Tematy - RODO, Konsument - INFOR.PL

Przepisami RODO nałożono na administratorów ogólny obowiązek wdrażania odpowiednich środków technicznych i organizacyjnych w celu zapewnienia, aby przetwarzanie danych odbywało się zgodnie z przepisami rozporządzenia ogólnego o ochronie danych osobowych, a także aby przetwarzanie danych było bezpieczne z perspektywy prawa i wolności osób, których dane są przetwarzane. Ustaleniu, jakie środki będą najbardziej odpowiednie dla celu zapewnienia zgodności i w najlepszy sposób zapewnią bezpieczeństwo przetwarzania służy analiza ryzyka związanego z przetwarzaniem danych, którą można przeprowadzić również z wykorzystaniem aplikacji GDPR Risk Tracker.

Zainteresowanie kosmetykami wegańskimi, wegetariańskimi i halal rośnie od kilku lat. Jak je rozpoznać na sklepowych półkach? Za pomocą jakich symboli są one oznaczane?

Wejście w życie przepisów dotyczących dyrektywy PSD2, które miało miejsce 14 września br., zmieniło sposoby logowania się do bankowości elektronicznej. Odczuły to zarówno osoby prywatne, jak i firmy. Warto sprawdzić, co się zmieniło i dlaczego instytucje państwowe ostrzegają nas przed oszustwami.

Organ egzekucyjny może żądać m.in. od podmiotu zatrudniającego dłużnika (jako od innej instytucji określonej w art. 761 § 1 pkt 13 Kodeksu postępowania cywilnego) wyjaśnień i informacji dotyczących stanu majątkowego dłużnika lub umożliwiających identyfikację składników jego majątku oraz danych adresowych, ale tylko w zakresie niezbędnym do zapewnienia prawidłowego toku postępowania.

W wyroku z 24 września 2019 r. w sprawie C-507/17 Google LLC/CNIL Trybunał Sprawiedliwości UE stwierdził, że operator wyszukiwarki internetowej nie jest zobowiązany do usunięcia linków ze wszystkich wersji swej wyszukiwarki. Natomiast jest zobowiązany do usunięcia linków z wersji odpowiadających wszystkim państwom członkowskim UE oraz do zastosowania środków zniechęcających internautów do uzyskiwania, z terenu któregoś z państw członkowskich, dostępu do spornych linków zamieszczonych w funkcjonujących poza Unią wersjach tej wyszukiwarki. Wyrok przedstawia dr Dominik Lubasz.

Czy pracownicy powinni wyrazić zgodę na przetwarzanie ich danych w związku z PPK? Jakie obowiązki pod kątem RODO mają pracodawcy w związku z wdrożeniem Pracowniczych Planów Kapitałowych?

Praktyka pokazuje, że zdarzają się sytuacje, gdy dostawca (kontrahent) – aby zapewnić prawidłowość świadczonych usług – musi korzystać z usług podwykonawców z krajów poza Europejskim Obszarem Gospodarczym (EOG). Jeżeli w związku ze świadczoną usługą będzie dochodzić do powierzenia danych osobowych w rozumieniu art. 28 RODO, należy uregulować transfer danych do państwa trzeciego.

"Nikt nie ma prawa wymuszać na rodzicach wyrażenia zgody na rozpowszechnianie wizerunku ich dzieci. Zgoda musi być dobrowolna, wyraźna i świadoma. Zawarcie zaś klauzuli o zgodzie na rozpowszechnianie wizerunku dziecka w umowie może być uznane za klauzulę niedozwoloną. Skutek w tym zakresie reguluje art. 3851 kodeksu cywilnego" –podkreśla Adam Sanocki, rzecznik prasowy UODO.

Prezes Urzędu Ochrony Danych Osobowych wydał decyzję nakładającą karę finansową w wysokości ponad 2,8 mln zł (660 000 EUR) za naruszenie przepisów RODO. Kara nałożona została na sklep internetowy Morele.net za niewystarczające zabezpieczenia organizacyjne (w zakresie monitorowania potencjalnych zagrożeń dotyczących nietypowych zachowań w sieci) i techniczne (w zakresie zabezpieczeń), które skutkowały uzyskaniem przez osobę nieupoważnioną dostępu do bazy danych klientów.

Kto według Dyrektywy Parlamentu Europejskiego i Rady w sprawie ochrony osób zgłaszających przypadki naruszenia prawa Unii będzie miał obowiązek ustanowienia wewnętrznych kanałów zgłaszania nieprawidłowości oraz wewnętrznych procedur przyjmowania zgłoszeń i podejmowania działań następczych w związku ze zgłoszeniami?

