-
E-commerce a ochrona danych osobowych
... ochrony danych osobowych są bardzo restrykcyjne. W przypadku wykrycia naruszeń prawa w tym zakresie, odpowiedzialność spoczywa nie tylko na firmie, ale też na pracowniku odpowiedzialnym za zarządzanie takim zbiorem – administratorze danych osobowych. Pieczę nad danymi osobowymi w Polsce sprawuje Generalny Inspektor Ochrony Danych Osobowych (GIODO ...
-
Ochrona baz danych osobowych
... mieć pewność legalności dysponowanych zasobów – informacji na temat klientów i danych osobowych. Jak wynika z art. 40 Ustawy o Ochronie Danych Osobowych, jest to obowiązek, a fakt, że coraz więcej Polaków zaczyna zdawać sobie sprawę z prawa do ochrony swoich danych, powinien zmotywować marketerów do podjęcia stosownych działań i udania się ...
-
Projekt ustawy o ochronie danych osobowych oczami eksperta
... obecnego Generalnego Inspektora Ochrony Danych Osobowych – krajowego organu ds. ochrony danych osobowych – nowego organu administracji publicznej – Prezesa Urzędu Ochrony Danych Osobowych. Komentowana zmiana wynika z faktu, iż na gruncie europejskiego rozporządzenia o ochronie danych osobowych (RODO) inspektor ochrony danych jest osobą fizyczną ...
-
Czy zbiory danych osobowych należy rejestrować?
... Danych Osobowych. Co ważne, GIODO trzeba informować o każdej zmianie w zgłoszonym zbiorze danych. Jeśli więc przedsiębiorca rozszerzył chociażby zbieranie danych osobowych swoich klientów o nowy rodzaj danych, powinien dokonać aktualizacji zgłoszenia we wskazanym w ustawie 30-dniowym terminie. Zbiory zgłaszają tylko administratorzy danych osobowych ...
-
Ochrona danych osobowych - groźne incydenty
... danych Udostępnianie danych osobowych budzi coraz więcej pytań i kontrowersji. Kiedy udostępniać? Komu udostępniać? Na jakiej podstawie? Otóż, powszechnie uznaje się, że udostępnienie danych ...
-
3 lata więzienia za niewłaściwe przetwarzanie danych osobowych
... danych osobowych, a która naruszyła obiektywnie przepisy RODO, ale działając w zaufaniu do zatwierdzonych kodeksów postępowania, rekomendacji Prezesa Urzędu Ochrony Danych Osobowych, czy wytycznych inspektora ochrony danych zatrudnionego w firmie. Z tego powodu, nawet gdy przepisy prawa nie wymagają, by w organizacji powołany został inspektor ...
-
Niewiele trzeba, aby naruszyć bezpieczeństwo danych osobowych
... . Delegowanie obowiązków w zakresie ochrony danych osobowych na pracowników nie zwolni członka zarządu z ponoszenia odpowiedzialności za szkodę wyrządzoną wobec spółki. Za funkcjonowanie spółki zgodnie z zasadami prawa odpowiada bowiem zarząd. Należy tu dodać, że zgodnie z regulacjami zawartymi w RODO inspektor ochrony danych (IOD; o ile w ogóle ...
-
Rekrutacja a ochrona danych osobowych i prywatności
... Pracy (PIP) lub Generalny Inspektor Ochrony Danych Osobowych (GIODO). Klauzula zgody Większość pracodawców poszukujących pracownika wie, już o minimalnych wymaganiach ochrony danych osobowych w zakresie rekrutacji, jak choćby konieczność zamieszczania informacji o wyrażeniu zgody na przetwarzanie danych osobowych przez rekrutów. Jednak niewielu ...
-
Afera taśmowa: co z ochroną danych osobowych?
... wyjaśnia. Niemniej, w lutym 2013 roku ówczesny Generalny Inspektor Danych Osobowych Wojciech Wiewiórowski wziął udział w spotkaniu z prezesami, dyrektorami, sędziami i pracownikami sądów, a także reprezentacją prokuratorów, gdzie wyraźnie zwracał uwagę na to, że sądy są administratorami danych osobowych zarówno osób w nich zatrudnionych, jak i tych ...
