ochrona danych osobowych

Raportowanie do Urzędu Ochrony Danych Osobowych (dalej UODO) o własnych naruszeniach to konstrukcja prawna wywodząca się z art. 33 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO) i w stosunku do przepisów ustawy o ochronie danych osobowych jest ona całkowicie nowa.

Łódzka prokuratura okręgowa postanowiła o wszczęciu dwóch śledztw będących wynikiem zawiadomienia CBA, które kontrolowało Urząd Marszałkowski w Łodzi - poinformował w piątek PAP, prokurator Jacek Pakuła.

Narzucanie prezesowi Urzędu Ochrony Danych Osobowych zastępców będzie niezgodne z unijnymi przepisami – ostrzega Ministerstwo Spraw Zagranicznych.

Już niedługo administratorzy danych i podmioty je przetwarzające będą musieli zdecydować, czy powołać takiego inspektora i kto powinien nim być. Okazuje się, że funkcję tę można powierzyć np. pracownikowi działu kadr, choć nie jest to rekomendowane.

- Wygrają najmądrzejsi. Wygrają te firmy, które potrafią połączyć swój interes z interesem konsumenta - mówi Katarzyna Szymielewicz, prezeska Fundacji Panoptykon, o unijnym rozporządzeniu dotyczącym ochrony danych osobowych.

W przyszłym roku powstanie wspólny zamawiający, który będzie kontrolował wszystkie przetargi na oprogramowanie dla administracji publicznej - powiedziała w środowej rozmowie z PAP szefowa MC Anna Streżyńska, komentując sprawę oprogramowania Kaspersky Lab.

Przedsiębiorca może ponosić odpowiedzialność za wyciek danych, do którego doszło w innej firmie. Tak przynajmniej uważa Sąd Najwyższy.

Kontrowersje budzą przede wszystkim uprawnienia organizacji zakładowej w trakcie sporu zbiorowego. A zwłaszcza stanowisko GIODO, zgodnie z którym może ona otrzymać imienną listę zatrudnionych na dzień referendum strajkowego wraz z danymi kontaktowymi tych osób.

Banki, a także inne placówki finansowe (zwłaszcza instytucje płatnicze) będą mogły przetwarzać np. odciski palców, głos, obraz tęczówki i sieci żył palców niektórych pracowników – bez ich zgody. Pozwolą im na to zaproponowane przez Ministerstwo Cyfryzacji przepisy, których celem jest dostosowanie do rozporządzenia Parlamentu Europejskiego i Rady z 27 kwietnia 2016 r., znanego w Polsce jako RODO.

Natrętni telemarketerzy call center potrafią niekiedy skutecznie uprzykrzyć codzienność. Gdy z nimi rozmawiamy zastanawiamy się, skąd mają nasz numer. Niestety wiele osób bagatelizuje ten problem nie zdając sobie sprawy, że mogło dojść do naruszenia prawa ochrony danych osobowych. Czy jest sposób, aby ograniczyć częstotliwość niechcianych rozmów lub całkowicie się ich pozbyć?

- Zaplecze polityczne nie przesądza o lepszym respektowaniu prawa przez organ z punktu widzenia standardów państwa prawa - mówi Arleta Nerka. 

 Niewykluczone, że certyfikacją ochrony danych osobowych zajmą się inne podmioty niż tylko prezes Urzędu Ochrony Danych Osobowych.

Projekty kodeksów postępowania w sprawach dotyczących ochrony danych osobowych powinny być jawne, a organizacje społeczne powinny mieć prawo do zgłaszania do nich uwag – uważa Fundacja Panoptykon.

Firmy będą musiały wkrótce umożliwić przenoszenie danych wytworzonych przez klientów. Zarówno treści z serwisów internetowych, jak i zestawienie informacji o szkodowości u ubezpieczyciela.

W komisjach europarlamentu trwa spór o ewentualne złagodzenie projektu rozporządzenia, które ma przenieść ogólne zasady ochrony prywatności wynikające z RODO na poziom szczegółowy.

Od 25 maja 2018 r. trzeba będzie stosować ogólne rozporządzenie UE o ochronie danych osobowych (RODO) do wszystkich procesów przetwarzania danych. Jest to wyzwanie nie tylko dla sektora prywatnego, lecz także dla administracji publicznej, w tym samorządowej. Częściowe wyjątki to tylko obszary obronności i porządku prawnego. Mimo że o obowiązkach związanych z RODO wiele się mówi i pisze, to materiały dostępne w internecie dotyczące sposobu wdrożenia unijnych obowiązków są bardzo ogólnikowe. Jednak jeszcze gorzej przedstawia się dostępność materiałów informacyjnych dotyczących wdrożenia RODO w administracji publicznej, szczególnie w jednostkach samorządu terytorialnego. Mimo że do wejścia w życie nowych obowiązków jest jeszcze kilka miesięcy, to już trzeba zacząć się przygotowywać, bo sprawa nie jest prosta, a za brak stosowania przepisów będą prawdopodobnie grozić surowe kary.

Przygotowujemy się do wdrożenia w naszym przedsiębiorstwie rozporządzenia RODO oraz przepisów polskiej ustawy o ochronie danych osobowych. Zastanawiamy się, czy nie warto przy tym wdrożyć certyfikatu ISO 27001. Taką propozycję podsunął nam jeden z naszych doradców. Czy ten certyfikat może być pomocny w procesie przystosowywania firmy do unijnego rozporządzenia?