Tematy - Prawo - RODO, GIODO - INFOR.PL

Ministerstwo Cyfryzacji podejmuje działania mające na celu stworzenie warunków do skutecznego stosowania nadchodzących, unijnych przepisów w zakresie danych osobowych - mowa tu o RODO. Nowelizacja ustawy o ochronie danych osobowych zakłada, że w miejsce obecnego GIODO zostanie powołany nowy organ - PUODO.

Polskie firmy nie są gotowe na nowe przepisy o ochronie danych osobowych, które wejdą w życie w maju 2018 r. Kary mają być dotkliwe.

W maju 2016 r. przyjęte zostało ogólne rozporządzenie o ochronie danych osobowych (RODO). Polska musi zastosować przepisy RODO do 25 maja 2018 r. Niestety niektóre zapisy projektowanej ustawy o ochronie danych osobowych budzą wątpliwości.

Za złamanie przepisów dotyczących danych osobowych przez administrację publiczną projekt nowej ustawy o ochronie danych osobowych przewiduje kary do 100 tys. zł. Co jeszcze się zmieni?

Kto chociaż raz zetknął się z zagadnieniem pozyskiwania zgody wie, że temat jest tylko pozornie łatwy. W praktyce ten proces budzi wiele wątpliwości zaczynając od formy pozyskania, na treści zgody kończąc.

Z dniem 25 maja 2018 r. zacznie obowiązywać Rozporządzenie Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, zwane potocznie RODO. Rozporządzenie, z racji jego bezpośredniego stosowania w krajach członkowskich UE, ujednolici przepisy dotyczące ochrony danych osobowych na terenie Unii (obecnie każde państwo unijne w ramach prawodawstwa krajowego ma własne uregulowania dotyczące ochrony danych osobowych).

Jakie są różnice pomiędzy małymi a większymi przedsiębiorstwami? Z jakimi dodatkowymi kosztami będzie się to wiązało? A warto byłoby i również zapytać, skąd to się wzięło i jaki jest tego cel?

W porównaniu z dyrektywą 95/46/WE, to pewna nowość. Co dokładnie zostało wprowadzone i dlaczego? Jakie skutki tej decyzji odczują przedsiębiorcy i firmy? Z jakimi karami finansowymi należy się liczyć przy nieprzestrzeganiu RODO?

Czym jest profilowanie? Jakie obowiązki nakłada na administratorów?

W dobie Internetu, mediów społecznościowych i „fake news”, trudno powiedzieć, że cokolwiek jest w stanie zniknąć z Internetu. Że istnieje możliwość usunięcia, zniszczenia, wycięcia. Ile jest w tym prawdy? Co mówi na ten temat RODO? I przede wszystkim, na ile jest to etyczne?

Co zmieniło się w stosunku do obecnego ustawodawstwa? Jakie inne nowe przepisy wprowadza RODO?

Już od 2018 roku będziemy mieli do czynienia z zupełnie nowym rozporządzeniem, tyczącym się ochrony danych osobowych. Co prawda, takowe już istnieje, ale jednak je reformujemy. Dlaczego? I co przyniesie nowe?

Od 25 maja 2018 r. w życie wejdzie unijne rozporządzenie o ochronie danych osobowych, tzw. RODO. Poza szeregiem zmian prawnych w zakresie danych osobowych, wprowadzi ono zupełnie nowe podejście do prywatności. Zapewniać ma m.in. domyślną ochronę danych czy prawo do zapomnienia.

Ogólne Rozporządzenie o ochronie danych osobowych (RODO) zacznie być bezpośrednio stosowane od 25 maja 2018 r. Według nowych przepisów zgody na przetwarzanie danych osobowych będą mogły udzielać również dzieci, które ukończyły 16 rok życia.

Przygotowanie się do RODO jest niezwykle ważne. Szkolenia oraz edukacja pracowników powinny stać się w tym momencie priorytetem. To już ostatnia publikacja GIODO z serii "Sprawdzian gotowości do RODO".

Powierzanie przetwarzania danych osobowych innym podmiotom jest coraz bardziej popularne. Jak to zrobić? Co na to RODO?

