Każdy administrator musi zagwarantować, by proces przetwarzania danych osobowych był realizowany w warunkach zapewniających odpowiedni poziom bezpieczeństwa. Jednak nawet najlepszy system nie gwarantuje absolutnego bezpieczeństwa. Dlatego tak istotne jest opracowanie właściwej procedury na wypadek naruszenia ochrony danych osobowych.

Już niedługo podatnicy będą składać deklaracje PIT za 2018 r. Niejeden z nich zamierza przekazać 1% podatku na organizacje publicznego. Jak przedstawia się kwestia przetwarzania danych podatnika w związku z takim przekazaniem? Wyjaśnia to Urząd Ochrony Danych Osobowych.

Każdy administrator ma obowiązek zgłaszania naruszeń ochrony danych osobowych. Czy zgłoszenia naruszenia może dokonać - w imieniu administratora – inna osoba, w tym inspektor ochrony danych? Sprawdź, czy można skorzystać z takiego ułatwienia

UODO zaprasza zainteresowanych do udziału w konsultacjach publicznych dotyczących standardowych klauzuli umownych dla umów powierzenia przetwarzania danych. Możemy więc spodziewać się, że w niedalekiej przyszłości będziemy mogli skorzystać z takich klauzuli, co zdecydowanie usprawni proces powierzania przetwarzania danych osobowych.

Jak wiemy, podmioty publiczne mają obowiązek udostępniania informacji publicznej, nierzadko zawierającej dane osobowe. Informacje udostępniane są na wniosek, który może przybrać formę zapytania skierowanego na pocztę elektroniczną. Jak wskazano w niedawnym wyroku Wojewódzkiego Sądu Administracyjnego w Gorzowie Wielkopolskim, podmiot zobowiązany do udostępnienia informacji publicznej nie może tłumaczyć swej bezczynności faktem, iż zapytanie trafiło do spamu.

19 grudnia 2018 r. odbyło się szkolenie dla inspektorów ochrony danych poświęcone ocenie skutków dla ochrony danych. UODO udostępnił zapis szkolenia.

Czy pracodawca ma obowiązek podania danych osobowych pracownika na wniosek podmiotów takich jak kancelaria komornicza, ośrodek pomocy społecznej, sąd czy policja? Jaka jest podstawa prawna przetwarzania danych w związku z zapytaniami tych podmiotów? Czy o ich przekazaniu pracodawca powinien powiadomić pracownika? Sprawdź w artykule.

Zabezpieczenie systemów informatycznych przed działaniem szkodliwego oprogramowania jest jednym z kluczowych rozwiązań, które powinien wdrożyć administrator. Funkcje tę pełni między innymi zapora sieciowa (firewall). Pozwala ona również spełnić wymóg monitorowania ruchu sieciowego, ponieważ umożliwia przeanalizowanie działań pracownika w sieci m.in. w przypadku incydentu. Sprawdź, czy ta funkcja zapory sieciowej (monitorowanie ruchu sieciowego) wymaga przeprowadzenia oceny skutków dla ochrony danych.

W poprzednio obowiązujących przepisach informacje nie były danymi osobowymi, jeżeli wymagałyby nadmiernych kosztów, czasu lub działań. Podobne rozwiązanie można znaleźć w RODO. Jak zatem ustalić granicę, za którą dane tracą charakter danych osobowych?

Oceny skutków przetwarzania danych jest konieczna w przypadku, gdy administrator systematycznie monitoruje na dużą skalę miejsca dostępne publicznie. Jak rozumieć to sformułowanie? Szczegóły w artykule.