Fiński organ ochrony danych ukarał tamtejszą organizację ubezpieczeniową karą za nadmiarowe przetwarzanie danych osobowych pacjentów szpitali. Sprawdź, jakie wnioski płyną z tego orzeczenia dla polskich administratorów danych.
Po raz kolejny Wojewódzki Sąd Administracyjny w Warszawie podtrzymał decyzję Prezesa UODO. Tym razem chodzi o rozstrzygnięcie, w którym wymierzono karę Prezesowi Sądu Rejonowego w Zgierzu. Sprawdzamy, jakie wnioski można wysnuć z wyroku.
W 2021 r. Prezes UODO wymierzył Krajowej Szkole Sądownictwa i Prokuratury karę w wysokości 100 tys. zł za niedostateczne zabezpieczenia przetwarzania danych osobowych. Teraz zaś orzeczenie to zostało podtrzymane przez Wojewódzki Sąd Administracyjny w Warszawie.
Karę 250 tys. euro wymierzył belgijski organ nadzorczy spółce IAB Europe. Zakwestionował stosowany przez tę spółkę mechanizm „Ramy przejrzystości i zgody” (TCF). Szczegóły w artykule.
3 mln euro musi zapłacić hiszpańska spółka, która naruszyła przepisy RODO. Tak wysoka kara to wynikiem braku konkretnej i świadomej zgody podmiotów danych na profilowanie dokonywane do celów handlowych.
Astronomiczną karę pieniężną w wysokości ponad 4,9 mln zł musi zapłacić Fortum Marketing and Sales Polska S.A. Jest to wynik niewdrożenia właściwych rozwiązań w zakresie bezpieczeństwa oraz zaniechania weryfikacji podmiotu przetwarzającego. Sam proces również został ukarany karą pieniężną w wysokości 250 tys. zł.
Niedawno media donosiły o dość kontrowersyjnym wcześniejszym zwolnieniu z izolacji Prezesa TVP Jacka Kurskiego. W sprawę zaangażowali się pracownicy Sanepidu, sprawdzając w bazie EWP, w jaki sposób doszło do zwolnienia. Teraz zaś pracownicy zostali zobligowani do złożenia wyjaśnień w związku z możliwym przekroczeniem uprawnień. Czy w sprawie doszło do naruszenia ochrony danych? Poznaj komentarz eksperta.
18 tys. zł – tyle wyniosła administracyjna kara pieniężna nałożona przez Prezesa UODO na Pactum Poland Sp. z o.o. Ukaranie jest wynikiem m.in. niepodejmowania korespondencji od organu nadzorczego.
Przetwarzanie danych osobowych za pomocą aplikacji do obsługi kart podarunkowych niespełniającej wymogów bezpieczeństwa doprowadziło do ukarania dwóch islandzkich firm. Sprawdzamy, na czym polegały nieprawidłowości.
Każdy administrator prowadzący stronę WWW, który umożliwia dokonywanie na niej wpisów, może otrzymać żądanie udostępnienia adresu IP użytkownika. Czy takie żądanie może być spełnione? Aby odpowiedzieć na to pytanie, warto odwołać się do niedawnej decyzji Prezesa UODO
Karę 10 tys. zł nałożono na Prezesa jednego z sądów rejonowych za niewłaściwą organizację zabezpieczeń służbowych nośników z danymi. W ocenie organu nadzorczego to prezes sądu odpowiada za wdrożenie odpowiednich środków technicznych i organizacyjnych, zapewniających bezpieczeństwo danych.
Dyrektywa NIS2 ustanawia pewne obowiązki także dla tzw. podmiotów kluczowych i ważnych (PKW), do których mogą się zaliczać niektórzy administratorzy danych osobowych zarówno z sektora prywatnego, jak i publicznego, w tym także w samorządzie. Na co zatem uwagę powinny zwrócić osoby odpowiedzialne za cyberbezpieczeństwo jednostkach samorządowych w związku z dyrektywą NIS2?
Masz problem związany z ochroną danych osobowych? Napisz do nas i dowiedz się, jak powinieneś postąpić. Nasz ekspert odpowie na wszystkie Twoje pytania.
Zadaj pytanie ekspertowi »Zadawaj pytania na żywo, prowadź dyskusję i rozwiąż swoje problemy związane z ochroną danych osobowych.
Sprawdź kiedy »Nasi eksperci przygotują dokumentację ODO zgodną z Twoimi potrzebami
© Portal Poradyodo.pl