pół roku nie naprawił swego błędu.