EDU ODO Agencja Rozwoju Dydaktycznego

14/09/2020

https://eduodo.pl/aktualnosci/pip-zus-a-akta-osobowe-pracownikow

Czy w ramach kontroli inspektor instytucji takich jak Państwowa Inspekcja Pracy, czy Zakład Ubezpieczeń Społecznych może mieć wgląd do akt osobowych pracowników?

Zapraszamy!

Czy w ramach kontroli inspektor instytucji takich jak Państwowa Inspekcja Pracy, czy Zakład Ubezpieczeń Społecznych może mieć wgląd do akt osobowych pracowników?

26/07/2020

https://youtu.be/a7RQ7xXm8sI

Zapraszamy do subskrypcji naszego kanału dedykowanego tematyce ochrony danych osobowych oraz bezpieczeństwu informacji! Na kanale będziemy poruszać wiele int...

01/06/2020

https://eduodo.pl/aktualnosci/czy-pracodawca-moze-rejestrowac-przebieg-czasu-pracy-za-pomo

Dane biometryczne oznaczają dane osobowe, które wynikają ze specjalnego przetwarzania technicznego, dotyczą cech fizycznych, fizjologicznych...

17/04/2020

Zapraszam do aktualności!

Prezes Urzędu Ochrony Danych Osobowych nałożył karę na spółkę Vis Consulting Sp. z o.o. w likwidacji z siedzibą w Katowicach w wysokości 20 tyś. złotych za uniemożliwienie przeprowadzenia czynności kontrolnych. Właścicielowi spółki grozi dodatkowa odpowiedzialność karna.

18/03/2020

https://eduodo.pl/aktualnosci/praca-zdalna-i-bezpieczenstwo-danych

W związku z panującą wokół sytuacją dotyczącą epidemii koronawirusa, zapewne wielu pracowników Państwa instytucji zabierze swoją pracę do domu. W takim przypadku należy szczególnie zadbać o bezpieczeństwo danych oraz o odpowiednie zabezpieczenia urządzeń, na których będzie wykonywana praca zdalna.

Zapraszamy na stronę do zapoznania się z wytycznymi!

16/03/2020

https://eduodo.pl/aktualnosci/informacja-o-zakladzie-pracy-rodzica-przy-zapisie-do-placowk

Czy informacja o zakładzie pracy rodzica przy zapisie do placówki oświatowej jest konieczna?

Nadszedł proces rekrutacji do szkoły. Placówki oświatowe wciąż zbierają dane nadmiarowe. Problem stanowią m.in. karty zgłoszenia przyjęcia do świetlicy szkolnej, wnioski o zapisanie do przedszkola.

Inspektorzy Ochrony Danych Osobowych przypominają o tym, aby nie zbierać takich danych jak: miejsce wraz z adresem oraz stanowiskiem pracy od rodziców. Są to dane nadmiarowe. Inspektorzy Ochrony Danych Osobowych zaznaczają także, że nie ma podstawy prawnej do przetwarzania takich danych. Zbieranie tych danych jest niezgodne z prawem, o czym wspominano jeszcze za czasów GIODO. Danych dotyczących miejsca pracy rodziców nie zbieramy także w przypadku wniosków o przyjęcie dziecka do przedszkola oraz deklaracji o kontynuowaniu zajęć w danym przedszkolu.

Zgodnie z art. 5 ust. 1 lit. c RODO zbieranie danych powinno być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są one przetwarzane. W przypadku zbierania danych dotyczących miejsca pracy, stanowiska oraz wynagrodzenia rodzica dziecka zapisującego do świetlicy lub przedszkola dochodzi do naruszenia zasady minimalizacji danych. Dlatego Inspektorzy Ochrony Danych Osobowych zaznaczają, że wystarczy jedynie oświadczenie rodzica o tym, ze jest osobą pracującą, inne dane nie są potrzebne.

Nadszedł proces rekrutacji do szkoły. Placówki oświatowe wciąż zbierają dane nadmiarowe. Problem stanowią m.in. karty zgłoszenia przyjęcia do świetlicy szkolnej, wnioski o zapisanie do przedszkola.

14/03/2020

Poniżej przedstawione zdjęcie próby oszustwa!

Prosimy wszystkich ludzi o ostrożność i odpowiedzialność!

Zaskakujące jest to, że podczas aktualnej sytuacji kraju, ludzie potrafią być tak bestialscy i wykorzystywać nakręcony w społeczeństwie strach do szeroko rozumianej cyberprzestępczości w postaci wyłudzenia danych do logowania na platformie bankowej. Nie dajcie się nabrać, nie myślcie, że SMS który jest widoczny poniżej jest z autentycznego źródła. Jest to karygodna próba wyłudzenia dostępu do konta!

Zachowajcie spokój i bądźcie odpowiedzialni za siebie i za innych!

12/03/2020

Prezes Urzędu Ochrony Danych Osobowych przypomina, aby Rada Gminy określając wzór deklaracji o wysokości opłaty za gospodarowanie odpadami komunalnymi, nie wymagała podania szerszego zakresu danych, niż ten określony przepisami ustawy z dnia 13 września 1996 r. o utrzymaniu czystości i porządku w gminach.

