Bezpieczeństwo danych osobowych - ODO Management Group

25/01/2021

Decyzją z dnia 03 grudnia 2020 r. Prezes Urzędu Ochrony Danych Osobowych nałożył na Virgin Mobile Polska karę w wysokości 1.968.524,00 zł. za brak wdrożonych odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzanych danych.

Wnioski wynikające z decyzji PUODO nakładającej ww. karę są następujące:

- należy przeprowadzać testy, pomiary i oceniać skuteczność zastosowanych środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzanych danych,

- powyższe czynności należy przeprowadzać w sposób regularny co oznacza świadome zaplanowanie i zorganizowanie, a także dokumentowanie (w związku z zasadą rozliczalności, o której mowa w art. 5 ust. 2 rozporządzenia 2016/679) tego typu działań w określonych przedziałach czasowych, niezależnie od zmian w organizacji i przebiegu procesów przetwarzania danych spowodowanych np. zmianą organizacyjną u administratora danych,

- powyższe czynności należy przeprowadzać kompleksowo tj. powinny obejmować wszystkie systemy, w których administrator przetwarza dane osobowe,

- należy w sposób rzetelny przeprowadzić analizę ryzyka naruszenia praw i wolności osób trzecich. Powinna ona podlegać okresowym przeglądom i uaktualnieniom.

03/12/2020

Prezes Urzędu Ochrony Danych Osobowych we współpracy z Rzecznikiem Praw Pacjenta wydał wytyczne w sprawie realizacji przez osoby uprawnione prawa o informacji o stanie zdrowia pacjenta na odległość.

https://www.prawo.pl/zdrowie/jak-lekarze-moga-zdalnie-iwytyczne-uodo-i-rzecznika-praw,504910.html?utm_medium=email&utm_source=WKPL_MSG_NSL_NRODO-02-12-20_EML&utm_campaign=WKPL_MSG_NSL_NRODO-02-12-20_OTH%2FWKC0120011_IEM010&utm_source_system=Eloqua&utm_econtactid=CWOLT000025558779

Zachęcamy także do zapoznania się z ww. wytycznymi, które są dostępne na stronie internetowej Urzędu Ochrony Danych Osobowych :)

Prezes Urzędu Ochrony Danych Osobowych we współpracy z Rzecznikiem Praw Pacjenta wydał wytyczne, które pozwolą zgodnie z RODO udzielić osobie bliskiej informacji o stanie zdrowia pacjenta w podmiotach udzielających mu świadczeń. Przede wszystkim przedstawiciel szpitala musi potwierdzić to...

17/11/2020

Czy pracodawca może informować pracowników o przypadkach zakażenia Covid-19 w zakładzie pracy?

Jakie stanowisko zajmuje w tym temacie Prezes Urzędu Ochrony Danych?

Zapraszam do zapoznania się z poniższym tekstem:

Pracodawcy nie wiedzą, czy mogą informować załogę o przypadkach zakażenia COVID-19 w zakładzie pracy. Zdaniem prawników - tak, bo obowiązkiem pracodawcy jest dbanie o zdrowie i życie pracowników. Według UODO, przepisy nie regulują celu przetwarzania danych, jakim jest zwalczanie pandemi...

03/11/2020

W jaki sposób poinformować pracowników o monitoringu w pracy?

Odpowiedź znajdziecie poniżej:

https://www.prawo.pl/kadry/wzor-oswiadczenia-informujacego-pracownikow-o-monitoringu-w,433388.html?utm_medium=email&utm_source=WKPL_MSG_NSL_NRODO-21-10-20_EML&utm_campaign=WKPL_MSG_NSL_NRODO-21-10-20_OTH%2FWKC0120011_IEM010&utm_source_system=Eloqua&utm_econtactid=CWOLT000025558779

30/09/2020

Do Urzędu Ochrony Danych Osobowych wpłynęła pierwsza skarga dotycząca przetwarzania danych osobowych podczas pracy zdalnej.

więcej:

Do Urzędu Ochrony Danych Osobowych wpłynęła pierwsza skarga dotycząca przetwarzania danych osobowych podczas pracy zdalnej. Wiele wskazuje, że to nie jedyny taki przypadek w Polsce. Zdaniem ekspertów, to dowód na bagatelizowanie problemu ochrony danych przy pracy zdalnej i braku aktualizacji...

