Tematy - RODO, Dane osobowe - INFOR.PL

Za bezprawne przetwarzanie danych osobowych RODO umożliwia nałożenie, obok sankcji administracyjnych i odpowiedzialności cywilnej, również odpowiedzialność karną. Jakie kary grożą zgodnie z art. 107 UODO?

Sprawdź co RODO zmieniło w ustawie o zakładowym funduszu świadczeń socjalnych po 4 maja 2019 r.?

W związku z faktem, że wiele podmiotów zgłaszało, że otrzymuje groźby spowodowania postępowania karnego lub innego postępowania, jeżeli nie zapłacą np. za wdrożenie RODO ustawodawca zdecydował się zmienić definicję groźby bezprawnej.

Ustawodawca nową ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. dodał art. 5a w ustawie o zasadach zarządzania mieniem państwowym. Zgodnie z nimi zarządzanie mieniem państwowym obejmuje także zapewnienie bezpieczeństwa mienia, w ramach którego dopuszczalny jest monitoring.

Monitoring może być prowadzony na terenie nieruchomości i w obiektach budowlanych stanowiących mienie województwa, a także na terenie wokół takich nieruchomości i obiektów budowlanych.

Ustawodawca nową ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. dodał w ustawie o samorządzie gminnym art. 9a i art. 50 ust 2, a w ustawie o samorządzie powiatowym dodał art. 4b i art. 50 ust 2. W tych przepisach ustawodawca uregulował prowadzenie monitoringu przez gminy i powiaty w celu zapewnienia porządku publicznego i bezpieczeństwa obywateli oraz ochrony przeciwpożarowej i przeciwpowodziowej.

Ustawodawca nową ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. dodał do kodeksu pracy m.in. art. 22(2) w którym uregulował monitoring prowadzony przez pracodawcę.

4 maja 2019 r. weszły w życie zmiany w Kodeksie pracy w zakresie RODO. Co zmiany oznaczają dla procedury rekrutacyjnej?

Wielu z nas nękają telefony z różnymi ofertami. Jak się bronić przed telemarketerami? Czy na gruncie RODO legalnie pozyskują oni nasze numery telefonów?

Błędy w zmianie danych pasażera są trudne do udowodnienia. Europejskie Centrum Konsumenckie zaleca, aby zachować ostrożność już w procesie rezerwacji.

Senat stworzył projekt nowelizacji ustawy o społecznej inspekcji pracy. Zmiana ma polegać na obowiązku uzyskania zgody w przypadku żądania udzielenia informacji oraz okazania dokumentów dotyczących danej osoby przez inspektora pracy. Zgodę ma udzielać osoba, której udostępniane dane osobowe dotyczą.

Jednym z częstych problemów pojawiających się po 25 maja 2018 r. była kwestia pozycji prawnej osoby zastępującej inspektora ochrony danych, np. w trakcie urlopu lub choroby. Inspektor Ochrony Danych posiada określone przez RODO uprawnienia i ochronę, której nie posiadała osoba go zastępująca.

Większość przepisów tzw. ustawy dostosowawczej do przepisów RODO weszła w życie z dniem 4 maja 2019 r. Jakie zmiany wprowadza ustawa?

UODO informuje o konieczności uwzględnienia w tabeli grup stanowisk urzędników Służby Cywilnej stanowiska IOD.

Podczas majówki 2019 r., dokładnie 4 maja w sobotę ogólne rozporządzenie o ochronie danych osobowych zaczęło w pełni obowiązywać. Sprawdź co się zmienia!

Dnia 4 maja 2019 r. wchodzi w życie zmiana Kodeksu pracy dotycząca możliwości żądania przez pracodawcę od kandydata do pracy orzeczenia lekarskiego stwierdzającego zdolność do wykonywania pracy oraz skierowania na badania lekarskie będącego podstawą wydania tego orzeczenia.

Kolejne zmiany w Kodeksie pracy, które wchodzą w życie 4 maja 2019 r. w związku z RODO dotyczą monitoringu w miejscu pracy. Czy monitoring może obejmować pomieszczenia udostępniane organizacji związkowej?

4 maja 2019 r. wchodzą w życie zmiany w Kodeksie pracy dotyczące RODO. Podania jakich danych pracodawca może żądać od kandydata do pracy i pracownika? Co z imionami rodziców, danymi do kontaktu i przetwarzaniem danych osobowych szczególnej kategorii? Kiedy niezbędna jest zgoda pracownika?

15 marca 2019 r. – ta data może zapaść w pamięć każdemu administratorowi, inspektorowi ochrony danych, a także osobom zajmującym się ochroną danych osobowych. W tym dniu bowiem Prezes Urzędu Ochrony Danych Osobowych wydał pierwszą w historii obowiązywania przepisów RODO karę administracyjną. Jak się okazało, podstawowym przewinieniem, za które nałożono blisko milionową karę, był brak realizacji obowiązku informacyjnego. Przypomnijmy zatem najważniejsze kwestie w zakresie jego spełniania przez administratora.