Jak wskazuje art. 6m ust. 1b powyższej ustawy, Rada Gminy określając wzór deklaracji, może wymagać podania następujących danych:

✓ Imię i nazwisko lub nazwa właściciela nieruchomości oraz adres miejsca zamieszkania lub siedziby,
✓ Adres nieruchomości,
✓ Dane stanowiące podstawę zwolnienia z opłaty za gospodarowanie odpadami komunalnymi,
✓ Numer telefonu właściciela nieruchomości,
✓ Adres poczty elektronicznej właściciela nieruchomości,
✓ Inne informacje niezbędne do wystawienia tytułu wykonawczego,
✓ Informacje dotyczące posiadania kompostownika przydomowego i kompostowania w nim bioodpadów stanowiących odpady komunalne

Gminy nie są zatem uprawnione do pozyskiwania szerszego zakresu danych, niż określony w ustawie. Nie mogą więc żądać podania przez właściciela nieruchomości np. daty urodzenia, czy imion rodziców, jak również danych osób zamieszkujących w lokalu czy ich numeru PESEL.

09/03/2020

Prezes Urzędu Ochrony Danych Osobowych nałożył karę w wysokości 20.000 zł na Szkołę Podstawową nr 2 w Gdańsku za naruszenie przepisów o ochronie danych osobowych. Przy wejściu do stołówki szkolnej znajdował się czytnik biometryczny (odcisk palca), który umożliwiał sprawdzenie, czy rodzice danego dziecka uregulowali płatność za obiady. Zdaniem Prezesa Urzędu Ochrony Danych Osobowych szkoła robiła to bez podstawy prawnej, gdyż mogła wykorzystać inne metody, które nie wymagały by tak głębokiej ingerencji w prywatność dzieci. Szkoła co prawda pozyskała wcześniej pisemne zgody rodziców, ale zdaniem Urzędu Ochrony Danych Osobowych nie było to wystarczające, gdyż jednostka miała możliwość weryfikacji tożsamości dzieci poprzez karty elektroniczne lub nazwisko i numer umowy na posiłki.
Dyrektor Szkoły, Pani Marlena Grzelak podkreśla, że takie rozwiązanie było sugestią rady rodziców, gdyż poprzedni system weryfikacji za pomocą kart magnetycznych nie sprawdził się. Dodatkowo Dyrektor szkoły zapowiada, że zostanie złożone odwołanie od decyzji Urzędu Ochrony Danych Osobowych do Wojewódzkiego Sądu Administracyjnego.

04/02/2020

Urząd Ochrony Danych Osobowych wydał komunikat, w którym zaleca ostrożność. Okazuje się, że u przedsiębiorców pojawili się urzędnicy, podający się za kontrolerów z UODO. Prezes UODO oraz Inspektorzy ODO zalecają zachować ostrożność.

Urząd Ochrony Danych Osobowych pisemnie i telefonicznie zawiadamia o planowej kontroli. PUODO przypomniał także w styczniowym artykule o upoważnieniu, które musi zawierać:
• podstawę prawną,
• oznaczenie UODO,
• informacje identyfikujące kontrolera tj. imię, nazwisko, numer legitymacji służbowej,
• określenie przedmiotu oraz zakresu kontroli,
• oznaczenie kontrolowanego,
• termin rozpoczęcia oraz przewidywanego zakończenia kontroli,
• podpis PUODO,
• pouczenie wraz z datą i miejscem wystawienia upoważnienia.

Kontrolerzy UODO posługują się legitymacją służbową, zawierającą: imię i nazwisko pracownika, numer oraz datę ważności legitymacji, fotografię pracownika, podpis posiadacza oraz wystawcy, hologram oraz stanowisko służbowe. Legitymacja służbowa pracowników UODO charakteryzuje się kolorem niebieskim, wizerunkiem Orła Białego na czerwonej tarczy oraz czarnymi i drukowanymi napisami: Rzeczpospolita Polska, Urząd Ochrony Danych Osobowych.

Konieczne jest zweryfikowanie osoby podającej się za kontrolera. Należy także pamiętać, że oszustom wykorzystującym przepisy do wyłudzenia pieniędzy grożą niemałe kary.

28/01/2020

Rekordowa kara za naruszenie przepisów!

Na linie lotnicze British Airways została nałożona rekordowa kara za naruszenie przepisów o ochronie danych osobowych z 2018 r. Jak donosi Alex Cruz – szef brytyjskich linii lotniczych należących do grupy International Airlines Group – do cyber ataku na system British Airways doszło pomiędzy 21 sierpnia, a 5 września 2018 roku. Ofiarami ataku mogło paść nawet 500 tysięcy osób! Przestępcy przekierowywali klientów do fałszywej strony przewoźnika i wyłudzali dane osobowe. Wśród wyłudzonych danych pasażerów znalazły się imiona, nazwiska, adresy e-mail oraz dane kart kredytowych wraz z kodami bezpieczeństwa CVV. Kara nałożona przez ICO (brytyjskie biuro ds. ochrony danych osobowych) stanowi 1,5 % globalnych obrotów British Airways, czyli 183 mln funtów brytyjskich (równowartość 867 milionów złotych). Maksymalna kara przewidziana przez RODO to 4% przychodów firmy.
Na ten moment jest to najwyższa kara nałożona za naruszenie przepisów o ochronie danych osobowych.

Sugeruje się jednak, że ten niechlubny rekord może zostać w najbliższym czasie pobity. Niemiecka wypożyczalnia samochodów Buchbinder dopuściła się wycieku 10 TB danych swoich klientów i pracowników firmy. Baza ta zawiera około 3 milionów rekordów. Wśród danych znalazły się imiona, nazwiska, adresy, daty urodzenia, numery prawa jazdy, faktury, korespondencja mailowa oraz umowy klientów i pracowników firmy. Wyciek ten był skutkiem błędnej konfiguracji jednego z serwerów firmy. Porównując skalę wycieku do British Airways, można przypuszczać, że kara za te zdarzenie może być jeszcze wyższa. Jej wysokość na razie nie jest znana. O sprawie będziemy informować!