-
Mierzenie temperatury pracownikom zgodne z prawem?
... kary za naruszenie zasad przetwarzania danych osobowych, mierzenie temperatury pracownikom jest więc jak gra w rosyjską ruletkę z PUODO. „Przepisy o ochronie danych osobowych nie mogą być stawiane jako przeszkoda w realizacji działań w związku z walką z koronawirusem” – poinformował Prezes Urzędu Ochrony Danych Osobowych (PUODO) 12 marca br., czyli ...
-
Dane osobowe w zagrożeniu. Czy Polacy wiedzą co robić?
... , żeby uchronić się przed wykorzystaniem naszych danych osobowych. Nie wiemy, w jaki sposób zabezpieczone są bazy danych sklepów internetowych lub portali społecznościowych, z których korzystamy. Dlatego żeby minimalizować negatywne skutki kradzieży tożsamości Urząd Ochrony Danych Osobowych rekomenduje m.in. założenie konta w systemie informacji ...
-
Służba zdrowia na celowniku hakerów
... Ochrony Danych Osobowych badania „Dane osobowe – czy wiemy, jak je chronić?” wynika, że wyciek danych z instytucji publicznych i firm prywatnych jest drugim pod względem liczby wskazań zagrożeniem dla danych osobowych identyfikowanym przez dorosłych Polaków. Obawy takie wyrażało 38 procent respondentów. Większe zagrożenie dla bezpieczeństwa danych ...
-
Kontrola GIODO w 2016 r. – kto powinien się obawiać?
... Ochrony Danych Osobowych zapowiada w 2016 r. wzmożone kontrole legalności procesów przetwarzania danych osobowych. W jakich sektorach kontrole będą najczęstsze? Co dokładnie będzie przedmiotem kontroli? W swoim ostatnim wywiadzie dla Rzeczpospolitej dr Edyta Bielak-Jomaa sprawująca urząd Generalnego Inspektora Ochrony Danych Osobowych zapowiedziała ...
-
Europa: wydarzenia tygodnia 44/2016
... prawnych oraz finansuje pomoc adwokata w różnych sytuacjach życiowych, w tym także w sprawach związanych z wyciekiem i wykorzystaniem danych osobowych. - Jeżeli dowiemy się, że ktoś bezprawnie wszedł w posiadanie naszych danych osobowych i wykorzystał je, wbrew naszej woli, w celu osiągnięcia korzyści majątkowej np. do zaciągnięcia pożyczki w banku ...
-
Czy przeraża nas kradzież tożsamości?
... Danych Osobowych, było przypominanie o takich wartościach jak prawo do prywatności, zaufania i bezpieczeństwa. Ten dzień to także świetna okazja, aby zwrócić uwagę na to, jak ważna jest dbałość o nieustanne podnoszenie poziomu wiedzy na temat ochrony danych osobowych. Kradzież tożsamości może dotknąć każdego z nas. Polacy a bezpieczeństwo danych ...
-
GDPR już wkrótce, a do zrobienia pozostało jeszcze wiele
... Danych Osobowych (EU General Data Protection Regulation – GDPR). Dokument ten nakłada na firmy nowe obowiązki w zakresie odpowiedzialności, praw konsumenta oraz wprowadza istotne obostrzenia w kwestii przepływu danych ...
-
Dokumentacja pracownicza dla ZUS - zmiany od 2019 roku
... muszą robić to przede wszystkim zgodnie z zasadami przetwarzania danych osobowych. Może się to wiązać z koniecznością przygotowywania polityki i wewnętrznego regulaminu ochrony danych osobowych i ochrony baz danych w firmie, jak i utworzeniem dokumentacji przetwarzania danych osobowych. Warto więc przeprowadzić w przedsiębiorstwie audyt prawny lub ...
-
Prawo byłego pracownika do bycia zapomnianym
... w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych ( Dz.U. 2019 poz. 730) art 221 § 1 Kodeksu pracy ( Dz.U. z2018r. poz.917, z późn. zm.) żądać od osoby ubiegającej się o zatrudnienie danych osobowych w następującym zakresie: imię ...
