naruszenie ochrony danych osobowych

Komunikat o naruszeniu ochrony danych (w języku ukraińskim)

Jeżeli naruszenie ochrony danych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator niezwłocznie zawiadamia podmioty danych o zdarzeniu. W przypadku obywateli Ukrainy komunikat ten powinien być sporządzony w zrozumiałym dla nich języku.

rodzic ucznia

Czy rodzic ucznia może dopuścić się naruszenia ochrony danych

Pytanie:  Rodzic uzyskał od szkoły dokument zawierający dane osobowe nauczycieli -  trybie dostępu do informacji publicznej. Teraz zaś rozpowszechnia go w portalu społecznościowym. Czy w ten sposób dochodzi do naruszenia ochrony danych?
naruszenie ochrony danych

Czy sąd zgłasza naruszenia ochrony danych

Pytanie:  W nakazie zapłaty wskazano zły numer PESEL pozwanego. W efekcie wszczęto postępowanie egzekucyjne przeciwko niewłaściwej osobie. Powód podał prawidłowy numer PESEL, błąd powstał na etapie wydawania nakazu zapłaty. Kto powinien zgłosić naruszenie ochrony danych?
naruszenie RODO

Islandia: kary za aplikację mobilną niezgodną z wymogami RODO

Przetwarzanie danych osobowych za pomocą aplikacji do obsługi kart podarunkowych niespełniającej wymogów bezpieczeństwa doprowadziło do ukarania dwóch islandzkich firm. Sprawdzamy, na czym polegały nieprawidłowości.

59d39a47e80f5a6a8b39954ac1183363e0115a95-xlarge (1)

Nieuprawniony dostęp do serwerów jako naruszenie ochrony danych

Serwery w organizacji zwykle służą do przechowywania danych osobowych. Nieuprawniony dostęp do serwerowni może być zatem zakwalifikowany jako naruszenie ochrony danych. Czy konieczne jest wówczas zgłoszenie tego naruszenia?

c2b0dde06c8c4a683d002c62cf0c7103a5daa1f6-xlarge (1)

Nieuprawnione udostępnienie bazy danych przez wspólnika

Pytanie:  Wspólnik bez zgody drugiego wspólnika skopiował bazę danych klientów z zamiarem wykorzystania do własnej działalności. W bazie znajdują się również dane osobowe dotyczące zdrowia. Czy konieczne jest tu zgłoszenie naruszenia ochrony danych?
Za te naruszenia w dokumentacji ochrony danych grozi kara finansowa według rodo

Administracyjne kary pieniężne także za brak dokumentacji ODO

Z jednej strony założeniem RODO jest rozliczanie za skuteczność ochrony danych osobowych. Ogólnie rzecz ujmując, RODO nie obliguje do prowadzenia konkretnej dokumentacji. Niemniej jednak braki w dokumentacji ODO mogą skutkować wymierzeniem administracyjnej kary pieniężnej.

W temacie tygodnia o karach pieniężnych za nieprawidłowości w dokumentacji ODO m.in. za:

  • brak polityki bezpieczeństwa,
  • niezawieranie umów powierzenia przetwarzania danych,
  • brak komunikatów o naruszeniach ochrony danych.

Podcast: Jak zareagować na incydent bezpieczeństwa

Nawet administratora danych z najlepszymi zabezpieczeniami może w końcu dotknąć nieprzyjemna sytuacja, w której doszło do wycieku danych osobowych czy ich utraty. Na taki incydent trzeba w odpowiedni sposób zareagować, a to co należy zrobić, reguluje w pewnym zakresie prawo. Sprawdź zatem, jakie działania podjąć w przypadku incydentu ODO.

87db0216482722ef6adfadffd7854ee1465dc127-xlarge (1)

Wysoka kara dla Banku Millenium S.A. za niezawiadomienie o naruszeniu ochrony danych

Ponad 363 tys. zł – w takiej wysokości Prezes UODO nałożył karę pieniężną dla Banku Millenium S.A. To wynik niezawiadomienia o naruszeniu ochrony danych osób, których te dane dotyczą. W ocenie organu nadzorczego bank niewłaściwie ocenił przesłanki takiego zawiadomienia.

