RODO

Informacja o tym, kto jest pracownikiem, a kto zleceniobiorcą, dotyczy danych osobowych zatrudnionych osób. A to oznacza, że trzeba stosować do niej zasady przetwarzania danych wynikające z RODO

W dobie cyfryzacji przedsiębiorcy muszą nie tylko dostosować je do przepisów RODO i regularnie aktualizować, aby sprostać nowym wymogom prawnym oraz technologicznym, lecz także wdrożyć skuteczne procedury dotyczące pracy zdalnej, antymobbingu i zarządzania incydentami. Dobrze opracowane polityki nie tylko minimalizują ryzyko naruszeń i kar finansowych, lecz także wzmacniają zaufanie klientów i pracowników. Podpowiadamy, jak przygotować firmę na potencjalne zagrożenia oraz jakie zasady ochrony danych powinny obowiązywać w organizacji. A jest o co walczyć – w 2024 r. polskie firmy zapłaciły łącznie 13,9 mln zł kar za naruszenie przepisów RODO. Zdecydowaną większość, bo aż 98,7 proc., Urząd Ochrony Danych Osobowych nałożył na przedsiębiorstwa prywatne.

Trzeba przeanalizować procesy wewnętrzne, wyznaczyć osoby odpowiedzialne, przeszkolić pracowników, przeprowadzić analizę ryzyka i zaktualizować dokumentację RODO. Od tego należy zacząć, aby uniknąć problemów i maksymalnie wykorzystać potencjał cyfrowej korespondencji.

W 2024 r. polskie firmy zapłaciły w sumie 13,9 mln zł kar z tytułu łamania przepisów RODO. Zdecydowaną większość, bo aż 98,7 proc. nałożono na firmy prywatne. Najmocniej po kieszeni dostał mBank, który nie zawiadomił klientów o wycieku danych osobowych. Za co można dostać karę i jakie stawki były w grze?

Niewłaściwa implementacja unijnej dyrektywy sprawia, że dane osobowe znajdujące się w aktach spraw, w tym medyczne, są bez żadnej kontroli. Zdaniem organu ochrony danych konieczne jest „stworzenie zamkniętego katalogu przesłanek, na podstawie których w wyjątkowych wypadkach informacje zawierające dane osobowe z akt postępowania przygotowawczego będą udostępnione innym osobom”.

„W ramach dalszych konsultacji z przedstawicielami Urzędu Ochrony Danych Osobowych zostanie wypracowana propozycja przepisów do projektu ustawy, które umożliwią szczelniejszą weryfikację opłat naliczanych od liczby ludności” – poinformowała Anita Sowińska, wiceminister klimatu i środowiska, w odpowiedzi na poselską interpelację. Wcześniej Urząd Ochrony Danych Osobowych wyraził wątpliwości co do propozycji zmian przepisów przygotowywanej przez resort.

Platforma internetowa może być zwolniona z odpowiedzialności za fikcyjne ogłoszenie, w którym ktoś wykorzystał dane innej osoby, wskazując, że świadczy ona usługi seksualne. Nie musi ona nawet być uznana za administratora tych danych osobowych – uznał prof. Maciej Szpunar, rzecznik generalny Trybunału Sprawiedliwości Unii Europejskiej.

Spółka prowadząca Centrum Medyczne Ujastek w Krakowie nie miała podstaw prawnych, by rejestrować obraz na salach oddziału neonatologii, tym bardziej że nie poinformowała o tym ani pacjentów, ani pracowników placówki – uznał Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, i nałożył karę 687 tys. zł. Drugą, w wysokości 458 tys. zł, wymierzył za zgubienie (lub kradzież) kart pamięci, na których znajdowały się nagrania z zamontowanych kamer.

W ciągu 4 lat liczba odnotowanych naruszeń przepisów RODO wzrosła dwukrotnie i w 2024 r. zbliżyła się do prawie 15 tys. Więcej kar płacą tylko firmy w Holandii i Niemczech. Przytaczamy kilka przykładów, za co RODO karało naszych przedsiębiorców.

Mniej lub bardziej jawne zapowiedzi ignorowania unijnego prawa ze strony szefów amerykańskich platform mogą się skończyć ostrymi sankcjami. Łącznie z zamknięciem w UE dostępu do ich usług