Dane osobowe coraz częściej przetwarzane w kontekście transgranicznym. Ochrona danych osobowych wymaga więc wprowadzania coraz to nowszych rozwiązań. Co zmienia RODO?

RODO szczegółowo określa katalog zadań inspektorów ochrony danych. Od maja 2018 r. musi być włączony we wszystkie procesy, gdzie przetwarzane są dane osobowe. Kto zostanie inspektorem danych osobowych? Czy mogą ich funkcję sprawować administratorzy danych?

Ogólne rozporządzenie o ochronie danych osobowych (RODO) będziemy stosować od 25 maja 2018 roku. Oznacza to, że wszystkie materialne przepisy RODO, od podanej w zdaniu poprzednim daty, będą bezpośrednio obowiązywać oraz będą miały bezpośredni skutek. GIODO przygotował zestaw 17 pytań, które mają pozwolić administratorowi danych ocenić stan swojego przygotowania do RODO. GIODO publikuje także odpowiedzi. W niniejszym artykule przedstawiamy informacje dotyczące naruszenia ochrony danych.

Ogólne rozporządzenie o ochronie danych osobowych (RODO) będziemy stosować od 25 maja 2018 roku. Oznacza to, że wszystkie materialne przepisy RODO, od podanej w zdaniu poprzednim daty, będą bezpośrednio obowiązywać oraz będą miały bezpośredni skutek. GIODO przygotował zestaw 17 pytań, które mają pozwolić administratorowi danych ocenić stan swojego przygotowania do RODO. GIODO publikuje także odpowiedzi. W niniejszym artykule przedstawiamy informacje dotyczące obowiązków informacyjnych wobec osób profilowanych.

Ogólne rozporządzenie o ochronie danych osobowych (RODO) będziemy stosować od 25 maja 2018 roku. Oznacza to, że wszystkie materialne przepisy RODO, od podanej w zdaniu poprzednim daty, będą bezpośrednio obowiązywać oraz będą miały bezpośredni skutek. GIODO przygotował zestaw 17 pytań, które mają pozwolić administratorowi danych ocenić stan swojego przygotowania do RODO. GIODO publikuje także odpowiedzi. W niniejszym artykule omówiono ochronę danych osobowych dzieci.

Ogólne rozporządzenie o ochronie danych osobowych (RODO) będziemy stosować od 25 maja 2018 roku. Oznacza to, że wszystkie materialne przepisy RODO, od podanej w zdaniu poprzednim daty, będą bezpośrednio obowiązywać oraz będą miały bezpośredni skutek. GIODO przygotował zestaw 17 pytań, które mają pozwolić administratorowi danych ocenić stan swojego przygotowania do RODO. GIODO publikuje także odpowiedzi. Niniejszy artykuł dotyczy oceny skutków w zakresie ochrony danych.

Zgodnie z przepisami RODO zasadę uwzględniania ochrony danych w fazie projektowania oraz zasadę domyślnej ochrony danych należy też brać pod uwagę w przetargach publicznych. Sektor publiczny powinien zwrócić na to szczególną uwagę.

Ogólne rozporządzenie o ochronie danych osobowych (RODO) będziemy stosować od 25 maja 2018 roku. Oznacza to, że wszystkie materialne przepisy RODO, od podanej w zdaniu poprzednim daty, będą bezpośrednio obowiązywać oraz będą miały bezpośredni skutek. GIODO przygotował zestaw 17 pytań, które mają pozwolić administratorowi danych ocenić stan swojego przygotowania do RODO. GIODO publikuje także odpowiedzi. W niniejszym artykule przedstawiamy jeden z podstawowych sposobów wykazywania przez administratorów danych zgodności prowadzonych działań na danych osobowych z wymogami RODO.

Ogólne rozporządzenie o ochronie danych osobowych (RODO) będziemy stosować od 25 maja 2018 roku. Oznacza to, że wszystkie materialne przepisy RODO, od podanej w zdaniu poprzednim daty, będą bezpośrednio obowiązywać oraz będą miały bezpośredni skutek. GIODO przygotował zestaw 17 pytań, które mają pozwolić administratorowi danych ocenić stan swojego przygotowania do RODO. GIODO publikuje także odpowiedzi. W niniejszym artykule przedstawiamy informacje dotyczące bezpieczeństwa danych osobowych i zgodność z RODO.