15/09/2020

Prezes Urzędu Ochrony Danych Osobowych, stwierdzając naruszenie ochrony danych osobowych przez Szkołę Główną Gospodarstwa Wiejskiego w Warszawie, nałożył na ten podmiot administracyjną karę pieniężną w wysokości 50 tys. zł.⚠️⚠️⚠️

zob. decyzja z dnia 21.08.2020 r.:
https://www.uodo.gov.pl/decyzje/ZSO%C5%9AS.421.25.2019

09/09/2020

Do konsultacji publicznych trafił projekt nowelizacji przepisów o cyberbezpieczeństwie.

Nowe przepisy przewidują więcej obowiązków dla firm i urzędów.

Więcej:

Wzmacniamy krajowy system cyberbezpieczeństwa - tak Ministerstwo Cyfryzacji określa projekt nowelizacji przepisów, który właśnie trafił do konsultacji publicznych. Dla części biznesu i administracji zmiana przepisów oznacza nowe obowiązki, wydatki, a także wysokie kary pieniężne. Zagro...

18/08/2020

Zgodnie ze stanowiskiem Prezesa Urzędu Ochrony Danych sprzedawca ma prawo żądać, by osoba chcąca skorzystać z uprawnień przysługujących jej z tytułu posiadania Karty Dużej Rodziny, a posługująca się tradycyjną jej wersją, uwiarygodniła swoją tożsamość np. poprzez okazanie swojego dowodu osobistego.

więcej:

Sprzedawca ma prawo żądać, by osoba chcąca skorzystać z uprawnień przysługujących jej z tytułu posiadania Karty Dużej Rodziny, a posługująca się tradycyjną jej wersją, uwiarygodniła swoją tożsamość np. poprzez okazanie swojego dowodu osobistego - twierdzi prezes Urzędu Ochrony D...

09/07/2020

Obowiązek informacyjny wobec przedstawicieli spółek.

Prezes Urzędu Ochrony Danych uważa, że wobec członków zarządów i pełnomocników osób prawnych należy zrealizować obowiązek informacyjny (art. 13 i 14 RODO).

Oznacza to ogrom pracy i kosztów związanych z realizacją tego obowiązku wobec przedstawicieli spółek naszych kontrahentów. W praktyce przy zawarciu każdej umowy, w której pojawiają się dane osobowe osób upoważnionych do reprezentacji osoby prawnej (prezes zarządu, pełnomocnik) należy takiej osobie przedstawić klauzulę informacyjną o przetwarzaniu jej danych osobowych.

Żródło:

Urząd Ochrony Danych Osobowych uważa, że dane członków zarządów i pełnomocników blisko 500 tys. spółek, które umożliwiają ich identyfikację, podlegają RODO i trzeba wobec nich spełnić obowiązek informacyjny. A więc firma X, musi poinformować prezesa spółki Y, z którą zawarł...

02/06/2020

Prezes Urzędu Ochrony Danych podpowiada na co zwrócić uwagę przy zakupie i jak prawidłowo zabezpieczyć zabawki dla dzieci łączące się z Internetem, tak aby nie zagrażały prywatności dziecka:

https://uodo.gov.pl/pl/138/1548

28/05/2020

Jak długo należy przechowywać dane dotyczące Zakładowego Funduszu Świadczeń Socjalnych?

Okres przechowywania danych osobowych dotyczących spełniania kryterium socjalnego wynosi 3 lata od wymagalności roszczenia lub jest dłuższy, gdy przed upływem okresu przedawnienia zostało wszczęte i nie zostało prawomocnie zakończone postępowanie sądowe - wyjaśnia Joanna Lesińska z LEX...

28/04/2020

Powstaje Krajowy Rejestr Pacjentów z COVID 19.

Narodowy Instytut Kardiologii Stefana Kardynała Wyszyńskiego w Warszawie bedzie prowadził Krajowy Rejestr Pacjentów z COVID 19. Laboratoria i szpitale będą musiały raz na dobę wysyłać tam dane pacjentów, którym wykonywano testy w kierunku koronawirusa wraz z dokładnym opisem ich stanu k...