-
Kontrola Generalnego Inspektora Ochrony Danych Osobowych
... nadzoru nad właściwym zarządzaniem danymi osobowymi jest Generalny Inspektor Ochrony Danych Osobowych (dalej: GIODO). Zarówno on jak i upoważnieni przez niego inspektorzy są uprawnieni do przeprowadzania kontroli w zakresie przetwarzania przedmiotowych danych u wszystkich podmiotów wskazanych w ustawie, w tym również u przedsiębiorców. Kontrola ...
-
Akta osobowe: dostęp a ochrona danych pracownika
... pracy (art. 111- 116 ustawy z 20 kwietnia 2004 r. o promocji zatrudnienia i instytucjach rynku pracy), inspektor posiadający upoważnienie Generalnego Inspektora Ochrony Danych Osobowych (art. 14 ustawy z 28 sierpnia 1997 r. o ochronie danych osobowych), funkcjonariusz Policji (art. 14 ustawy z 6 kwietnia 1990 r. o Policji), funkcjonariusz Agencji ...
-
Przetwarzanie poufnych danych. Analiza wytycznych GIODO
... lub kradzieży powierzonych im danych. W kwestii jak tego dokonać, doradza Prezes Urzędu Ochrony Danych Osobowych, czyli dawny Generalny Inspektor Ochrony Danych Osobowych. GIODO/UODO Generalny Inspektor Ochrony Danych Osobowych był urzędem państwowym przeznaczonym dla spraw związanym z ochroną danych osobowych, działającym w okresie sierpień 1997 ...
-
Społeczna inspekcja pracy a ochrona danych pracownika
... prawa pracy w firmie, społeczny inspektor pracy zażądał od kierownika kserokopii pewnych dokumentów. Szef, zasłaniając się ochroną danych osobowych zatrudnionych, zabronił jednak ich wydania. Czy takie stanowisko jest słuszne? Nie ma żadnych wątpliwości, że pracodawca, jako administrator danych osobowych, powinien dołożyć wszelkich starań, aby ...
-
Ochrona danych: 10 najważniejszych zmian
... danych, w tym międzynarodową wymianę danych osobowych. 3) Zgoda na przetwarzanie danych dzieci. W rozporządzeniu uregulowano zasady przetwarzania danych dzieci, korzystających z tzw. usług społeczeństwa informacyjnego, takich jak Facebook czy Google. Dotąd jedyną podstawą prawną przetwarzania ich danych ...
-
Przetwarzanie danych pracowników przez biuro księgowe
... podziela Generalny Inspektor Ochrony Danych Osobowych. Do obowiązków pracodawcy należy również prowadzenie ewidencji osób upoważnionych do przetwarzania danych, która powinna zawierać (art. 39 ust. 1 ustawy): imię i nazwisko osoby upoważnionej, datę nadania i ustania oraz zakres upoważnienia do przetwarzania danych osobowych, identyfikator, jeżeli ...
-
Już nie ABI, ale IOD. Zobacz, jakie zmiany szykują się w ochronie danych
... GIODO. Nowe unijne regulacje dotyczące ochrony danych osobowych wejdą w życie za około półtora roku. W rozporządzeniu nie zostało zawarte, w jaki sposób przedsiębiorcy powinni przekazać funkcję ABI Inspektorowi Ochrony Danych. Zasadnym byłoby zobowiązanie przez polskiego ustawodawcę administratorów danych, w których obecnie powołany jest ABI, aby ...
-
Przetwarzanie i ochrona danych w ramach procedury whistleblowingu
... danych, ile potrzebujemy Europejski Inspektor Ochrony Danych zaznacza, że wspomniane procedury powinny uwzględniać zasadę minimalizacji danych polegającą na zawężeniu zakresu pozyskiwanych danych ... danych kwestią, jaką jest okres ich przetwarzania, zaznaczenia wymaga, iż w przedmiotowej materii okres przechowywania danych osobowych należy ...
-
Kontrole GIODO oprócz PIP?