Ogólne rozporządzenie o ochronie danych osobowych (RODO) będziemy stosować od 25 maja 2018 roku. Oznacza to, że wszystkie materialne przepisy RODO, od podanej w zdaniu poprzednim daty, będą bezpośrednio obowiązywać oraz będą miały bezpośredni skutek. GIODO przygotował zestaw 17 pytań, które mają pozwolić administratorowi danych ocenić stan swojego przygotowania do RODO. GIODO publikuje także odpowiedzi. W niniejszym artykule przedstawiamy informacje o uprawnieniach osób, których dane dotyczą.

Ogólne rozporządzenie o ochronie danych osobowych (RODO) będziemy stosować od 25 maja 2018 roku. Oznacza to, że wszystkie materialne przepisy RODO, od podanej w zdaniu poprzednim daty, będą bezpośrednio obowiązywać oraz będą miały bezpośredni skutek. GIODO przygotował zestaw 17 pytań, które mają pozwolić administratorowi danych ocenić stan swojego przygotowania do RODO. GIODO publikuje także odpowiedzi. W niniejszym artykule można znaleźć informację o zmianach w dopełnianiu obowiązku informacyjnego.

Ogólne rozporządzenie o ochronie danych osobowych (RODO) będziemy stosować od 25 maja 2018 roku. Oznacza to, że wszystkie materialne przepisy RODO, od podanej w zdaniu poprzednim daty, będą bezpośrednio obowiązywać oraz będą miały bezpośredni skutek. GIODO przygotował zestaw 17 pytań, które mają pozwolić administratorowi danych ocenić stan swojego przygotowania do RODO. GIODO publikuje także odpowiedzi. Niniejszy artykuł dotyczy audytu przygotowawczego.

Ogólne rozporządzenie o ochronie danych osobowych (RODO) będziemy stosować od 25 maja 2018 roku. Oznacza to, że wszystkie materialne przepisy RODO, od podanej w zdaniu poprzednim daty, będą bezpośrednio obowiązywać oraz będą miały bezpośredni skutek. GIODO przygotował zestaw 17 pytań, które mają pozwolić administratorowi danych ocenić stan swojego przygotowania do RODO. GIODO publikuje także odpowiedzi. W niniejszym artykule przedstawiamy informacje o zasadzie rozliczalności.

Ogólne rozporządzenie o ochronie danych osobowych (RODO) będziemy stosować od 25 maja 2018 roku. Oznacza to, że wszystkie materialne przepisy RODO, od podanej w zdaniu poprzednim daty, będą bezpośrednio obowiązywać oraz będą miały bezpośredni skutek. GIODO przygotował zestaw 17 pytań, które mają pozwolić administratorowi danych ocenić stan swojego przygotowania do RODO. GIODO publikuje także odpowiedzi. W niniejszym artykule przedstawiamy listę pytań.

Ogólne rozporządzenie o ochronie danych osobowych (RODO)[1] kładzie duży nacisk na prawa osób, których dane dotyczą (podmiotów danych). Przede wszystkim wymaga rozszerzenia obowiązku informacyjnego, w taki sposób, aby było od razu wiadomo jak długo będą przetwarzane dane, komu przekazywane i jakie prawa przysługują podmiotowi danych. Obowiązek informacyjny omówiłam w tym artykule[2], więc teraz skupię się na samym obowiązku i sposobie pozyskiwania zgody na przetwarzanie danych osobowych.

Przyspieszenie postępowań ws. przypadków nieprzestrzegania przepisów o ochronie danych osobowych i wprowadzenie kar finansowych to tylko niektóre założenia wstępnego projektu nowej ustawy o ochronie danych osobowych, który ma być przedstawiony w czerwcu 2017 roku. Proces legislacyjny zakończy się na początku 2018 r., natomiast sama ustawa powinna zacząć obowiązywać 25 maja 2018 r. Projekt ten ma wdrożyć rozporządzenie Unii Europejskiej przyjęte w maju 2016 r. czyli wprowadzić Nowy Krajowy System Ochrony Danych Osobowych.