W dniu 6 września 2019 r. Prezydent podpisał ustawę z dnia 30 sierpnia 2019 r. o zmianie ustawy – Prawo upadłościowe oraz niektórych innych ustaw. Ustawa wprowadza jednoznaczne wskazanie, iż zgłoszenie wierzytelności przerywa bieg przedawnienia. Zmiany wchodzą w życie już w 2020 r.

Badanie stanu trzeźwości pracownika może przeprowadzić policja, ale nie pracodawca – takie stanowisko Prezesa UODO potwierdziło Ministerstwo Rodziny, Pracy i Polityki Społecznej.

Wzrasta popularność produktów i usług wykorzystujących modele i narzędzia sztucznej inteligencji. Jednocześnie w wielu krajach, w tym w Polsce, przepisy nie są w pełni dostosowane do postępu technologicznego.

Formą promocji, z jakiej korzysta wiele podmiotów, zarówno publicznych, jak i prywatnych, jest fanpage na Facebooku. Założenie go nie wymaga skomplikowanej wiedzy. Mało kto zdaje sobie jednak sprawę, że pomimo tego, iż administratorem serwisu jest Facebook, to podmiot prowadzący fanpage staje się także administratorem danych.

Konsumenci mogą dokonać zakupu biletów bezpośrednio na stronie przewoźnika lub korzystając z wyszukiwarki pośrednika. Europejskie Centrum Konsumenckie podpowiada, który zakup jest bardziej opłacalny dla klienta.

Kary za naruszenie przepisów RODO można podzielić na pieniężne i niepieniężne. Jakie sankcje niepieniężne może zastosować Prezes Urzędu Ochrony Danych Osobowych (PUODO)? Jakiej wysokości kary finansowe przewiduje się za naruszenie przepisów o ochronie danych osobowych?

W celu ujednolicenia zasad odpowiedzialności organizatorów usług turystycznych została opracowana Tabela Frankfurcka. Zawiera ona usługę, rodzaj wady i procentową wysokość odszkodowania jakie powinien otrzymać podróżny od biura podróży.

Liczba skarg, jaka co roku trafia do urzędu ochrony konkurencji i konsumentów na touroperatorów, wskazuje, że część turystów zamiast wspomnień relaksu przywozi z wakacji długą listę rozczarowań. Warto mieć na uwadze, że obok uprawnienia do obniżenia ceny podróżny ma prawo domagać się odszkodowania lub zadośćuczynienia za szkody lub krzywdy poniesione w związku z niezgodnościami.

Pomimo trwających wakacji, organy nadzorcze w całej Unii Europejskiej intensywnie kontrolują przedsiębiorców pod kątem przestrzegania przepisów unijnych i krajowych regulacji dotyczących ochrony danych osobowych. Kontrole te doprowadziły w ostatnim czasie do nałożenia kolejnych kar za naruszenia. Jakie praktyczne wnioski płyną z tych postępowań dla polskich przedsiębiorców?

Wtyczka "Lubię to" pojawia się na wielu stronach internetowych. Czy użycie wtyczki „Lubię to” prowadzi do współadministrowania danymi osobowymi?

Zakończyły się konsultacje branżowe pierwszej części Kodeksu Ochrony Danych Osobowych w Rekrutacji. Dokument ma pomóc pracodawcom w stosowaniu regulacji prawnych dotyczących przetwarzania oraz ochrony danych osobowych. Głównym celem projektu jest zebranie i popularyzacja dobrych praktyk związanych ze stosowaniem w rekrutacji przepisów wynikających z RODO. Inicjatywa powstania Kodeksu spotkała się z pochlebną opinią branżowych ekspertów, którzy chętnie zaangażowali się w opracowanie dokumentu.

Prowadzenie dokumentacji ochrony danych to obowiązek, który nie ogranicza się do posiadania wewnętrznych procedur na wypadek kontroli UODO. Funkcją dokumentacji jest przede wszystkim uświadamianie pracowników, w jaki sposób powinni postępować z danymi osobowymi. Poniżej udzielamy wskazówek, jak osiągnąć ten cel.

W dniu 28 czerwca 2019 r. zostało ogłoszone rozporządzenie Ministra Rodziny, Pracy i Polityki Społecznej z dnia 18 czerwca 2019 r. zmieniające rozporządzenie w sprawie świadectwa pracy, który zawiera aktualizację wzoru świadectwa pracy. Jakie dane po zmianach może gromadzić pracodawca do wystawienia świadectwa pracy?

