Tematy - Prawo - Facebook, Dane osobowe - INFOR.PL

Obecnie zasadniczym problemem jest w zasadzie jedynie krótki okres pozostający do 25 maja 2018 r. kiedy zaczną być stosowane przepisy RODO. Kompleksowe dostosowanie działalności Spółki do nowych przepisów jest czasochłonne zwłaszcza, w przypadku Spółek które dotychczas zaniedbywały obowiązki ochrony danych osobowych - rozmowa z r. pr. Konradem Młynkiewiczem, Dyrektorem Działu Prawa Administracyjnego w Kancelarii Sadkowski i Wspólnicy.

Przepisy RODO zaczną obowiązywać już 25 maja 2018 r. Kto powinien zrobić ocenę skutków dla ochrony danych osobowych?

Na przygotowanie się do RODO zostało 6 tygodni. Osoba prowadząca jednoosobową działalność gospodarczą musi przeprowadzić wieloaspektową analizę i ocenę ryzyk. Następnie na podstawie wyników ww. analizy i oceny, musi wdrożyć adekwatne rozwiązania.

Już od dnia 25 maja 2018 r. zaczniemy stosować owiane sławą RODO czyli rozporządzenie PE i Rady UE stawiające świat ochrony danych osobowych na głowie. Kto będzie podlegać regulacjom RODO?

Po 25 maja 2018 r. wszyscy będziemy musieli stosować się do RODO. Podkreślenia wymaga fakt, że RODO nie tylko ujednolica i porządkuje kwestie ochrony danych osobowych w UE ale również zaostrza przepisy w tej materii. Aby odpowiednio dostosować się do RODO należy pamiętać o kilku zasadach, w tym o zasadzie czystego biurka.

Już 25 maja 2018 r. zacznie być stosowane unijne rozporządzenie o ochronie danych osobowych RODO (GDPR). Sprawdź jak zgodnie z nowymi przepisami powinno wyglądać upoważnienie do przetwarzania danych osobowych. Prezentujemy wzór dokumentu.

RODO zmienia filozofię ochrony danych osobowych. W odróżnieniu od obecnych regulacji nie wskazuje przy pomocy jakich środków i jak zabezpieczać dane i jak zapewnić poprawność przetwarzania. Każda firma jest zobowiązana przeprowadzić wieloaspektową analizę, ocenę ryzyk związanych z przetwarzaniem danych osobowych i wdrożyć adekwatne dla swojej firmy rozwiązania. Na pytania dotyczące RODO (GDPR) odpowiada ekspert - r.pr. Paweł Ludwiczak.

W dniu 6 kwietnia 2018 r. przeprowadzony został wykład z cyklu "Lekcje GIODO" podczas którego omówiono rolę inspektora ochrony danych osobowych w świetle RODO.

Czy w związku z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) grożą Państwu tylko kary przewidziane w RODO lub ustawie o ochronie danych osobowych? Niestety nie. Zagrażają Państwu także RODO-trolle zwani też RODO-żercami

Adwokaci i radcy prawni w ramach wykonywania zawodu przetwarzają często dane osobowe. Z tej racji są administratorami danych osobowych. Obecnie korzystają jednak ze zwolnienia z art. 43 ust 2 pkt 5 ustawy o ochronie danych osobowych. Poza tym muszą w pełni przestrzegać obecnie obowiązujących przepisów.

Działy personalne przedsiębiorstw, w tym kadrowo-płacowe są zawsze miejscem, gdzie przetwarzane są najważniejsze dane pracowników. Najwyższy czas zacząć zmieniać zwyczaje lub udoskonalić je pod kątem wymogów RODO.

Konferencja „Rewolucja w Ochronie Danych Osobowych od maja 2018 roku – Rozporządzenie RODO” poświęcona będzie zagadnieniom ochrony danych osobowych na tle zmian wynikających z unijnego rozporządzenia, zarówno pod względem prawnym jak i wymogów technicznych, które będzie musiała spełniać organizacja w związku z nowymi przepisami.

Rada Ministrów przyjęła projekt nowej ustawy o ochronie danych osobowych. Zmiany wynikają z konieczności zapewnienia w Polsce skutecznego stosowania unijnego rozporządzenia w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie ich swobodnego przepływu.

Przepisy RODO zaczną obowiązywać już 25 maja 2018 r. Podmioty sektora finansów publicznych obowiązane są wyznaczyć inspektora ochrony danych.

