RODO

Jeśli proponowane zmiany wejdą w życie, niektóre instytucje finansowe będą mogły przetwarzać tego typu dane zatrudnionych bez ich zgody

Przygotowujemy się do wdrożenia w naszym przedsiębiorstwie rozporządzenia RODO oraz przepisów polskiej ustawy o ochronie danych osobowych. Zastanawiamy się, czy nie warto przy tym wdrożyć certyfikatu ISO 27001. Taką propozycję podsunął nam jeden z naszych doradców. Czy ten certyfikat może być pomocny w procesie przystosowywania firmy do unijnego rozporządzenia?

To jednak na komisjach będzie ciążyło najwięcej nowych obowiązków. Nie mogą przede wszystkim dopuścić, aby wyborcy mieli dostęp do informacji o innych głosujących.

RODO nie wpływa na odpowiedzialność materialną pracowników. Nadal jest ona ograniczona – choćby nawet winnymi wycieku danych byli tylko oni. Bać się za to mogą osoby na umowach cywilnoprawnych

Przez lokalne urzędy, a także szpitale czy przychodnie zdrowia przepływają miliardy złotych i wrażliwe dane milionów ludzi. Trudno się więc dziwić, że i one, podobnie jak banki czy firmy energetyczne, są narażone na cyberataki. Ale często zamiast dbać o bezpieczeństwo, oszczędzają na nim

Efekt RODO – tak chyba najlepiej nazwać sytuacje, które obserwujemy od kilku tygodni w związku z rozpoczęciem stosowania unijnego rozporządzenia 2016/679 o ochronie danych osobowych. I nie chodzi tylko o skrzynki mailowe zapchane wiadomościami od przedsiębiorców, którzy przechowują dane. Z powodu krążących powszechnie mitów dochodzi niekiedy do bezmyślnych zachowań, które mogą mieć poważne konsekwencje. Jak na przykład słynny już wypadek uczniów na Zakopiance i wielogodzinne próby ustalenia przez rodziców, do którego szpitala zabrano ich dziecko. Mitów krąży tak wiele, że resort cyfryzacji postanowił nawet powołać zespół ekspertów, aby przygotować poradnik, który wyjaśni pojawiające się wątpliwości i nieporozumienia. Niestety efekt ich pracy ma być gotowy dopiero w sierpniu. Tymczasem liczba pytań zadawanych na szkoleniach i forach dyskusyjnych świadczy o tym, że wyjaśnienia są potrzebne jak najszybciej. Dziś przedstawiamy zatem odpowiedzi na niektóre pytania, które stawiają podczas szkoleń i na forach internetowych przedsiębiorcy. 

Dyrektor musi spytać ich o zdanie, ale ostateczna opinia i tak nie jest dla niego wiążąca. Monitoring wizyjny będzie mógł zainstalować nawet wbrew ich woli

Od 25 maja 2018 r. system ochrony danych osobowych w Polsce uległ znaczącej zmianie. Dotychczasowa ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2016 r. poz. 922 ze zm.) została w znacznej części zastąpiona przez wchodzące w życie w tym dniu:  rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych (Dz. Urz. UE L119 s.1; dalej: RODO); ustawę z 10 maja 2018 r. o ochronie danych osobowych (Dz.U. poz. 1000; dalej: ustawa o.d.o.).