... zostać skontrolowany przez różnego rodzaju instytucje państwowe. Jedną z nich jest Generalny Inspektor Ochrony Danych Osobowych, który może sprawdzić, czy w zakładzie pracy przestrzegane są przepisy o ochronie danych osobowych. Należy pamiętać, że do kategorii danych osobowych zaliczają się nie tylko dane klientów, ale także np. dane pracowników ...
-
RODO: słodko-gorzkie ciasteczka
... sytuacja ponieważ przetwarzanie danych osobowych do celów marketingu bezpośredniego jest działaniem w uzasadnionym interesie, bez widocznego rozróżnienia na marketing własny i cudzy. Informacja czy zgoda? Sprawa zgody na ciasteczka póki co nie ma jednoznacznego stanowiska prawnego. Główny Inspektor Danych Osobowych dostrzegając problem i jego ...
-
Odpowiedzialność prawna za dane osobowe w firmie
... terminie, o wynikach tego postępowania i podjętych działaniach. Postępowanie administracyjne Jeśli zostanie stwierdzone naruszenie ustawy o ochronie danych osobowych, Generalny Inspektor Ochrony Danych Osobowych wszczyna tzw. postępowanie administracyjne. Postępowanie to prowadzone jest zgodnie z Kodeksem postępowania administracyjnego. Celem tego ...
-
10 najważniejszych informacji na temat RODO
... : Rejestru czynności przetwarzania danych osobowych. Rejestr taki prowadzi i aktualizuje IODO (Inspektor Ochrony Danych Osobowych). Administrator danych osobowych ma obowiązek udostępniać Rejestr na każde żądanie organu nadzorczego. 6. Inspektor Ochrony Danych Osobowych Na mocy poprzedniej ustawy o ochronie danych osobowych powołanie Administratora ...
-
Przetwarzasz dane osobowe? Zobacz, co grozi, gdy robisz to źle
... jest narażona w efekcie incydentu spowodowanego niewłaściwą ochroną danych. Generalny Inspektor Danych Osobowych ma prawo nałożyć na nią karę finansową. Obecnie dzieje się tak dość rzadko, ale już niedługo, po wejściu w życie unijnego rozporządzenia dotyczącego ochrony danych, niewłaściwe zabezpieczenie danych może kosztować firmę nawet 20 mln EUR! ...
-
RODO - tylko pół roku na wdrożenie
... zrozumiałe dla dzieci. 8. Inspektor Ochrony Danych Osobowych RODO wprowadza także obowiązek zatrudnienia osoby, która będzie w organizacji strażnikiem przestrzegania przepisów dotyczących ochrony danych osobowych. Będzie to odpowiednik Administratora Bezpieczeństwa Danych, jednak Inspektor Ochrony Danych Osobowych będzie funkcją wymaganą jedynie ...
-
Dane osobowe dłużników a windykacja należności
... osobowe. Generalny Inspektor Ochrony Danych Osobowych, a tym bardziej sąd, nie mogą nakazać tego typu środków, które zabezpieczałyby dane" (wyrok z dnia 17 czerwca 2004 r., sygn. akt II SA/Wa 735/2004). W uzasadnieniu wyroku WSA podkreślił, że z ustawy o ochronie danych osobowych nie wynika, jakie środki zabezpieczenia danych mają być zastosowane ...
-
Co, jak i kiedy zgłaszać do GIODO?
... danych osobowych z przepisami, tworzenie/aktualizowanie dokumentów, sporządzanie sprawozdań dla ADO oraz prowadzenie szkoleń pracowników z zakresu ochrony danych osobowych. Jednocześnie na podstawie art. 43 ust. 1a Ochr.Dan.Os.U., powołując ABI, jesteśmy zwolnieni z obowiązku zgłaszania zbiorów danych osobowych do GIODO (oprócz tzw. danych ...
-
RODO. Nowe wyzwania (także) dla przewoźników
... . Inspektor Ochrony Danych (IOD) To nowa osoba w organizacji, odpowiedzialna za bezpieczeństwo danych, ale też raportowanie naruszeń do urzędu kontroli. Dotychczasowy administrator danych osobowych (ABI) przestaje istnieć. Powołanie IOD jest obligatoryjne dla podmiotów, które prowadząc swoją działalność, przetwarzają takie rodzaje danych, których ...
