zabezpieczenie danych osobowych

Kradzież danych osobowych

Kara dla burmistrza za brak zabezpieczenia danych osobowych

Karę 10 tys. zł wymierzył Prezes Urzędu Ochrony Danych Osobowych burmistrzowi jednej z gmin, który nie przeprowadził analizy ryzyka i nie wdrożył właściwych zabezpieczeń danych osobowych. W konsekwencji w ocenie UODO doszło do nieuprawnionego kopiowania danych przez pracownika gminy.

95bbcac84d1ab219faaabdba727e3505150e2ad3-xlarge

Gaśnice jako zabezpieczenie fizyczne danych osobowych według RODO

Wśród zabezpieczeń danych osobowych mogą znaleźć się rozwiązania tak prozaiczne jak gaśnice. Są to zabezpieczenia fizyczne, która minimalizują zagrożenie związane z utratą nośników danych osobowych w wyniku pożaru. Więcej na temat tego rodzaju zabezpieczeń w artykule.

87db0216482722ef6adfadffd7854ee1465dc127-xlarge (2)

Politechnika Warszawska ukarana za niewystarczające zabezpieczenie danych

Niezastosowanie adekwatnych środków bezpieczeństwa było główną przyczyną ukarania Politechniki Warszawskiej. Uczelnia musi zapłacić karę w wysokości 45 tys. zł.

Nie tylko RODO – czyli jak zabezpieczyć elektroniczna dokumentację medyczną

Nie tylko RODO – czyli jak zabezpieczyć elektroniczna dokumentację medyczną

Elektroniczna dokumentacja medyczna wymaga odpowiednich środków bezpieczeństwa. Musimy uwzględniać tu nie tylko przepisy RODO, ale też szczególne rozwiązania z rozporządzenia Ministra Zdrowia, a w przypadku placówek publicznych – także Krajowe Ramy Interoperacyjności. Prezentujemy zestawienie wymogów w zakresie bezpieczeństwa i systemu IT, w którym prowadzona jest elektroniczna dokumentacja medyczna.

Elektroniczna dokumentacja medyczna na nowych zasadach od 2021 r.

Elektroniczna dokumentacja medyczna na nowych zasadach od 2021 r.

31 grudnia 2020 r. mija termin na dostosowanie zasad prowadzenia dokumentacji medycznej do nowych przepisów. Począwszy od nowego roku dokumentacja będzie musiała być prowadzona – co do zasady – wyłącznie w formie elektronicznej. Z tym wiążą się też pewne obowiązki związane z bezpieczeństwem danych osobowych.

132ca50273f826a126912e27dbfba3000bbc8c69-xlarge(1)

Jak zabezpieczyć dokumentację medyczną

Pytanie:  Powiat wynajmował pomieszczenie lekarzowi w celu świadczenia usług lekarskich. W 2019 r lekarz zaprzestał płacenia za wynajmowane pomieszczenia i została wypowiedziana umowa najmu. Aktualnie lekarz zajmuje bezumownie pomieszczenia i nadal świadczy swoje usługi. Lekarz przetwarza dane osobowe pacjentów i zgromadził bardzo pokaźny zbiór danych osobowych w postaci papierowej (akta z okresu około 20 lat). Po zakończeniu procedury sądowej planowana jest egzekucja komornicza - usunięcia lekarza z gabinetu. Lekarz nie wykazuje żadnych chęci zabrania dokumentacji medycznej. Jak powinniśmy postępować z aktami biorąc pod uwagę że czynności komornicze często ograniczają się do fizycznego wejścia do pomieszczenia i wymiany zamków.
920b2847baee50ecb5d9afc7fa6903dd8819c227-xlarge

RODO w procedurze administracyjnej – 6 wskazówek

Organ, który prowadzi postępowanie administracyjne, nie jest zwolniony z przestrzegania RODO.  Wręcz przeciwnie, jako administrator danych osobowych musi spełnić wszystkie wymogi, takie jak wybór właściwej podstawy przetwarzania danych, spełnienie obowiązku informacyjnego względem podmiotów danych, należyte zabezpieczenie danych przetwarzanych w ramach procedury administracyjnej, jak również realizowanie praw osób, których dane dotyczą.

Z tematu numeru dowiesz się

czyje dane osobowe można przetwarzać dane osobowe w procedurze administracyjnej,

jaka jest podstawa przetwarzania danych osobowych stron,

jak zgodnie z RODO zrealizować obowiązek informacyjny w postępowaniu administracyjnym,

jak zabezpieczyć przetwarzane dane

35b8b7a1d12eba41370ff1de398b4c2ab7a5fe0b-xlarge

Rekordowa kara dla Morele.net utrzymana przez sąd

W wyroku z 3 września 2020 r. Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę na decyzję o karze wymierzonej spółce Morele.net. Sąd uznał, że wymierzona w wysokości 2,8 mln zł kara była zasadna.

f842cb7429422485716e3f10da49d6b91dbd7171-xlarge(1)

Co zrobić z danymi osobowymi, które nie powinny do nas trafić

Pytanie:  Poprzez platformę ZUS wpłynęła do zakładu pracy informacja o osobie (zawierająca m.in. imię i nazwisko, pesel, termin zwolnienia lekarskiego), która nie jest pracownikiem firmy. Jak postąpić z tymi danymi?
99158ae82bd7238a4b14efda908364a7894ab542-xlarge(2)

Przedszkole i żłobek w jednym budynku – czy konieczne powierzenie danych

Pytanie:  W jednym obiekcie funkcjonują przedszkole i żłobek. Obie instytucje prowadzone są przez gminę. Część personelu jest zatrudniona przez obie instytucje, w tym księgowa i specjalista ds. kadr i płac. Wspólne jest pomieszczenie "kancelaryjne", w którym pracują wymienione osoby. Dane osobowe przetwarzane są na sprzęcie jednej instytucji (komputery znajdują się na ewidencji przedszkola). Czy w takiej sytuacji trzeba zawrzeć umowę powierzenia przetwarzania danych ze względu na to, że przetwarzanie danych żłobka odbywa się na sprzęcie przedszkola, ale przez pracownika żłobka (jednocześnie będącego pracownikiem przedszkola)?
4eedc0fc77590787dffb9f8e783aa61908f306f1-xlarge

Archiwalny Jakie środki bezpieczeństwa przy zarządzaniu stroną internetową przez pracowników

Pracodawca może zobligować pracownika do prowadzenia firmowej strony internetowej. Oczywiście może to wiązać się z przetwarzaniem danych osobowych. Czy pracownicy mogą wykorzystywać w tym celu prywatne komputery? Jakie środki bezpieczeństwa danych warto wprowadzić w takim przypadku w celu ochrony danych osobowych?

Niewłaściwe zabezpieczenie dokumentów z danymi wrażliwymi – co może za to grozić

Archiwalny Niewłaściwe zabezpieczenie dokumentów z danymi wrażliwymi – co może za to grozić

Pytanie:  Jaka odpowiedzialność grozi na gruncie polskiej ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych, w przypadku gdy administrator danych albo jeden z jego pracowników niewłaściwie zabezpieczy dokumenty (w formie elektronicznej i papierowej), które zawierają wrażliwe dane osobowe?

(DIS/DEC - 124/14/11450)

Nasi partnerzy i zdobyte nagrody » 

Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

© Portal Poradyodo.pl

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x