Pytanie:  Jaka musi być wartość ryzyka naruszenia praw lub wolności osób fizycznych, aby zaliczyć je do kategorii „ryzyka” lub „dużego ryzyka”? Opracowuję analizę ryzyka, ale niestety nie znalazłem jednoznacznych wskazówek w tej kwestii w pkt 75–77 ogólnego rozporządzenia o ochronie danych (RODO).

Na mocy nowej ustawy o ochronie danych osobowych nowym organem ochrony danych osobowych będzie Prezes Urzędu Ochrony Danych Osobowych. Dowiedz się, czym organ ten będzie różnił się od Generalnego Inspektora Ochrony Danych Osobowych. Sprawdź, jakie będą jego kompetencje.

Zgodnie z ogólnym rozporządzeniem o ochronie danych administrator danych będzie musiał komunikować się z osobą, której dane dotyczą, w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem. Dowiedz się, jak realizować ten wymóg w praktyce.

Jedną z podstawowych zmian przewidzianych w ogólnym rozporządzeniu o ochronie danych jest zastąpienie obecnie funkcjonującego administratora bezpieczeństwa informacji inspektorem ochrony danych. Sprawdź, czym będzie różniła się odpowiedzialność inspektora ochrony danych od tej, jaką ma ABI.

Jedną ze zmian, jakie wprowadza ogólne rozporządzenie o ochronie daych, jest usunięcie z polskiego systemu ochrony danych osobowych pojęcia administratora bezpieczeństwa informacji (ABI). Zamiast niego prawodawca unijny ustanawia inspektora ochrony danych (IOD). Ma on zasadniczo przejąć prawa i obowiązki dotychczasowego ABI, ale nie będzie to naturalnie jedynie prosta zmiana nazwy. Dowiedz się, jak zmieni się odpowiedzialność i obowiązki ABI, gdy stanie się inspektorem ochrony danych.

Inspektorzy ochrony danych 25 maja 2018 r. mają zastąpić administratorów bezpieczeństwa informacji. Czy oznacza to, że będą realizować te same zadania co ABI, będą mieć taki sam status i odpowiedzialność? Przeczytaj ten artykuł i dowiedz się, czym funkcja inspektora ochrony danych będzie różniła się od funkcji administratora bezpieczeństwa informacji.

Przeprowadzanie oceny skutków dla ochrony danych jest nowym obowiązkiem, który ciąży na administratorze danych. Administrator będzie zobligowany do przeprowadzenia oceny w przypadku wysokiego ryzyka naruszenia praw lub wolności osób fizycznych. Sprawdź, jak zrealizować ten obowiązek zgodnie z wytycznymi Grupy Roboczej Ar. 29.

Grupa Robocza Art. 29 wydała wytyczne w sprawie oceny skutków przetwarzania dla ochrony danych. Tłumaczy w nich, w jakich sytuacjach trzeba będzie ją przeprowadzać i od kiedy należy zacząć realizować ten obowiązek.

21 lutego 2017 r. odbyło się spotkanie Stowarzyszenia Administratorów Bezpieczeństwa Informacji (SABI) z przedstawicielami Ministerstwa Cyfryzacji w sprawie przedstawionego przez GIODO projektu nowej ustawy, która uzupełni unijne rozporządzenie ogólne o ochronie danych osobowych.

Grupa Robocza Art. 29 na swoim 108 posiedzeniu przyjęła wytyczne dotyczące ustalenia wiodącego organu nadzorczego właściwego dla administratora lub podmiotu przetwarzającego. Będzie to konieczne w sytuacji, gdy administrator lub podmiot przetwarzający prowadzą transgraniczne przetwarzanie danych osobowych. Sprawdź, co Grupa Robocza radzi w kwestii ustalania wiodącego organu nadzorczego.

Grupa Robocza Art. 29 zaleca, aby inspektor ochrony danych był zaangażowany we wszystkie kwestie związane z ochroną danych osobowych.

Grupa Robocza Art. 29 opublikowała wytyczne, w których tłumaczy, jak inspektor ochrony danych będzie realizował swoje obowiązki.