Brak współpracy z Prezesem UODO lub utrudnianie jego działań to naruszenie prawa, które może zakończyć się karą administracyjną. Dobitnie przekonały się o tym w ostatnim czasie aż trzy organizacje. Dlaczego wymierzono im kary? Więcej na ten temat w najnowszym wideoszkoleniu przygotowanym przez UODO.

Najpierw ograniczenie przetwarzania danych, potem kara pieniężna w wysokości 100 tys. zł. Tak zakończyło się wszczęte z urzędu postępowanie w sprawie GEOPORTAL 2.

5 tys. zł musi zapłacić indywidualny przedsiębiorca prowadzący niepubliczny żłobek i przedszkole w związku z niezapewnieniem Prezesowi UODO dostępu do danych osobowych. W efekcie organ nadzoru nie był w stanie ustalić, czy administrator zgodnie z RODO zawiadomił podmioty danych o naruszeniu

15 tys. zł – taką karę wymierzył Prezes UODO spółce East Power z Jeleniej góry. Kara została nałożona za niezapewnienie organowi nadzoru dostępu do danych osobowych i innych informacji niezbędnych do realizacji jego zadań. Szczegóły poniżej

Wiele firm w ostatnich miesiącach doświadczyło konieczności organizacji pracy zdalnej dla swoich pracowników. W przypadku wielu podmiotów do tej pory takie rozwiązanie było albo wyłącznie dla niewielkiej grupy np. przedstawicieli handlowych i zarządu, nie zaś dla wszystkich osób. Problem dzisiaj dotyczy w szczególności „back-office”, czyli działów finansowych, księgowości, HR, kadr. A właśnie szczególnie te działy zajmują się przetwarzaniem, przechowywaniem, przesyłaniem danych z istotnymi, dla punktu widzenia zarządzających dokumentów: faktur, ofert, umów, list płac, dokumentów zawierających dane osobowe itd. Właśnie te działy najczęściej stają się celem ukierunkowanych ataków cyberprzestępców.

Wojewódzki Sąd Administracyjny w Warszawie odmawia wstrzymania wykonania postanowienia Prezesa UODO ograniczającego przetwarzanie danych. Postanowienie dotyczyło danych osobowych publikowanych na portalu GEOPORTAL2.

Niedawno przedstawiliśmy raport stanu prac nad kodeksami branżowymi w Polsce. Jak się okazuje, rozpoczęły się konsultacje jeszcze jednego kodeksu – dla szkół i placówek oświatowych. Potrwają one do 30 września 2020 r.

Europejski Trybunał Praw Człowieka uznał, że ujawnienie danych o HIV w zaświadczeniu o zwolnieniu ze służby wojskowej godzi w prawo do prywatności zagwarantowane Europejską Konwencją Praw Człowieka. Ujawnienie tych danych musiałoby bowiem być odpowiednio uzasadnione bezpieczeństwem państwowym publicznym bądź innymi kryteriami wymienionymi w art. 8 ust. 2 Europejskiej Konwencji Praw Człowieka.

Pomiar temperatury ciała danej osoby lub gromadzenie danych dotyczących jej stanu zdrowia wraz z ich utrwalaniem, przekazywaniem czy gromadzeniem są równoznaczne z przetwarzaniem tzw. danych wrażliwych. Zwraca na to uwagę Prezes UODO, wskazując jednocześnie podstawę prawną przetwarzania tych danych.

SWPS Uniwersytet Humanistycznospołeczny zgłosił naruszenie ochrony danych osobowych studentów i personelu uczelni. Prezes UODO bada sprawę.