Unijne rozporządzenie o ochronie danych osobowych (RODO), do którego muszą się przygotować wszystkie podmioty przetwarzające dane osobowe, to nie tylko szereg nowych obowiązków dla administratorów danych osobowych i nowe instrumentarium ochrony danych przewidziane dla osób, których dane dotyczą. To równocześnie nowe zasady odpowiedzialności administracyjnej i cywilnoprawnej.

Wejście w życie nowych regulacji dotyczących ochrony danych osobowych może powodować wątpliwości w zakresie udostępniania informacji publicznej przez organy samorządu. Potrzeba ochrony danych osobowych nie może jednak prowadzić do wyłączenia prawa do informacji publicznej. W praktyce udostępnienie takich informacji powinno polegać na przekazaniu tzw. informacji zanonimizowanej.

ABI nie powinien nadawać upoważnień do przetwarzania danych osobowych. GIODO opublikowało informację dotyczącą procedury nadawania upoważnień do przetwarzania danych osobowych.

Prawo do bycia zapomnianym jest jednym z uprawnień, zagwarantowanych przez przepisy RODO. Jak korzystać z tego prawa? Kiedy usunięcie naszych danych nie będzie możliwe?

Zgoda na przetwarzanie danych osobowych ma być prosta, zrozumiała oraz rzetelnie przygotowana. RODO wchodzi w życie już 25 maja 2018 r.

Na stronach internetowych jednostek samorządu terytorialnego i innych podmiotów publicznych zamieszczane są często formularze kontaktowe, gdzie osoba fizyczna podaje swój adres poczty elektronicznej, często także imię i nazwisko, i następnie wysyła zapytanie drogą elektroniczną. W wyniku tego procesu właściciel strony internetowej posiada adresy e-mail, czasami imiona, nazwiska i inne dane osób fizycznych, które korzystały z formularza kontaktowego. Czy posiadacz strony internetowej powinien zbierać zgody osób fizycznych na przetwarzanie danych osobowych?

Coraz większa ilość danych, w tym danych poufnych, umieszczanych w sieci, wymaga od jej administratorów podejmowania coraz to nowych starań zmierzających do ich właściwego zabezpieczenia. Od maja 2018 roku ich obowiązki związane z ochrona danych osobowych regulować będzie unijne rozporządzenie RODO.

„Przedsiębiorco! Przygotuj się na RODO!”. „Uważaj na kary!”. „Małe firmy też muszą wdrożyć RODO!”. Festiwal paniki związany z kończącym się okresem przejściowym między przyjęciem a wdrożeniem unijnego rozporządzenia o ochronie danych osobowych trwa w najlepsze, a przedsiębiorcy gorączkowo łapią się każdej deski ratunku, licząc na odnalezienie się w natłoku zbyt ogólnych czy sprzecznych informacji. Czy rzeczywiście RODO powinno spędzać sen z powiek wszystkim przedsiębiorcom i dlaczego jedna zmiana wywołała aż takie poruszenie?

Jednymi z najważniejszych danych, jakie gromadzi każda firma, są informacje osobowe jej pracowników. Ich ochrona konieczna jest nie tylko ze względu na przepisy prawa, ale również dlatego, że mogą stać się łakomym kąskiem dla cyberprzestępców, a tego typu ataki są coraz częstsze. Dotykają one nie tyle duże koncerny, co przede wszystkim małe i średnie przedsiębiorstwa, gdzie procedury przeciwdziałania tego typu zagrożeniom są niedopracowane lub wręcz nie istnieją. Nie powinniśmy zatem pytać „czy” ktoś zaatakuje naszą firmę, ale bardziej - „kiedy” to zrobi.

Generalny Inspektor Ochrony Danych Osobowych (GIODO) radzi: pomyśl o ochronie prywatności i gotowości na RODO.

W maju 2018 roku wchodzi w życie ogólne rozporządzenie o ochronie danych osobowych (RODO). Wszyscy przedsiębiorcy powinni dokonać gruntownej rewizji dokumentacji ochrony danych osobowych oraz zastanowić się, jak prawidłowo wdrożyć poszczególne wymogi związane z nowymi przepisami.