-
Wideokonferencje w świetle prawa - są nowe wytyczne
... również dane osobowe. Ma to znaczenie w zakresie zasady ograniczenia przetwarzania danych osobowych i minimalizacji danych, a także samej definicji przetwarzania danych osobowych z art. 4 pkt 2) RODO. Utrwalenie wizerunku lub głosu bowiem stanowi już przetwarzanie danych. Pamiętajmy, że dane osobowe przetwarzamy tylko wtedy, gdy jest to niezbędne ...
-
Atak hakerski na dział HR. Jak się zabezpieczyć?
... zdarzenie i przynajmniej częściowo uniknąć negatywnych skutków. Przede wszystkim, trzeba zinwentaryzować rodzaje danych osobowych przechowywanych na serwerach. Zgłoszenie naruszenia danych osobowych do UODO wymaga wskazania kategorii danych objętych naruszeniem. Wcześniejsza inwentaryzacja pozwoli uniknąć nerwowego zastanawiania się, jakie dane ...
-
1,2 mld euro kar za łamanie RODO w 2024 roku
... organ ochrony danych nałożył dwie kary o łącznej wartości 6,2 mln euro na jeden z większych banków za niewystarczające środki bezpieczeństwa, a włoski organ ochrony danych ukarał dostawcę usług energetycznych karą w wysokości 5 mln euro za wykorzystywanie nieaktualnych danych klientów. W Polsce Prezes Urzędu Ochrony Danych Osobowych nałożył ...
-
Rejestracja ABI w GIODO do końca czerwca 2015 roku!
... , to po 30 czerwca 2015 r. zadania ABI, określone w Ustawie o ochronie danych osobowych (poza obowiązkiem sporządzania sprawozdania), zobowiązany jest wykonywać sam administrator danych. To on ponosi wówczas pełną odpowiedzialność za przestrzeganie przepisów o ochronie danych osobowych. Pozostało zatem niewiele czasu na podjęcie decyzji o tym, czy ...
-
Niepotrzebne dane osobowe nie są usuwane?
... końca są bezpieczne. Usuwanie danych osobowych to obowiązek nałożony przez ustawodawcę. Odpowiednie zapisy regulujące tę kwestię znajdziemy m.in. w Ustawie o ochronie danych osobowych oraz Rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych ...
-
Jakie ułatwienia dla przedsiębiorców niesie RODO?
... osobowych do tej pory „nie widziały”. Wiązało to się z utrudnieniami w przekazywaniu danych osobowych pomiędzy spółkami jak i zatrudnianiu tych samych pracowników w ramach grupy. Przepisy ochrony danych osobowych wreszcie wyszły naprzeciw grupom przedsiębiorstw upraszczając w ten sposób kwestie związane z procesem przetwarzania danych osobowych ...
-
RODO: słodko-gorzkie ciasteczka
... coraz częściej pokazują się prośby o wyrażenie zgody na przetwarzanie danych osobowych i profilowanie. Są jednak nieco inne niż te, które zazwyczaj przeklikiwaliśmy – bardziej obszerne. To zasługa niepewności przedsiębiorców, jaką niesie ze sobą rozporządzenie o ochronie danych osobowych (RODO). Przyzwyczailiśmy się już do tzw. ciasteczek – cookies ...
-
5 spraw, na które warto zwrócić uwagę przed 25 maja
... danych na wypadek ataku. Ale nawet przedsiębiorstwa, które nie planują zatrudnić inspektora danych osobowych, powinny pamiętać, że RODO jest sprawą całej organizacji. Oznacza to, że wszyscy kluczowi interesariusze powinni dobrze zrozumieć implikacje i wymagania nowych przepisów oraz ich wpływ na procesy w firmie. 2. Przeprowadź audyt danych ...
-
Europa: wydarzenia tygodnia 21/2018
... nie tylko konieczność pozyskania zgody od klientów, lecz przede wszystkim ochrona danych. Oznacza to przechowywanie i przetwarzanie danych w sposób bezpieczny, zgodny z prawem, a także umożliwienie wglądu w dane osobowe i umożliwienie trwałego usunięcia danych osobowych. Co więcej, oprócz przestrzegania przepisów RODO w obrębie własnej działalności ...
