Podstawową cechą administratora danych osobowych jest to, że decyduje on o celach przetwarzania danych osobowych. Jak ustalić, komu przysługują uprawnienia decyzyjne? Jak rozumieć decydowanie o celach przetwarzania? O tej kluczowej dla statusu ADO kwestii przeczytasz w artykule.

Zarówno zaszczepienie się jak również przedłożenie pracodawcy jakikolwiek informacji w tym zakresie nie jest obowiązkiem pracowniczym. Szczepienia przeciwko COVID-19 mają bowiem charakter dobrowolny. Sprawdź, czy jako pracodawca możesz żądać informacji o zaszczepieniu od pracownika – a jeżeli tak, to na jakiej podstawie.

RODO nie obliguje wprost do audytowania systemu IT. Nie znaczy to jednak, że o audycie tym można zapomnieć. Wręcz przeciwnie, jest on zalecany, gdyż powinien pomóc w wyborze adekwatnych środków bezpieczeństwa danych. Sprawdź, dlaczego warto przeprowadzić audyt systemu IT i co powinien on obejmować.

Niewdrożenie odpowiednich środków technicznych i organizacyjnych zabezpieczających dane osobowe po raz kolejny stało się przyczyną nałożenia wysokiej kary finansowej. Tym razem ponad 1,1 mln zł musi zapłacić Cyfrowy Polsat S.A.

Prezes UODO zwrócił się z wystąpieniem do ministra klimatu i środowiska w sprawie konieczności doprecyzowania przepisów dotyczących monitoringu wizyjnego na składowiskach odpadów. W odpowiedzi resort zadeklarował wprowadzenie odpowiednich rozwiązań

Niejednokrotnie do pracodawców wpływają aplikację studentów z prośbą o przeprowadzenie ankiet do pracy magisterskiej a także o praktyki zawodowe. Sprawdź, na jakiej podstawie przetwarzać dane tych studentów.

Zgodnie z nowym rozporządzeniem ministra zdrowia z 5 marca 2021 r. zmieniającym rozporządzenie w sprawie standardu organizacyjnego teleporady w ramach podstawowej opieki zdrowotnej (Dz.U. z 2020 r. poz. 427) lekarze już nie w każdym przypadku będą mogli decydować się na teleporadę. 

W związku z licznymi informacjami na temat wycieków danych osobowych polskich użytkowników portalu społecznościowego. Prezes UODO zwrócił się do Facebook Poland o podjęcie działań zmniejszających skutki naruszeń.

Podmioty publiczne, korzystając z Biuletynu Informacji Publicznej, kontaktują się z petentami m.in. za pośrednictwem formularza kontaktowego. Stosowanie takiego formularza wiąże się oczywiście z przetwarzaniem danych osobowych. Z artykułu dowiesz się, na jakiej podstawie te dane powinny być przetwarzane.

Jak wynika z badań przeprowadzonych przez serwis ChronPESEL.pl i Krajowy Rejestr Długów pod patronatem UODO – ponad 43% Polaków obawia się w czasie pandemii ataków mających na celu wyłudzenie danych osobowych. Z kolei prawie 30% zadeklarowało, że miało już z takimi atakami do czynienia.

Dane biometryczne są zaliczane do szczególnej kategorii danych osobowych. Ich przetwarzane jest więc co do zasady zabronione, chyba że wystąpi jedna z podstaw przetwarzania, o których mowa w art. 9 ust. 2 RODO. Konieczne jest więc ustalenie, jak to się ma do utrwalania wizerunku w nagraniach z monitoringu wizyjnego.

Pandemia COVID-19 wymusiła liczne ograniczenia w organizacji imprez kulturalnych. Powstaje pytanie, czy instytucja kultury może gromadzić numery telefonów klientów w związku z zakupem biletów np. na seans filmowy w kinie.

Przychodnia jako punkt szczepień udziela świadczeń medycznych w postaci wykonania szczepienia przeciwko COVID-19, podobnie jak w przypadku innych szczepień ochronnych czy innych - obowiązkowych czy też nie. Czy to oznacza, że ma ona status administratora danych osób szczepionych? Odpowiedź w artykule

Urząd Ochrony Danych Osobowych otrzymał zgłoszenie naruszenia ochrony danych osobowych polegającego na ujawnieniu danych osobowych funkcjonariuszy służb mundurowych. Organ nadzoru rozpoczął już badanie sprawy.

W dniu 23 września 2020 r. weszły w życie nowe regulacje prawne dotyczące dostępności cyfrowej. Nakładają dodatkowe obowiązki także na organy samorządu terytorialnego – m.in. w zakresie rejestracji obrad organów gminy. Dowiedz się, jakie czynności w związku z tymi przepisami musi wykonać jednostka samorządu terytorialnego.