Ministerstwo Cyfryzacji opublikowało na witrynie internetowej Rządowego Centrum Legislacji projekt nowej ustawy o ochronie danych osobowych, której podstawowym celem jest implementacja RODO do polskiego porządku prawnego. Projekt znajduje się w fazie konsultacji publicznych, można się więc spodziewać, że zajdą w nim jeszcze pewne zmiany. Przedsiębiorstwa mają czas na przygotowanie się do nowych regulacji do maja 2018 r.

Na stronie internetowej GIODO opublikowano test gotowości do RODO. Unijne rozporządzenie o ochronie danych osobowych zacznie obowiązywać już 25 maja 2018 r.

Do wniosku o wydanie Karty Seniora nie trzeba dołączać kserokopii dowodu osobistego?

Można już korzystać z bezpłatnej aplikacji mObywatel. Z aplikacji Tożsamość można już korzystać. Dowód osobisty oraz prawo jazdy także niebawem będą dostępne na smartfona.

25 maja 2018 roku wejdzie w życie nowe unijne rozporządzenie o ochronie danych osobowych - RODO. Zmianie ulegnie ponad 130 aktów prawnych, w tym m.in. Kodeks pracy. Pracodawcy muszą przygotować się na nowe obowiązki związane z ochroną prywatności pracowników i kandydatów do pracy.

Od maja 2018 roku przepisy dotyczące ochrony danych osobowych zostaną zaostrzone. Pracodawcy muszą przygotować się na nowe obowiązki związane z ochroną prywatności pracowników i kandydatów do pracy.

Zgodnie z opublikowanym projektem Ustawy – Przepisy wprowadzające ustawę o ochronie danych osobowych[i], gminny ośrodek pomocy społecznej będzie administratorem danych osobowych przetwarzanych w celu przyznawania i udzielania świadczeń z pomocy społecznej. Czy kierownik gminnego ośrodka pomocy społecznej musi zapewnić ochronę danych osobowych osób korzystających z takich świadczeń zgodnie z wszystkimi regulacjami RODO?

Ministerstwo Cyfryzacji podejmuje działania mające na celu stworzenie warunków do skutecznego stosowania nadchodzących, unijnych przepisów w zakresie danych osobowych - mowa tu o RODO. Nowelizacja ustawy o ochronie danych osobowych zakłada, że w miejsce obecnego GIODO zostanie powołany nowy organ - PUODO.

Za złamanie przepisów dotyczących danych osobowych przez administrację publiczną projekt nowej ustawy o ochronie danych osobowych przewiduje kary do 100 tys. zł. Co jeszcze się zmieni?

Imię i nazwisko to dobro osobiste człowieka, które ze względu na swój charakter, podlega ochronie prawa cywilnego niezależnie od ochrony przewidzianej w innych przepisach. (art. 23 KC). Jeśli ta osobista, identyfikująca nazwa nie odpowiada osobie będącej jej właścicielem, możliwe jest dokonanie zmiany. Regulacje systematyzujące procedurę zmiany imienia i nazwiska odnaleźć można wówczas w prawie administracyjnym – sprawdź kto i kiedy jest do tego uprawniony.

Zakres danych zbieranych od uczestnika konkursu powinien być adekwatny i uzasadniony do celu przetwarzania. Co do zasady organizator konkursu nie powinien od razu prosić uczestników o wszystkie dane, niezbędne nie tylko do realizacji konkursu, ale także do wydania nagród.

Podczas wakacji warto zadbać o bezpieczeństwo swoich danych osobowych. W jaki sposób można zabezpieczyć się przed niebezpieczeństwami związanymi z kradzieżą i wykorzystaniem naszych danych?

Każdy pracodawca przetwarza w trakcie trwania stosunku zatrudnienia dane osobowe swoich pracowników. Przetwarzanie takie polega przede wszytkim na gromadzeniu danych w celu prawidłowego i rzetelnego prowadzenia akt osobowych pracownika oraz wykonywania innych obowiązków pracodawcy, w tym jego obowiązków jako płatnika danin publicznoprawnych. Czy jednak pracodawca może przetwarzać dane osobowe pracownika, inne niż wymienione w art. 22(1) Kodeksu pracy, na podstawie wyrażonej przez niego zgody?

RODO – czyli Rozporządzenie Ogólne o Ochronie Danych – ma ujednolicić poziom ochrony danych i zapewnić poczucie pewności prawnej w zakresie przetwarzania danych osobowych we wszystkich krajach Unii Europejskiej. RODO nakłada też nowe obowiązki na przedsiębiorców. Z uwagi na dotkliwe kary administracyjne za nieprzestrzeganie postanowień RODO, warto już teraz przygotować się do nadchodzących regulacji.