-
Inwigilacja firm: fiskusowi wciąż mało. Teraz chce adresy IP od banków
... z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U. UE z 04.05.2016 r., L119/1). Rozporządzenie o ochronie danych osobowych, nazywane w skrócie RODO, zgodnie ze swoją nazwą roztacza szczególną opiekę nad tymi ...
-
RODO, czyli woda na młyn dla cyberprzestępcy
... był fakt, że pozwoliła na wyciek danych swoich klientów. Również w Polsce już wkrótce może zostać nałożona pierwsza duża kara - Prezes Urzędu Ochrony Danych Osobowych analizuje sytuację związaną z wyciekiem danych z Morele.net. W pierwszych miesiącach funkcjonowania RODO do Urzędu Ochrony Danych Osobowych wpływało około 800 skarg co miesiąc ...
-
Sklepy online stosują klauzule niedozwolone
... takiego obowiązku. Jak (nie) chronić danych osobowych Ważnym problemem jest też zapewnienie przez sklepy należytej ochrony danych osobowych swoich klientów. Częstym błędem, w tym zakresie, jest łączenie pozwoleń na przetwarzanie danych w różnych celach, np. niezbędnych do realizacji zlecenia z przetwarzaniem danych na potrzeby marketingowe. Zgodnie ...
-
Czy personel placówki medycznej może prosić o dowód osobisty?
... tożsamości pacjenta lub osoby przez niego upoważnionej jest jednym z kluczowych elementów obszaru ochrony danych osobowych w każdej placówce medycznej. Ustawa o ochronie danych osobowych zakazuje nam udostępniania danych osobowych osobom do tego nieupoważnionym, dlatego niezbędne jest jednoznaczne sprawdzenie tożsamości osoby, która prosi ...
-
RODO już za rok, a przygotowania ciągle w polu
... za naruszenie bezpieczeństwa danych osobowych mogą wynieść nawet 20 milionów euro lub 4% rocznego obrotu przedsiębiorstwa, jeśli firma narusza zasady ochrony danych, warunków udzielania zgody, praw klientów lub pracowników lub międzynarodowych transferów danych. Poza wprowadzeniem kar dla firm naruszających bezpieczeństwo danych, RODO wymaga od ...
-
RODO narzędziem oszustów
... Danych Osobowych, czy też prokuratury, jeśli ci nie zapłacą określonej kwoty pieniędzy. Jest to klasyczny przykład szantażu, któremu nie należy się poddawać. Jak informuje ZPP: zgodnie z art. 61 nowej ustawy o ochronie danych osobowych, organizacje społeczne mogą występować w postępowaniu w sprawie naruszenia przepisów o ochronie danych osobowych ...
-
Doxing i dark web. 2 powody dla których warto chronić dane osobowe
... kosztuje w dark webie dostęp do danych karty kredytowej? Jak przeciwdziałać kradzieży danych osobowych? Eksperci Kaspersky przyjrzeli się dwóm formom udostępniania danych osobowych. Były to: intencjonalny doxing, który prowadzi do publicznej dezanonimizacji osoby w internecie, oraz nieintencjonalną sprzedaż czyiś danych osobowych w tzw. dark webie ...
-
Szczepienia na COVID-19 ruszyły. Uważaj na swoje dane osobowe
... gromadzonych danych. Z całą pewnością wysyłanie danych osobowych mailem na nie sprawdzony adres, nawet podyktowane dobrymi przesłankami na temat wiarygodności danej firmy, powinno być obwarowane spełnieniem wymogów obowiązku informacyjnego co do naszych praw i miejsca przechowywania danych. Powszechna akcja szczepień, połączona ze zbieraniem danych ...