Przed wejściem w życie RODO pojęcie współadministrowania nie funkcjonowało. Wszelkie wspólne przedsięwzięcia i udostępnianie danych rozważano pod kątem powierzenia przetwarzania. Wiele organizacji wciąż nie jest pewnych, w jakich okolicznościach zawarcie danego rodzaju umowy będzie właściwe, a w jakich – błędne. W tym artykule wskazujemy kryteria, które warto znać i stosować.

Ministerstwo Cyfryzacji radzi jak dbać o bezpieczeństwo i swój wizerunek podczas majówki. Pamiętajmy, że to, co wrzucamy do sieci, zostanie tam na zawsze.

RODO to prawdziwe wyzwanie dla polskiego przedsiębiorcy. Unijne przepisy nakładają na firmy nie tylko obowiązek wdrożenia zasad ochrony danych, reagowania na incydenty, rejestracji czynności przetwarzania czy informowania i realizowania żądań podmiotów danych. Wymagają one również, by odpowiednie rozwiązania były na bieżąco aktualizowane i sprawdzane. Mimo, że minął już prawie rok od wprowadzenia RODO wielu przedsiębiorców nadal sobie nie poradziło z jego wdrożeniem.

Przepływ danych nieosobowych ureguluje rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1807 w sprawie ram swobodnego przepływu danych nieosobowych w UE. Przepisy „nowego” RODO będą obowiązywały od 28 maja 2019 r.

Ustawodawca dokonując nowelizacji szeregu ustaw w związku z zapewnieniem stosowania tzw. ogólne rozporządzenie o ochronie danych (RODO) dokonał także nowelizacji ustawy o utrzymaniu czystości i porządku w gminach.

W związku z wejściem w życie ustawy wdrażającej RODO zmienia się również wiele przepisów Kodeksu pracy z zakresu danych osobowych kandydata do pracy oraz pracownika, w tym także z zakresu skierowań i badań lekarskich kandydatów do pracy. Na pracodawcy ciąży obowiązek dopuszczenia do świadczenia pracy osoby, która uzyskała odpowiednie orzeczenie lekarskie potwierdzające zdolność do wykonywania obowiązków na określonym w skierowaniu na badania stanowisku przy uwzględnieniu opisu warunków tejże pracy.

Czy pracodawca ma prawo skorzystać z zewnętrznego usługodawcy w celu kontroli prawidłowości korzystania ze zwolnienia lekarskiego? Czy możliwe jest przetwarzanie danych byłego pracownika w postaci adresu email? Eksperci Deloitte Legal przeanalizowali decyzje UODO.

Wyrokiem z dnia 19 października 2018r. (II SA/Ol 542/18) Wojewódzki Sąd Administracyjny w Olsztynie orzekł, że zarówno przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej RODO) jak też Kodeksu cywilnego (dalej k.c.) nie wykluczają możliwości uwzględnienia wniosku złożonego w trybie ustawy o dostępie do informacji publicznej (dalej u.d.i.p.), a dotyczącego podania imion i nazwisk określonych osób.

Resort pracy przygotował nowy, pomocniczy wzór świadectwa pracy. Zakłada on usunięcie punktu dotyczącego imion rodziców. Zmiany mają na celu dostosowanie treści tego wzoru do zakresu danych osobowych, jakich pracodawca będzie mógł żądać od osoby ubiegającej się o zatrudnienie oraz pracownika.

Kwestia czy pracownik musi wyrazić zgodę na przetwarzanie swoich danych osobowych przez pracodawcę stała się kanwą rozstrzygnięcia jednego z sądów pracy. Pracownik odmówił podpisania kilku oświadczeń związanych z ochroną danych osobowych, a pracodawca z tego powodu rozwiązał z nim umowę o pracę bez wypowiedzenia.

W dniu 3 kwietnia 2019 r. Prezydent podpisał ustawę z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Ustawa zmienia aż 162 akty prawne.

RODO, a szczególnie preambuła, przyniosło odpowiedzi na pytanie, jak skutecznie pozyskiwać pozyskiwać zgodę i kiedy jest ona uważana za domniemaną lub nieważną. Świadomy gest jest bardzo istotnym aspektem wyrażenia zgody, który może ułatwić administratorom oraz osobom, których dane dotyczą wzajemną komunikację i współpracę.