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwane dalej "RODO" wprowadza szereg zmian w zakresie bezpieczeństwa przetwarzania danych osobowych.

Wraz z wejściem unijnych przepisów rozszerza się katalog praw osób, których dane dotyczą (podmiotów danych). Przede wszystkim RODO podkreśla prawo do przejrzystego i jasnego komunikowania o zasadach przetwarzania danych. Poza tym podmiot danych może w każdej chwili żądać wyczerpujących informacji na temat przetwarzania swoich danych, ich sprostowania, usunięcia (o ile nie stoi to w sprzeczności z przepisami prawa), zaprzestania przetwarzania (jeżeli jest to uzasadnione), przeniesienia lub ograniczenia przetwarzania. Administrator danych ma obowiązek w momencie pozyskiwania danych wypełnić obowiązek informacyjny wynikający z przepisów o ochronie danych osobowych wobec każdej osoby, której dane pozyskał.

Generalny Inspektor Danych Osobowych walczy z powszechnie stosowaną przez firmy telekomunikacyjne praktyką kopiowania dowodów osobistych klientów przy zawieraniu umowy. Pozyskiwanie w ten sposób danych osobowych jest według niego bezprawne.

Model postępowania przed prezesem nowego urzędu w sprawie naruszenia przepisów o ochronie danych osobowych, nie zabezpiecza właściwie interesów przedsiębiorców. Wątpliwości budzi możliwość wstrzymania wykonania decyzji urzędu, ale tylko w zakresie dotyczącym administracyjnej kary pieniężnej, nie zaś, np. w sytuacji ograniczenia lub zakazu przetwarzania danych osobowych. Projekt ustawy o ochronie danych osobowych, mimo minusów, stara się jednak wyjść naprzeciw oczekiwaniom przedsiębiorców - uważa Konfederacja Lewiatan.

Ministerstwo Cyfryzacji opublikowało we wtorek projekt ustawy o ochronie danych osobowych. Zakres projektu nie jest jeszcze pełny. Obejmuje on jedynie tą część regulacji, która do chwili obecnej została wypracowana w tym Ministerstwie.

Projekt rozporządzenia ePrivacy, który został opublikowany w styczniu przez Komisję Europejską, znacznie zaostrza regulacje prawne dotyczące ochrony prywatności w Internecie. Zmiany w największym stopniu dotkną firmy z branży telekomunikacyjnej i internetowej.

Regulacja unijna o ochronie danych osobowych GDPR wejdzie w życie już za 14 miesięcy. Wiele polskich firm wciąż nie zdaje sobie jednak sprawy z tego, jakie niesie ona konsekwencje dla zarządzania danymi ich klientów czy skali potencjalnych kar za niedostosowanie się do warunków rozporządzenia. Nie mówiąc już o niezbędnych inwestycjach w tym zakresie.

Rok 2017 to czas, jaki mają polskie przedsiębiorstwa na dostosowanie się do nowych rozporządzeń unijnych w zakresie ochrony danych osobowych, znanych pod skrótem GDPR (General Data Protection Regulation). Jeśli firmy nie przygotują się do nowych obowiązków, grożą im kary w wysokości do 20 milionów euro lub 4 proc. rocznego obrotu.

Bank, osoby w nim zatrudnione oraz osoby, za których pośrednictwem bank wykonuje czynności bankowe, są obowiązane zachować tajemnicę bankową. Obejmuje ona wszystkie informacje dotyczące danej czynności bankowej, np. zaciągniętego kredytu lub prowadzonego rachunku bankowego. Osoba, której dotyczą te dane może jednak upoważnić bank do ich przekazania wskazanemu przez siebie podmiotowi.

Jest to dość częsta praktyka, że zapisując się na newsletter lub biorąc udział w konkursie, pojawia się pod formularzem zgłoszeniowym jedynie wymóg zaakceptowania regulaminu usługi, natomiast w samym regulaminie jest informacja, że „jego zaakceptowanie jest równoważne z wyrażeniem zgody na przetwarzanie danych osobowych”. Czy rzeczywiście tak jest i czy taka praktyka jest zgodna z przepisami o ochronie danych osobowych?

