RODO

To irlandzki organ ochrony danych powinien prowadzić sprawy przeciwko światowym gigantom internetowym – uznał rzecznik generalny TSUE

Nawet jeśli do omyłkowego przesłania danych osobowych doszło po podaniu nieprawidłowego adresu przez poszkodowanego, należy zgłosić to jako wyciek. Inaczej prezes UODO może nałożyć karę

Po tym jak kilka tygodni temu UODO ukarał firmę telekomunikacyjną za brak odpowiednich procedur weryfikacji zabezpieczeń, wielu administratorów poszukuje odpowiedzi na pytanie, w jaki sposób i jak często powinni sprawdzać swoje rozwiązania. 

Co najmniej przez pół roku Wielka Brytania nie będzie traktowana jako państwo trzecie, a to oznacza, że nie trzeba szukać w RODO podstawy prawnej do transferu danych.

Podmioty przetwarzające dane osobowe na zlecenie są najczęściej zobowiązane do ich usunięcia po wykonaniu swoich zadań. W toku postępowań organ nadzorczy pyta jednak niektórych przedsiębiorców o dokładny moment pozbycia się konkretnych informacji. Z takiej sytuacji nie jest łatwo wybrnąć

Karę 1,9 mln zł ma zapłacić Virgin Mobile Polska za to, że nie zabezpieczyła używanego przez siebie systemu przed wyciekiem danych.

Podmioty przetwarzające dane osobowe na zlecenie są najczęściej zobowiązane do ich usunięcia po wykonaniu swoich zadań. W toku postępowań organ nadzorczy pyta jednak niektórych przedsiębiorców o dokładny moment pozbycia się konkretnych informacji. Z takiej sytuacji nie jest łatwo wybrnąć

Zdaniem UODO istnieje do tego podstawa ustawowa, a zatem zgody pracownika nie potrzeba. Z kolei śledząc dane o lokalizacji i aktywności zatrudnionych, trzeba dopełnić formalności wymaganych przy monitoringu

Przepisy nie precyzują okresu udostępniania – ani minimalnego, ani i maksymalnego. Nie powoduje to jednak, że informacje takie mogą w Biuletynie Informacji Publicznej widnieć bezterminowo.

Z jednej strony konieczność zbierania wrażliwych danych, z drugiej surowe przepisy o ich ochronie – samorządy lekarskie znalazły się w swoistym klinczu z powodu nowych przepisów ustawy antycovidowej

Przepisy nie precyzują okresu udostępniania – ani minimalnego, ani i maksymalnego. Nie powoduje to jednak, że informacje takie mogą w Biuletynie Informacji Publicznej widnieć bezterminowo

Prawo do dodatkowego urlopu takiej osoby ustalamy tylko na podstawie okazanych dokumentów. Z kolei telepracownika zapoznajemy z zasadami ochrony danych, ale nie musi to być odrębny regulamin czy zarządzenie

Obowiązek składania oświadczenia o dodatkowym zatrudnieniu nie obejmuje nazwy drugiego pracodawcy. Żądanie jej podania naruszałoby przepisy o ochronie danych, w tym zasadę minimalizacji wynikającą z RODO