Europejska Rada Ochrony Danych przedstawiła pierwszą opinię w sprawie spójności kryteriów ogólnokrajowego systemu certyfikacji. Dotyczy ona projektu decyzji luksemburskiego organu nadzorczego w sprawie kryteriów certyfikacji RODO-CARPA.

Do 11 marca 2022 r. potrwają konsultację Wytycznych 01/2022 w sprawie prawa dostępu do danych. Europejska Rada Ochrony Danych zachęca do zgłaszania swoich uwag.

28 stycznia 2021 r. uczczono kolejną edycję Dnia Ochrony Danych Osobowych. Z tej okazji wręczono Nagrodę im. Michała Serzyckiego.

Do tej pory do przetwarzania danych osobowych uczniów w orzeczeniach i opiniach wystawianych przez poradnie psychologiczno-pedagogiczne wymagana była zgoda ucznia (jego rodzica). W następstwie interwencji Prezesa UODO to niefortunne rozwiązanie zostało zmodyfikowane.

Lex Czarnek to potoczna nazwa projektu nowelizacji ustaw oświatowych. Aktualnie po przyjęciu przez Sejm trwają nad nim prace w Senacie. Jak się okazuje, Lex Czarnek przewiduje kontrowersyjną zmianę w zakresie danych osobowych nauczycieli. Szczegóły w artykule.

Podczas 59. Posiedzenia plenarnego Europejska Rada Ochrony Danych przyjęła Wytyczne w sprawie prawa dostępu do danych. Są to bardzo przydatne wskazówki dotyczące uprawnienia, o którym niewiele się mówi, a które jest przecież podstawowym przywilejem podmiotów danych.

Prezes UODO opublikował nowy plan kontroli sektorowych na 2022 r. Wynika z niego, że kontroli mogą spodziewać się przede wszystkim banki, a także organizacje korzystające z aplikacji mobilnych. Dotyczy to także organów przetwarzających dane w Systemie Informacyjnym Schengen i Wizowym Systemie Informacyjnym.

Imię i nazwisko pacjenta a także data jego urodzenia na opasce identyfikacyjnej. Takie zmiany przewiduje projekt nowej ustawy o jakości w opiece zdrowotnej i bezpieczeństwie pacjenta.

Komisja Europejska w dniu 17 grudnia 2021 r. przyjęła decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych przez Republikę Korei. To umożliwia transfer danych do tego kraju bez konieczności spełniania dodatkowych wymogów RODO.

Europejska Rada Ochrony przyjęła ostateczną wersję Wytycznych w sprawie przykładów dotyczących zgłaszania naruszeń ochrony danych. Wytyczne zaaprobowano podczas 58. posiedzenia plenarnego, które odbyło się 14 grudnia 2021 r.

Od 8 grudnia 2021 r. obowiązuje nowa ustawa regulująca ponowne wykorzystywanie informacji sektora publicznego. Ma ona na celu dostosowanie krajowych przepisów do regulacji unijnych.

Standardowe klauzule umowne w zakresie powierzenia przetwarzania danych wskazują, że „W przypadku naruszenia ochrony danych osobowych podmiot przetwarzający współpracuje z administratorem i pomaga mu w wypełnianiu jego obowiązków wynikających z art. 33 i 34 rozporządzenia (UE) 2016/679 z uwzględnieniem charakteru przetwarzania i informacji, którymi dysponuje podmiot przetwarzający” (klauzula nr 9). Sprawdź, czego powinien dotyczyć ten zapis w umowie powierzenia przetwarzania danych.

Europejska Rada Ochrony skierowała pismo do ENISA w sprawie zgodności programu certyfikacji cyberbezpieczeństwa w zakresie usług chrmurowych z wyrokiem Schrems II. Poznaj stanowisko Rady.

W ostatnim czasie bardzo duże kontrowersje wywołało planowane wprowadzenie tzw. rejestru ciąż. Chodzi tu o nowelizację rozporządzenia dotyczącego Systemu Informacji Medycznej, do którego mają być wpisywane m.in. ciąże. Czy takie rozwiązanie jest zgodne z RODO?

Podczas 57. posiedzenia plenarnego Europejska Rada Ochrony Danych przyjęła wytyczne dotyczące wzajemnych relacji pomiędzy art. 3 i rozdziałem V RODO. Dotyczą one terytorialnego zakresu stosowania RODO w aspekcie transferu danych do państw trzecich.