Obowiązująca ustawa o ochronie danych osobowych nie przewiduje możliwości zasądzenia przez Generalnego Inspektora Ochrony Danych Osobowych wypłaty odszkodowania za niezgodne z prawem przetwarzanie danych osobowych od administratora danych. W przypadku naruszenia przepisów dotyczących tej materii, na wniosek osoby poszkodowanej, GIODO wydaje jedynie decyzję administracyjną nakazującą przywrócenie stanu zgodnego z prawem. Nie nakłada jednak na podmiot naruszający obowiązku zapłaty odszkodowania lub zadośćuczynienia dla poszkodowanego.

Facebook, Dane osobowe

RODO: najważniejsze zmiany dla spółek

RODO: Ocena skutków dla ochrony danych osobowych

Jak do RODO powinna przygotować się osoba prowadząca jednoosobową działalność gospodarczą?

Kto podlega RODO?

RODO: Zasada czystego biurka – wzory dokumentów dla pracodawców

RODO: Upoważnienie do przetwarzania danych osobowych – wzór

RODO w praktyce - najważniejsze zmiany dla przedsiębiorców

Inspektor Ochrony Danych w szkołach - RODO 2018

RODO Trolle - wyłudzenia związane z nowymi przepisami dot. ochrony danych osobowych

Przetwarzanie danych osobowych przez adwokatów i radców prawnych w ramach wykonywania zawodu od dnia 25 maja 2018 r.

Dział personalny firmy – przygotowanie pod kątem RODO

Konferencja „Rewolucja w Ochronie Danych Osobowych od maja 2018 roku – Rozporządzenie RODO”

Nowa ustawa o ochronie danych osobowych - lepsza ochrona danych osobowych

Inspektor Ochrony Danych w podmiotach publicznych - RODO 2018

RODO - odpowiedzialność administracyjna i cywilnoprawna

Przepisy RODO a udostępnianie informacji publicznej

Upoważnienia do przetwarzania danych osobowych po 25 maja 2018 r.

RODO 2018: Prawo do bycia zapomnianym

Jak powinna wyglądać zgoda na przetwarzanie danych osobowych?

Dane osobowe w formularzu kontaktowym

Dyrektywa RODO, czyli unijne przepisy o ochronie danych osobowych

Dlaczego RODO stało się najgorszym koszmarem polskiego przedsiębiorcy?

Jak chronić dane osobowe przedsiębiorstwa przed cyberatakami?

28 stycznia – Dzień Ochrony Danych Osobowych

Przedsiębiorcy muszą wdrożyć nowe wymogi dotyczące ochrony danych osobowych

Dane osobowe po nowemu, czyli implementacja RODO od 2018 r.

Czy jesteś gotowy na RODO?

Karta seniora a dane z dowodu osobistego

mObywatel bezpłatnie na smartfon

Rewolucja w Kodeksie pracy w zakresie ochrony danych osobowych - RODO 2018

Ochrona danych osobowych pracowników od 2018 roku

Obowiązki kierownika gminnego ośrodka pomocy społecznej po 25 maja 2018 r. - RODO

PUODO zastąpi GIODO w ochronie danych osobowych w 2018 r.

Za złamanie przepisów o ochronie danych osobowych urząd dostanie karę 100 tys. zł

Zmiana imienia i nazwiska

Czy organizator konkursu ma prawo brać PESEL zwycięzców?

Ochrona danych osobowych podczas wakacji

Czy pracodawca może przetwarzać dane osobowe pracowników na podstawie ich zgody?

Nowe przepisy o ochronie danych osobowych (RODO) - co trzeba wiedzieć, jak się przygotować

RODO - ocena skutków przetwarzania

Nowe obowiązki informacyjne wobec podmiotu danych po wejściu w życie RODO

Kserowanie dowodów osobistych przez firmy telekomunikacyjne niezgodne z prawem

Firmy obawiają się kar za naruszenie prywatności

Projekt ustawy o ochronie danych osobowych 2017 r.

Rozporządzenie ePrivacy – jakie będą jego konsekwencje dla firm?

Firmy nie gotowe na zmiany w przepisach o ochronie danych osobowych

Jak przygotować firmę do nowych obowiązków w zakresie ochrony danych osobowych?

Upoważnienie do przekazania danych objętych tajemnicą bankową

Czy zgoda na przetwarzanie danych osobowych może być w regulaminie?

Odszkodowanie za nielegalne przetwarzanie danych osobowych