-
8 rekomendacji w sprawie sztucznej inteligencji
... AI. Zwiększenie bezpieczeństwa danych osobowych Rozwój sztucznej inteligencji rodzi nowe możliwości i zagrożenia dla ochrony danych osobowych. Wzrasta potrzeba zabezpieczenia danych osób objętych przetwarzaniem w systemach opartych na AI. Ważne jest, aby harmonizować obowiązujące przepisy dotyczące ochrony danych osobowych z regulacjami związanymi ...
-
Konsumenci a prywatność w Internecie
... są przekonani, że instytucje mające chronić prywatność danych osobowych w serwisach społecznościowych mają niskie kwalifikacje i są pozbawione silnych zasad etycznych. Tylko 51% osób twierdzi, że ma zaufanie do kwalifikacji tych usługodawców, jeśli chodzi o ochronę danych osobowych; zaledwie 39% respondentów wierzy w etyczne postępowanie tych ...
-
Monitoring prywatny? Tak, choć pod warunkiem…
... rejestracyjnej), stanowić może przetwarzanie danych osobowych w rozumieniu przepisów. Wideorejestracja, co do zasady będzie więc podlegać wszystkim rygorom ustawy o ochronie danych osobowych. Konieczne stanie się przede wszystkim posiadanie odpowiedniej polityki bezpieczeństwa, stosowne zabezpieczenie danych, spełnienie obowiązku informacyjnego ...
-
Dane osobowe pracownika - delikatna sprawa
... z dnia 29 sierpnia 1997 r. o ochronie danych osobowych Kodeks cywilny Niezależnie od tego możliwe jest złożenie skargi na byłego pracodawcę z uwagi na naruszenie przez niego przepisów Ustawy o ochronie danych osobowych. Skargę należy złożyć do Generalnego Inspektora Ochrony Danych Osobowych (GIODO), który – po przeprowadzeniu postępowania – może ...
-
Rekrutacja pracownika: weryfikacja przeszłości kryminalnej kandydata dozwolona?
... weryfikacji przeszłości kryminalnej kandydata w trakcie rekrutacji. Tematykę zbierania danych osobowych w procesie rekrutacyjnym reguluje Kodeks pracy i ustawa o ochronie danych osobowych. Kodeks pracy w art. 221 zakreśla upoważnienie do żądania podania przez kandydata danych takich jak: imię i nazwisko, imiona rodziców, data urodzenia ...
-
Administrator budynku musi chronić dane osobowe lokatorów
... przypadkach naruszenia ponad milion złotych. Najlepszym sposobem ochrony danych – jak wskazuje GIODO – jest szyfrowanie przy użyciu profesjonalnych programów informatycznych. Unijne rozporządzenie ogólne o ochronie danych osobowych RODO, które reformuje ochronę danych osobowych (zacznie obowiązywać od 25 maja 2018 roku) przewiduje znacznie ...
-
RODO - kiedy należy stosować się do jego przepisów?
RODO, czyli inaczej rozporządzenie o ochronie danych osobowych, (ang. General Data Protection Regulation, GDPR) – to rozporządzenie Unii Europejskiej, zawierające przepisy o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych oraz przepisy o swobodnym przepływie danych osobowych. RODO obowiązuje od dnia 25 maja 2018 roku, ...
-
5 największych nieporozumień dotyczących RODO
... oznacza bezpieczeństwo danych i prostują 5 największych nieporozumień związanych z unijnym rozporządzeniem. Czym są dane osobowe? Obowiązujące od maja minionego roku unijne Rozporządzenie o Ochronie Danych Osobowych (RODO) to prawo, które zupełnie zredefiniowało reguły przetwarzania, wykorzystywania i przechowywania danych osobowych w firmach ...
-
Pracodawcy mają problem z RODO
... na fakt, za co przyznano grzywnę. Postępowanie Urzędu nie dotyczyło naruszenia zasad ochrony danych w zakresie ich integralności, poufności czy dostępności, a realizacji obowiązku informacyjnego w związku z przetwarzaniem danych osobowych. Największe emocje wzbudził ustęp 5 artykuł 14 rozporządzenia, będący kanwą całej sprawy. Przedsiębiorca bronił ...