-
RODO w centrum handlowym. Wnioski i wskazówki
... kategorii osób. Inspektor ochrony danych Nadal często stawianymi przez przedsiębiorców pytaniami są te dotyczące konieczności powołania inspektora ochrony danych. Wątpliwości ... danych osobowych z RODO, nie oznacza to, że temat ochrony danych osobowych mamy zamknięty. Administrator danych powinien okresowo badać procesy przetwarzania danych osobowych ...
-
RODO - kiedy należy stosować się do jego przepisów?
... danych osobowych, (ang. General Data Protection Regulation, GDPR) – to rozporządzenie Unii Europejskiej, zawierające przepisy o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych oraz przepisy o swobodnym przepływie danych osobowych ...
-
Rejestracja ABI w GIODO do końca czerwca 2015 roku!
... Inspektor Ochrony Danych Osobowych z początkiem roku 2015 uruchomił jawny (każdy ma do niego wgląd) rejestr ABI prowadzony w wersji elektronicznej, dostępny na stronach egiodo.giodo.gov.pl. Publikowane są w nim dane każdego ABI jaki został zarejestrowany w zakresie obejmującym: imię i nazwisko, adres, REGON, nazwę administratora danych ...
-
5 spraw, na które warto zwrócić uwagę przed 25 maja
... albo już mianowały inspektora ochrony danych osobowych. W istocie w niedawnym artykule w IT Pro można było przeczytać o firmach nerwowo poszukujących kandydatów na to stanowisko. Nawet jeśli niektóre zwlekały z zatrudnieniem takiego specjalisty zbyt długo, rekrutacja takiej osoby to rozsądna decyzja, ponieważ inspektor nie tylko jest przydatnym ...
-
Atak hakerski na dział HR. Jak się zabezpieczyć?
... trzeba zinwentaryzować rodzaje danych osobowych przechowywanych na serwerach. Zgłoszenie naruszenia danych osobowych do UODO wymaga wskazania kategorii danych objętych ... firmy. Poza tym, niezależnie od tego, czy został wyznaczony w zakładzie inspektor ochrony danych osobowych czy nie, warto wcześniej rozdzielić zadania pomiędzy członków zespołu HR. ...
-
Rejestracja w GIODO: nowy wzór zgłoszenia
... Jest to szczególnie istotne, gdyż obecnie wzrasta świadomość Polaków co do zasad ochrony danych osobowych, co skutkuje m.in. tym, że coraz więcej firm i instytucji dopełnia obowiązków związanych z zarejestrowaniem prowadzonych zbiorów danych osobowych, a to z kolei oznacza zwiększenie liczby wpływających do GIODO zgłoszeń. Podsumowując, podstawowym ...
-
Testy na COVID-19: czy pracodawca może domagać się wyników pracownika?
... danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych ... Inspektor Sanitarny. Podstawę do przetwarzania danych ...
-
Czy pracodawca może wysłać pracowników na obowiązkowe testy COVID-19?
... prawniczym. Mamy zbieg przepisów: z jednej strony regulacje dotyczące ochrony danych osobowych, a z drugiej – przepisy prawa pracy. Należy zwrócić uwagę na art. 94 pkt 4 Kodeksu ... nimi sytuacji kryzysowych (Dz.U. z 2020 r. poz. 374) – tzw. specustawy, Główny Inspektor Sanitarny posiada uprawnienia, aby m.in. wskazywać na przyjmowanie właściwych ...
-
Skarga do PIP: następstwem zwolnienie z pracy?
... na jakikolwiek uszczerbek lub zarzut z powodu ujawnienia tej informacji, inspektor pracy posiada uprawnienia do wydania postanowienia o zachowaniu w tajemnicy okoliczności umożliwiających ujawnienie tożsamości tego pracownika, w tym również jego danych osobowych. Wydanie wspomnianego postanowienia gwarantuje więc pracownikowi anonimowość i pewność ...