W przypadku powierzenia przetwarzania danych na administratorze spoczywa duża odpowiedzialność. Dlatego powinien on korzystać wyłącznie z usług takich procesorów, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków bezpieczeństwa. Nie jest jednak tak, że na procesorze nie ciążą żadne obowiązki.

Lex Czarnek to potoczna nazwa projektu nowelizacji ustaw oświatowych. Aktualnie po przyjęciu przez Sejm trwają nad nim prace w Senacie. Jak się okazuje, Lex Czarnek przewiduje kontrowersyjną zmianę w zakresie danych osobowych nauczycieli. Szczegóły w artykule.

Podczas 59. Posiedzenia plenarnego Europejska Rada Ochrony Danych przyjęła Wytyczne w sprawie prawa dostępu do danych. Są to bardzo przydatne wskazówki dotyczące uprawnienia, o którym niewiele się mówi, a które jest przecież podstawowym przywilejem podmiotów danych.

Prezes UODO opublikował nowy plan kontroli sektorowych na 2022 r. Wynika z niego, że kontroli mogą spodziewać się przede wszystkim banki, a także organizacje korzystające z aplikacji mobilnych. Dotyczy to także organów przetwarzających dane w Systemie Informacyjnym Schengen i Wizowym Systemie Informacyjnym.

Pytanie:  W sklepie jest zainstalowana kamera na wypadek ewentualnych kradzieży towarów z ekspozycji. Kilka kamer obserwuje także teren wokół sklepu i firmy. Nagrania są zapisywane w rejestratorach i przechowywane przez 30 dni, po czym są nadpisywane przez kolejne nagrania. Nie są one udostępniane i przekazywane dalej, np. policji. Czy zgodnie z RODO należy pozyskać od wszystkich klientów wchodzących do sklepu pisemną lub elektroniczną zgodę na utrwalanie wizerunku i zachować ją na potrzeby udokumentowania uzyskania takiej zgody? Czy należy spełnić obowiązek informacyjny wobec klientów zgodnie z RODO?

„Ochrona danych osobowych na co dzień” – pod takim hasłem odbędzie się kolejna edycja Dnia Ochrony Danych Osobowych organizowanego przez UODO.

1 lipca 2022 r. w życie wchodzą nowe przepisy nakładające na Ministra Finansów obowiązek prowadzenia jawnego rejestru umów. Sprawdź, jakie informacje znajdą się w tym rejestrze i kto powinien dokonywać wpisów w tej ewidencji.

W dniach 16 i 17 grudnia 2021 r. zorganizowano 21. Spotkanie CEEDPA czyli Grupy Organów Ochrony Danych Osobowych Państw Europy Środkowej i Wschodniej. Tym razem gospodarzem był polski Urząd Ochrony Danych Osobowych.

Imię i nazwisko pacjenta a także data jego urodzenia na opasce identyfikacyjnej. Takie zmiany przewiduje projekt nowej ustawy o jakości w opiece zdrowotnej i bezpieczeństwie pacjenta.

Komisja Europejska w dniu 17 grudnia 2021 r. przyjęła decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych przez Republikę Korei. To umożliwia transfer danych do tego kraju bez konieczności spełniania dodatkowych wymogów RODO.

Europejska Rada Ochrony przyjęła ostateczną wersję Wytycznych w sprawie przykładów dotyczących zgłaszania naruszeń ochrony danych. Wytyczne zaaprobowano podczas 58. posiedzenia plenarnego, które odbyło się 14 grudnia 2021 r.

Z jednej strony założeniem RODO jest rozliczanie za skuteczność ochrony danych osobowych. Ogólnie rzecz ujmując, RODO nie obliguje do prowadzenia konkretnej dokumentacji. Niemniej jednak braki w dokumentacji ODO mogą skutkować wymierzeniem administracyjnej kary pieniężnej.

W ostatnim czasie szerokim echem w środowisku odbiła się kwestia dostępu do informacji publicznej w postaci informacji dotyczących osób pełniących funkcje publiczne „zahaczających” o sferę prywatną. Sprawą tą miał wczoraj zająć się Trybunał Konstytucyjny. Ostatecznie doszło do odroczenia rozprawy.

Od 8 grudnia 2021 r. obowiązuje nowa ustawa regulująca ponowne wykorzystywanie informacji sektora publicznego. Ma ona na celu dostosowanie krajowych przepisów do regulacji unijnych.

Standardowe klauzule umowne w zakresie powierzenia przetwarzania danych wskazują, że „W przypadku naruszenia ochrony danych osobowych podmiot przetwarzający współpracuje z administratorem i pomaga mu w wypełnianiu jego obowiązków wynikających z art. 33 i 34 rozporządzenia (UE) 2016/679 z uwzględnieniem charakteru przetwarzania i informacji, którymi dysponuje podmiot przetwarzający” (klauzula nr 9). Sprawdź, czego powinien dotyczyć ten zapis w umowie powierzenia przetwarzania danych.