Choć minęło już trochę czasu od ogłoszenia decyzji Prezesa Urzędu Ochrony Danych Osobowych (dalej: Prezes UODO), którą dr Edyta Bielak–Jomaa nałożyła pierwszą karę finansową na spółkę Bisnode Polska Sp. z o.o. (dalej: Spółka), komentarze wciąż nie cichną.

Organizacje oswoiły się już z koniecznością stosowania nowych przepisów w zakresie ochrony danych osobowych. Czas pokazał, z czym borykają się poszczególne branże. W przypadku sektora ubezpieczeń jednym z powracających tematów jest kwestia identyfikacji i obowiązku zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.

Ukarano pierwszego przedsiębiorcę BISNODE karą w wysokości blisko MILIONA złotych, ponieważ według UODO niedopełniony został obowiązek informacyjny wobec ponad 6 mln osób przy przetwarzaniu danych osobowych, pochodzących z baz CEIDG oraz KRS. Decyzja nie jest prawomocna. BISNODE zastanawia się nad odwołaniem się do sądu.

Co stanie się z naszymi danymi osobowymi po Brexicie? Czy ewentualny „twardy Brexit” spowoduje całkowitą blokadę transferu danych pomiędzy Polską a Wyspami?

Prezes UODO przed podjęciem decyzji o nałożeniu kary za naruszenie przepisów o ochronie danych osobowych bierze pod uwagę 11 czynników, których wymaga RODO. Ocenie podlega m.in. charakter czy czas trwania naruszenia.

Prezes UODO nałożył pierwszą karę za naruszenie przepisów RODO. Prawie 1 mln zł kary ma zapłacić firma za niespełnienie obowiązku informacyjnego, dotyczącego przetwarzania danych.

Po wejściu w życie nowych przepisów o ochronie danych osobowych (RODO), konieczne stało się przeprowadzenie pewnych zmian organizacyjnych i kadrowych. Dotyczy to m.in. listy obecności pracowników. Co należy zrobić, aby lista obecności pracowników w firmie (w biurze rachunkowym) była zgodna z RODO?

Od 25 maja 2018 r., czyli od dnia wejścia w życie przepisów dotyczących ochrony danych osobowych tzw. RODO, zaostrzeniu uległy zasady określające granice dopuszczalnej komunikacji marketingowej. Przedsiębiorcy, firmy nawiązując relację z adresatem swojego przekazu marketingowego, zmuszeni są w pierwszej kolejności do pozyskania od niego odpowiednich zgód na tę komunikację, a przede wszystkim na przetwarzanie jego danych osobowych. Pozyskanie zgód marketingowych nie oznacza jednak końca obowiązków, bo po ich otrzymaniu, przedsiębiorcy stają się administratorem tych danych, a to wiąże się z kolejnymi zobowiązaniami – bez względu na to, czy pozyskującym jest mały sklep wędkarski, czy duża firma deweloperska.

Przetwarzanie danych osobowych przez adwokatów i radców prawnych w ramach wykonywania zawodu według projektu ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - RODO.

Kościoły i związki wyznaniowe mają szereg wątpliwości w związku z ochroną danych osobowych. Problemem jest np. sytuacja osób nieprzytomnych w szpitalu, których danych nie można przekazać, by ksiądz udzielił im ostatniego namaszczenia. Może to wymagać zmian prawnych - powiedział PAP Maciej Kawecki, Dyrektor Departamentu Zarządzania Danymi Ministerstwa Cyfryzacji.

Zgodnie z przepisami, pracodawca może stosować monitoring wizyjny jeśli jest to niezbędne do zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji lub zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. Wykazanie niezbędności stosowania monitoringu dla co najmniej jednego z wyżej wymienionych celów, jest bezwzględną przesłanką legalności tej formy kontroli.

Zgodnie z RODO związek zawodowy ma prawo pozyskiwać dane pracowników w celu poinformowania ich o referendum strajkowym. Do takich danych zalicza się imiona i nazwiska pracowników oraz dane umożliwiające kontakt z nimi. Pracodawca ma więc obowiązek takie dane przekazać.

Hasło stanowi najpopularniejszy sposób zabezpieczenia poczty elektronicznej. W świetle RODO hasłowanie jest jedną z form zabezpieczania danych osobowych. Jak stworzyć hasło, które zapewni większe bezpieczeństwo?

Jako przedsiębiorca przechowujesz dane klientów i chcesz, żeby były bezpieczne? Prezentujemy dobre praktyki proponowane przez Amazon, w celu zmaksymalizowania bezpieczeństwa poufnych informacji.

W świetle RODO pracodawca może monitorować pocztę elektroniczną pracownika, ale pod pewnymi warunkami. Czy pracodawca może naruszyć tajemnicę korespondencji i inne dobra osobiste pracownika w związku z kontrolą e-maila?