4 maja 2019 r., prawie rok od wejścia RODO, wprowadzono nowelizacje 160 ustaw, w tym Kodeksu Pracy. Nowe przepisy z założenia miały ułatwiać interpretacje przepisów RODO oraz wspierać pracodawców i organizacje we wdrażaniu racjonalnych rozwiązań, zw. z ochroną danych osobowych. Tymczasem, jeżeli chodzi o wyrywkowe badanie alkomatem w miejscu pracy, Ministerstwo Cyfryzacji, które wprowadzało RODO oraz Prezes Urzędu Ochrony Danych Osobowych, w odmienny sposób interpretują przepisy Kodeksu Pracy. Rozbieżność interpretacyjna spowodowała lawinę kolejnych zapytań i niepewności w zakładach pracy i organizacjach.

Pakiet Przyjazne Prawo (PPP) przy zachowaniu pewnych warunków zrównuje uprawnienia indywidualnych przedsiębiorców z konsumentami. Zmiany te pozytywnie ocenia adwokat Marlena Bednarz z Kancelarii Prawnej Chałas i Wspólnicy.

Do naruszenia ochrony danych dochodzi, gdy są one przetwarzane niezgodnie z RODO, polityką bezpieczeństwa czy polityką ochrony danych osobowych administratora danych. Kto i komu zgłasza naruszenie? Czy każdy taki przypadek należy zgłosić do PUOD? Co powinno zawierać zgłoszenie? Jak je udokumentować? Kto i w jaki sposób zawiadamia osobę, której dane zostały naruszone?

Banki, jako profesjonalne podmioty na rynku usług finansowych, zobligowane są w stosunkach ze swoimi klientami, zwłaszcza konsumentami będącymi osobami fizycznymi, do zachowania szczególnej dbałości o przestrzeganie regulujących ich działalność przepisów. Choć w umowach pożyczek czy kredytów kredytobiorcy oświadczają, że znany jest im skutek w postaci możliwości wypowiedzenia umowy przez bank w przypadku wystąpienia opóźnienia w spłacie, to jednak samo opóźnienie nie stanowi wystarczającej przesłanki do skutecznego dokonania wypowiedzenia.

W pierwszym tygodniu lipca Polskę obiegła informacja o tym, że kopiowanie dowodów osobistych stanie się nielegalne. Ma to związek z wchodzącą w życie ustawą o dokumentach publicznych. Czy faktycznie, jak donosi prasa, za kserowanie dowodu osobistego przez pracodawcę ma grozić kara dwóch lat pozbawienia wolności?

Czy nagrywanie prywatnych rozmów podlega przepisom RODO? Kiedy należy poinformować drugą stronę o nagrywaniu rozmowy?

Pracodawca może żądać udokumentowania niekaralności od kandydata do pracy wyłącznie wtedy, gdy ustawa regulująca zasady zatrudniania danej kategorii pracowników zawiera wymóg niekaralności na stanowisku pracy, o które ubiega się kandydat. Dane dotyczące niekaralności można uzyskać bezpośrednio od kandydata do pracy lub z Krajowego Rejestru Karnego.

Na mocy ustawy wdrażającej RODO do Kodeksu pracy wprowadzono regulacje dotyczące przetwarzania danych osobowych osób ubiegających się o pracę oraz pracowników. Jak pracodawca po 4 maja 2019 r. powinien przetwarzać dane z orzeczenia o stopniu niepełnosprawności?

Zgodnie z nowymi przepisami producenci kosmetyków muszą ostrożniej posługiwać się takimi hasłami jak „ekologiczny”, „hipoalergiczny” czy „nie zawiera parabenów”. Nowe przepisy, dotyczące opakowań obowiązują od 1 lipca 2019 r.

Prawie rok od wejścia w życie RODO, wprowadzono zmiany w 160 ustawach. Zmiany w Kodeksie Pracy dotyczą większości przedsiębiorstw i organizacji. Co każdy pracodawca powinien wziąć pod uwagę?

Od 4 maja 2019 r. obowiązują zmiany w Kodeksie pracy dotyczące danych osobowych, jakich może żądać pracodawca od osoby ubiegającej się o zatrudnienie i od pracownika.

Hotele oraz biura podróży w czasie pobytu oferują swoim gościom różne opcje wyżywienia. Jeszcze przed zawarciem umowy konsumenci powinni zwrócić uwagę na ważne szczegóły dotyczące posiłków.

