UODO

Facebook musi respektować RODO, ale nie oświadczenia na naszym profilu - przypomina Urząd Ochrony Danych Osobowych, odnosząc się do tzw. łańcuszków z oświadczeniami o tym, że użytkownicy nie dają portalowi prawa do korzystania z upublicznianych przez nich informacji.

Tylko Prezes Urzędu Ochrony Danych Osobowych ma umocowanie prawne do wydawania wytycznych i interpretowania przepisów dotyczących danych osobowych, a inne instytucje, w tym resort cyfryzacji, nie powinny wchodzić w jego kompetencje - zaapelował we wtorek UODO.

W razie tzw. twardego brexitu polskie firmy i podmioty publiczne będą miały nowe obowiązki związane z ochroną danych osobowych, przestrzega Urząd Ochrony Danych Osobowych. Urząd oferuje też pomoc i wyjaśnienia dla administratorów danych, by ułatwić przygotowania do tej sytuacji.

W obecnych przepisach nie ma takiego wymogu. Tak samo jak nie ma zakazu zatrudniania IOD z wyrokiem. Polski ustawodawca nie mógł iść dalej niż RODO.

Już 3,7 tys. skarg złożyli Polacy do prezesa Urzędu Ochrony Danych Osobowych w ciągu pierwszego półrocza stosowania RODO. To więcej niż w całym ubiegłym roku, kiedy to wpłynęło niespełna 3 tys. takich skarg.

Stosowane od pół roku przepisy RODO chronią naszą prywatność i nasze dane, które mogą być wiele warte; większość tzw. „absurdów” RODO wynika z niepełnej znajomości przepisów przez administratorów i strachu przed wysokimi karami - mówi PAP Prezes Urzędu Ochrony Danych Osobowych dr Edyta Bielak–Jomaa.

Coraz częstsze korzystanie z praw, które gwarantuje ogólne rozporządzenie o ochronie danych osobowych (RODO) oraz zmiana podejścia do zarządzania danymi osobowymi i uporządkowanie działań w tym zakresie - to niektóre z korzyści, jakie wymienia UODO, podsumowując pół roku obowiązywania przepisów.

Instytucje i firmy prywatne zbyt łatwo uzyskują szeroki dostęp do numerów PESEL Polaków. Brak jest należytej kontroli zasadności takich praktyk – twierdzi Urząd Ochrony Danych Osobowych. I to po raz kolejny, bo prezes UODO (wcześniej jako generalny inspektor ochrony danych osobowych) już kilkukrotnie interweniował w sprawie zbyt szerokiego strumienia udostępniania danych obywateli.

Z PORADNIKA UODO: Dane kandydata, który nie zostanie zatrudniony, należy usunąć niezwłocznie po zakończeniu rekrutacji. Niedopuszczalne jest ich przetwarzanie tylko w celu zabezpieczenia się przed ewentualnym przyszłym i niepewnym roszczeniem osoby, której dotyczą. Nie usprawiedliwia tego również roszczenie z tytułu dyskryminacji, bo przechowywanie danych w takim przypadku nie jest dla pracodawcy niezbędne.

UODO przygotował poradnik dotyczący ochrony danych osobowych w miejscu pracy. Nowe przepisy są jednak tak skomplikowane, że nie zawsze można je jednoznacznie zinterpretować.

Urząd Ochrony Danych Osobowych przygotował poradnik, który ma przybliżyć, zarówno komitetom wyborczym jak i obywatelom, prawa w zakresie ochrony danych osobowych. Z poradnika dowiemy się m.in. czy możemy żądać usunięcia naszych danych z rejestru wyborców.

Urząd Ochrony Danych Osobowych i Ministerstwo Edukacji Narodowej przygotowali poradnik m.in. o tym, w jaki sposób dyrektorzy szkół i przedszkoli powinni przetwarzać dane osobowe uczniów.

Wszelkie komunikaty związane z przetwarzaniem danych osobowych mają być zwięzłe i zrozumiałe oraz sformułowane jasnym i prostym językiem, a przy tym łatwo dostępne - mówi DGP dr Edyta Bielak- Jomaa, prezes UODO

Prezes Urzędu Ochrony Danych Osobowych zaleca zachowanie ostrożności w związku z informacjami, że u przedsiębiorców w ostatnim czasie pojawiają się osoby podające się za kontrolerów UODO. Warto pamiętać: UODO uprzedza o kontrolach

Wcześniej jednak urząd dowie się od zainteresowanych, co wymaga wyjaśnienia. Wątpliwości, uwagi i postulaty można zgłaszać w ramach konsultacji publicznych do 17 sierpnia.

Niedopełnienie obowiązku przez administratora nie zawsze musi skończyć się karą finansową. Urząd będzie brał pod uwagę m.in. okoliczności naruszenia przepisów oraz działania podejmowane przez administratora- mówi w wywiadzie dla DGP Agnieszka Świątek-Druś, rzecznik prasowy Urzędu Ochrony Danych Osobowych

W drugiej części komentarza do przepisów ustawy z 10 maja 2018 r. o ochronie danych osobowych (Dz.U. poz. 1000; dalej: u.o.d.o.) omawiamy przepisy odnoszące się do dwóch nowych instytucji, które zostały wprowadzone do porządku prawnego państw członkowskich Unii Europejskiej przez rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych (Dz. Urz. UE L119 s.1; dalej: RODO). Pierwszą z nich jest instytucja dobrowolnej certyfikacji.