  • 16 listopada 2021 r.
  • ADO
46b4a7115b896d9bca630ce8a5e4e0f99a916ba3-xlarge (2)

Nadmiarowe dane w oświadczeniu majątkowym

Pytanie:  W Biuletynie Informacji Publicznej udostępniono oświadczenie majątkowe kierownika jednostki, w którym podał on nadmiarowe dane osobowe. Czy w takiej sytuacji należy zgłosić naruszenie ochrony danych do Prezesa UODO?
2178ded20f6f40c3c3e236a1ab202086a6dba366-xlarge (5)

Jubileuszowa edycja Konwentu Ochrony Danych i Informacji. RODO – naruszenia, decyzje, kary

W tym roku czeka nas jubileuszowa 10. edycja Konwentu Ochrony Danych i Informacji. Obejmie aż dwa dni spotkań: 6 i 7 października. Jak co roku uczestnicy wydarzenia spotkają się z ekspertami ze świata nauki, administracji i biznesu, którzy są specjalistami w dziedzinie ochrony danych i bezpieczeństwa informacji. Tegoroczna edycja Konwentu skupiona będzie wokół tematu naruszeń ochrony danych osobowych, decyzji Prezesa Urzędu Ochrony Danych Osobowych i kar. Poza prelekcjami i znanymi już warsztatami #DataProtectionMixer, uczestnicy wydarzenia będą świadkami debaty komentatorskiej, w której wezmą udział zaproszeni eksperci.

  • 23 września 2021 r.
  • ADO
Nie tylko zgłoszenie naruszenia – czasami wymagane zawiadomienie o przestępstwie

Nie tylko zgłoszenie naruszenia – czasami wymagane zawiadomienie o przestępstwie

Pytanie:  Organizacja ogłosiła konkurs internetowy. Głosowanie odbywało się wyłącznie internetowo poprzez wejście każdego z uczestników na stronę internetową i oddanie głosu. Jedna z osób zbierających podpisy wprowadziła głosy poparcia za osoby głosujące logując się za te osoby na stronie internetowej konkursu i oddając za nie głos. Nie miała żadnego upoważnienia ani pełnomocnictwa od tych osób. Czy wystarczy tu zgłoszenie naruszenia ochrony danych do Prezesa UODO?

Darmowa treść

Sprawdź, w jakich przypadkach należy rozważyć zawiadomienie o podejrzeniu popełnienia przestępstwa w związku z niedopuszczalnym przetwarzaniem danych osobowych.

Kto zgłasza naruszenie w przypadku zgubienia przesyłki pocztowej

Kto zgłasza naruszenie w przypadku zgubienia przesyłki pocztowej

Zgubienie przesyłki pocztowej zawierającej dane osobowe bez wątpienia może być kwalifikowane jako naruszenie ochrony danych. Kto zatem powinien dokonać zgłoszenia naruszenia do Prezesa UODO – nadawca czy też Poczta Polska? Wątpliwości te rozwiewamy w artykule.

3cae81cb4715ab7a4df7bbeb99b12078f5ce0b90-xlarge (2)

5 przypadków, w których musisz zdecydować, czy należy zgłosić naruszenie ODO

Pracodawca jako administrator ma obowiązek zgłoszenia naruszenia ochrony danych w przypadku, gdy występuje co najmniej średnie ryzyko naruszenia praw i wolności podmiotów danych. W takim przypadku ma on na to 72 godziny od momentu powzięcia informacji o zdarzeniu. Przedstawiamy 5 przypadków „z życia wziętych”, w których pracodawca musi rozważyć zasadność zgłoszenia.

sąd

Kara dla Prezesa Sądu Rejonowego za niewłaściwą organizację zabezpieczeń

Karę 10 tys. zł nałożono na Prezesa jednego z sądów rejonowych za niewłaściwą organizację zabezpieczeń służbowych nośników z danymi. W ocenie organu nadzorczego to prezes sądu odpowiada za wdrożenie odpowiednich środków technicznych i organizacyjnych, zapewniających bezpieczeństwo danych.

  • 17 sierpnia 2021 r.
  • ADO

Nasi partnerzy i zdobyte nagrody » 

Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

© Portal Poradyodo.pl

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x