Minęło ponad 13 miesięcy od wejścia w życie RODO. Ponieważ samorządy przetwarzają bardzo dużo naszych danych osobowych, często należących do szczególnych kategorii (dawnej zwanych danymi wrażliwymi lub sensytywnymi) pojawia się pytanie jak samorządy radzą sobie z RODO.

RODO wprowadza wiele istotnych obowiązków i ograniczeń dla procesora. Sprawdź nowe zadania instytucji publicznych administrujących danymi.

One stop shop to zasada, zgodnie z którą administrator danych powinien podlegać nadzorowi tylko jednego krajowego organu ochrony danych, nawet gdy prowadzi działalność w wielu państwach UE. Instytucja ta bez wątpienia będzie korzystna m.in. dla grup kapitałowych czy też przedsiębiorstw prowadzących biznes międzynarodowy.

Administratorem danych osobowych jest zawsze sam organ administracji, nie zaś obsługujący go urząd. Sprawdź kto może być administratorem danych w jednostkach samorządowych.

Czy pracodawcy mogą samodzielnie prowadzić kontrolę stanu trzeźwości pracowników, w tym przeprowadzić kontrolę wyrywkową alkomatem w miejscu pracy? - wyjaśnia Urząd Ochrony Danych Osobowych.

Od 4 maja 2019 r. udostępnienie pracodawcy danych osobowych osoby uprawnionej do korzystania z zfśs następuje w formie oświadczenia. Zmiana ta jest efektem wdrożenia przepisów RODO. Nowe regulacje mają zapewnić właściwą ochronę danych osobowych przy przyznawaniu świadczeń z zakładowego funduszu świadczeń socjalnych.

Nowe przepisy wdrażające RODO w aż 162 ustawach doprecyzowały, a niekiedy dodały nowe wymogi związane z ochroną danych osobowych. Dla działu kadr oznacza to konieczność weryfikacji zakresu przetwarzanych danych, podstaw prawnych i klauzul informacyjnych, kierowanych do kandydatów do pracy, pracowników i członków ich rodzin. Szczegóły omówiono poniżej.

Wakacje na własną rękę wiążą się z szeregiem decyzji, jakie muszą podjąć konsumenci. Przed ich podjęciem warto znać swoje prawa. Jak podkreśla Joanna Sołtan z Europejskiego Centrum Konsumenckiego, „jeżeli coś pójdzie nie tak, ewentualne reklamacje będziemy zmuszeni zgłosić do różnych przedsiębiorców, a nie do jednego podmiotu, jakim jest biuro podróży”.

RODO wprowadza także zmiany w Kodeksie pracy w zakresie profilaktycznych badań lekarskich pracowników. Jakie zmiany weszły w życie 4 maja 2019 r.?

Od 4 maja 2019 r. pracodawcy nie mogą pozyskiwać od osób ubiegających się o zatrudnienie, a tym samym również od pracowników, danych osobowych w postaci imion ich rodziców. W rezultacie pracodawcy nie mogą również wpisywać tych danych do wydawanego świadectwa pracy. Pobierz aktualny wzór świadectwa pracy zgodny z przepisami, które weszły w życie 4 maja 2019 r.

Przepisy Kodeksu pracy wskazują na kategorie danych osobowych, które są niezbędne do pozyskania przez pracodawcę, w związku z podejmowaniem przez niego działań przed zawarciem umowy o pracę oraz po jej zawarciu. Przedstawiamy aktualny wzór umowy o pracę zgodny z przepisami, które weszły w życie 4 maja 2019 r.

Wejście w życie przepisów tzw. ustawy wdrażającej RODO (ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 ) oznacza kolejne modyfikacje w obszarze ochrony danych osobowych. Przygotowany przez Ministerstwo Cyfryzacji dokument ma na celu dostosowanie przepisów sektorowych do standardów wyznaczonych przez RODO, efektem czego jest zmiana aż 168 ustaw. Większość przepisów weszła w życie z dniem 4 maja 2019r. Z punktu widzenia miko- i małych przedsiębiorców, warto zwrócić szczególną uwagę na nowelizację trzech aktów prawnych: Kodeksu pracy, ustawy o prawach konsumenta oraz ustawy o świadczeniu usług drogą elektroniczną. Poniżej – w dużym skrócie – przedstawiamy zestawienie wprowadzonych zmian.