Aby rekrutacja była zgodna z RODO, należy zapoznać się z rodzajem danych osobowych, których pracodawca może żądać od kandydata do pracy. Istnieje również katalog danych, jakie pracodawca musi udostępnić na etapie rekrutowania pracownika. Kiedy pracodawca może brać pod uwagę CV w kolejnych rekrutacjach, a kiedy powinien usunąć dane osobowe kandydata?

Jak przechowywać i przetwarzać poufne dane, w taki sposób aby odpowiednio zabezpieczyć dane klientów oraz własną firmę. Szybka analiza wytycznych GIODO.

Poradnik UODO a objaśnienia Ministra Cyfryzacji, czyli do których wytycznych powinni zastosować się przedsiębiorcy?

Kontrole UODO mają indywidualny charakter. "Czynnościami kontrolnymi mogą być objęte wszelkie obszary czy sposoby przetwarzania danych. Kontrolujący mają prawo wejść do budynków i pomieszczeń, w których odbywa się przetwarzanie danych. Mogą mieć wgląd do dokumentów i informacji związanych z zakresem kontroli" - mówi Weronika Kowalik, dyrektor Zespołu ds. Sektora Prywatnego w Urzędzie Ochrony Danych Osobowych.

RODO, Dane osobowe

Bezprawne przetwarzanie danych osobowych a RODO - odpowiedzialność karna

RODO: Zmiany w ustawie o zakładowym funduszu świadczeń socjalnych po 4 maja 2019 r.

RODO: Zmiany w Kodeksie karnym po 4 maja 2019 r.

RODO: Monitoring w celu zapewnienia bezpieczeństwa mienia państwowego

RODO: Monitoring w samorządach wojewódzkich

RODO: Monitoring w gminach i powiatach

Monitoring w miejscach pracy

Procedura rekrutacyjna po 4 maja 2019 r.

Telemarketing a RODO

Błędne dane w systemie rezerwacji lotu - jak temu zapobiec?

Społeczna inspekcja pracy - zmiana w pozyskiwaniu informacji o pracownikach

Zmiany w ustawie o ochronie danych osobowych 2019 r.

Ustawa dostosowawcza do przepisów RODO - jakie zmiany wprowadza?

IOD w tabeli grup stanowisk urzędników Służby Cywilnej

RODO od 4 maja 2019 r. w pełni obowiązuje

Zmiany w Kodeksie pracy od 4 maja 2019 r. (RODO) – część III

Zmiany w Kodeksie pracy od 4 maja 2019 r. (RODO) – część II

Zmiany w Kodeksie pracy od 4 maja 2019 r. (RODO) – część I

Obowiązek informacyjny na gruncie RODO

Jak odróżnić współadmistrowanie od powierzenia przetwarzania?

Jak zadbać o swój wizerunek podczas majówki?

„RODO - z czym to się je... spotkanie eksperckie”

Przepływ danych nieosobowych w 2019 r., czyli „nowe” RODO

Ustawa śmieciowa a RODO

Zmiany we wstępnych badaniach lekarskich pracowników

RODO: 5 ważnych wskazówek dla pracodawców

RODO i dobra osobiste, a dostęp do informacji publicznej w zakresie nazwiska

Zmiany w świadectwie pracy 2019 - nowy wzór, jak wypełnić

Czy pracownik musi wyrazić zgodę na przetwarzanie danych osobowych?

Ustawa wdrażająca RODO z podpisem Prezydenta

Zgoda na przetwarzanie danych osobowych powinna być świadomym działalniem

Prezes UODO nakłada wysoką karę za brak realizacji obowiązku informacyjnego

Identyfikacja naruszeń ochrony danych osobowych w sektorze ubezpieczeń

Milion złotych za niedopełnienie obowiązku informacyjnego - pierwsza kara RODO

Brexit a przepływ danych osobowych

Kary za naruszenie RODO: 11 czynników istotnych dla UODO

RODO: prawie 1 mln zł kary za niespełnienie obowiązku informacyjnego

Lista obecności zgodna z RODO – o czym pamiętać?

Zgody marketingowe a RODO – fakty i mity

Przetwarzanie danych osobowych przez adwokatów i radców prawnych w ramach wykonywania zawodu 2019 r.

RODO przeszkadza w ostatnim namaszczeniu

Monitoring pracowników w firmie a RODO

Pozyskanie danych pracownika przez związek zawodowy na potrzeby referendum strajkowego

Jak stworzyć hasło zabezpieczające pocztę elektroniczną?

Jak zabezpieczać dane swoich klientów?

Monitoring poczty elektronicznej pracowników w świetle RODO

Rekrutacja zgodna z RODO

Zasady przetwarzania poufnych danych klientów firmy

Ochrona danych osobowych w miejscu pracy

Kontrole UODO w praktyce (wywiad)