Stan techniczny pojazdu i kondycja kierowcy mają wpływ na bezpieczeństwo na drogach. O tym, na co powinni zwrócić uwagę rodzice i opiekunowie, planujący podróż autokarem mówi Kamil Wolański z Ogólnopolskiego Centrum Rozliczania Kierowców (OCRK) w nawiązaniu do akcji „Bezpieczny autokar - wakacje 2019̏”.

Urząd Ochrony Danych Osobowych odpowiedział na pytanie jak administratorzy powinni postępować w przypadku naruszeń ochrony danych. Publikujemy informator "Obowiązki administratorów związane z naruszeniami ochrony danych osobowych".

RODO, Konsument

Jak uprościć analizę ryzyka przetwarzania danych? – aplikacja do analizy ryzyka

Jak rozpoznać kosmetyki wegańskie i wegetariańskie?

Bankowość elektroniczna - nowy sposób logowania (dyrektywa PSD2)

Żądanie organu egzekucyjnego podania danych dłużnika a RODO

Prawo do bycia zapomnianym nie obejmuje wszystkich wersji językowych wyszukiwarki Google - wyrok TSUE

PPK a RODO - obowiązki pracodawcy

Podpowierzenie danych do państwa trzeciego a standardowe klauzule umowne

Zgoda rodziców na publikację wizerunku dziecka

Prawie 3 miliony złotych kary za naruszenie przepisów RODO

Compliance: Obowiązek ustanowienia wewnętrznych kanałów zgłaszania nieprawidłowości

Zmiany w upadłości konsumenckiej 2020 r.

Badanie pracownika alkomatem - wspólne stanowisko MRPiPS i UODO

Sztuczna inteligencja wymusi zmiany prawa

Podmiot prowadzący fanpage staje się także administratorem danych

Zakup biletow lotniczych - bezpośrednio czy na stronie pośrednika?

Kary za naruszenie przepisów RODO

Tabela Frankfurcka pomocna przy określaniu wysokości odszkodowania od biura podróży

Odszkodowanie lub zadośćuczynienie za zmarnowany urlop

Kary za naruszenia RODO – lato 2019

Wtyczka „Lubię to” a RODO

Kodeks Ochrony Danych Osobowych w Rekrutacji - co oznacza dla pracodawców?

Jak stworzyć użyteczną dokumentację ochrony danych?

Aktualizacja wzoru świadectwa pracy po zmianach przepisów w 2019 r.

RODO a badanie alkomatem w miejscu pracy

Pakiet Przyjazne Prawo (PPP) - indywidualny przedsiębiorca jak konsument

Naruszenie ochrony danych – zgłoszenie

Brak pouczenia o możliwości restrukturyzacji zadłużenia a wypowiedzenie kredytu

Kserokopie dowodów osobistych – legalne czy nie?

Nagrywanie prywatnych rozmów a RODO

Kiedy pracodawca może wymagać udokumentowania niekaralności przez kandydatów do pracy i pracowników

Przetwarzanie danych osobowych z orzeczenia o stopniu niepełnosprawności przez pracodawcę po 4 maja 2019 r.

Kosmetyk „ekologiczny”, „hipoalergiczny” - opakowania po zmianach od 1 lipca 2019 r.

ROK od RODO - podsumowanie zmian w Kodeksie pracy

Nowy katalog danych wymaganych od kandydata do pracy i pracownika od 4 maja 2019 r.

Konsument na wakacjach - co warto wiedzieć o wyżywieniu?

Jak samorządy radzą sobie z RODO?

Nowe zadania instytucji publicznych administrujących danymi

RODO: Koncepcja one stop shop w kodyfikacji europejskiej

Administrator danych osobowych w sektorze publicznym

Kontrola alkomatem w pracy a RODO

Co zmieniło się w przyznawaniu świadczeń z zfśs od 4 maja 2019 r.

Ustawa wdrażająca RODO – o czym powinien wiedzieć dział kadr? Rekrutacja i zatrudnienie

Wakacje na własną rękę w UE a prawa konsumenta (wywiad)

RODO - zmiany w zakresie badań lekarskich od 4 maja 2019 r.

Świadectwo pracy po 4 maja 2019 r. - wzór, jak wypełnić

Świadectwo pracy po 4 maja 2019 r. - wzór, jak wypełnić

Umowa o pracę po 4 maja 2019 r. - aktualny wzór

Przepisy dostosowujące RODO – 3 ważne zmiany dla mikroprzedsiębiorców od 4 maja 2019 r.

Bezpieczna podróż autokarem - o czym warto pamiętać?

Postępowanie administratorów z sektora publicznego w przypadku naruszeń ochrony danych