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwane dalej "RODO" wprowadza szereg zmian w zakresie bezpieczeństwa przetwarzania danych osobowych.

Generalny Inspektor Danych Osobowych walczy z powszechnie stosowaną przez firmy telekomunikacyjne praktyką kopiowania dowodów osobistych klientów przy zawieraniu umowy. Pozyskiwanie w ten sposób danych osobowych jest według niego bezprawne.

Coraz częściej pracodawcy zobowiązują pracowników do noszenia identyfikatorów w pracy. W ocenie niektórych pracowników pracodawca, nakładając na nich obowiązek noszenia identyfikatorów, narusza przepisy o ochronie danych osobowych. Czy mają rację?

Brak uregulowań prawnych dotyczących monitoringu w szkole to duży problem. GIODO przygotował w końcu stosowne wytyczne.

Rok 2017 to czas, jaki mają polskie przedsiębiorstwa na dostosowanie się do nowych rozporządzeń unijnych w zakresie ochrony danych osobowych, znanych pod skrótem GDPR (General Data Protection Regulation). Jeśli firmy nie przygotują się do nowych obowiązków, grożą im kary w wysokości do 20 milionów euro lub 4 proc. rocznego obrotu.

Administratorzy bezpieczeństwa informacji powinni przesyłać do GIODO wyłącznie sprawozdania ze sprawdzeń realizowanych na jego wniosek.

Obowiązująca ustawa o ochronie danych osobowych nie przewiduje możliwości zasądzenia przez Generalnego Inspektora Ochrony Danych Osobowych wypłaty odszkodowania za niezgodne z prawem przetwarzanie danych osobowych od administratora danych. W przypadku naruszenia przepisów dotyczących tej materii, na wniosek osoby poszkodowanej, GIODO wydaje jedynie decyzję administracyjną nakazującą przywrócenie stanu zgodnego z prawem. Nie nakłada jednak na podmiot naruszający obowiązku zapłaty odszkodowania lub zadośćuczynienia dla poszkodowanego.

Są czasami sytuacje, że czara goryczy się przelewa i obywatel postanawia wziąć sprawy w swoje ręce w związku z naruszeniem prywatności jego danych, niewłaściwym ich zabezpieczeniem, za szerokim zakresem przetwarzania, wykorzystywaniem w celach marketingowych pomimo braku zgody, itd. Jeżeli naprawdę chce coś zmienić, zamiast narzekać, powinien złożyć skargę do Generalnego Inspektora.

Biura rachunkowe są wciąż na celowniku GIODO, gdyż notorycznie nie podpisują z klientami umów o powierzenie przetwarzania danych osobowych i stają się przez to ich administratorami. Działają w związku z tym ze szkodą dla siebie.

Krajowa Informacja Podatkowa (KIP) posiada już system, który jest przystosowany do identyfikowania podatnika po głosie, za pomocą tzw. biometrii głosowej. Obecnie jednak funkcja ta nie została uruchomiona, gdyż zastrzeżenia do tego rozwiązania ma Generalny Inspektor Ochrony Danych Osobowych.

Kwestia monitoringu pracownika w miejscu pracy nie została uregulowana ani w przepisach kodeksu pracy ani w ustawach szczególnych. Kiedy i po spełnieniu jakich warunków pracodawca może więc kontrolować zachowanie zatrudnianych osób?

Prawo pacjenta do prywatności powinno pozostawać w równowadze w jednoznaczną identyfikacją chorego. Opaski na rękę, kody i numery identyfikacyjne to mechanizmy pozwalające na zachowanie prawa pacjenta do prywatności.

Segregacja śmieci (selekcja, sortowanie) rozumiana jest jako metoda pozwalająca na efektywne odzyskiwanie i utylizację odpadów. Rząd pracuje nad projektem ustawy, która nałoży na właścicieli nieruchomości obowiązek segregacji śmieci. Brak podporządkowania się ustawowemu obowiązkowi segregacji śmieci ma skutkować obarczeniem dotkliwą karą administracyjną.

Zatrzymanie dowodu osobistego w wypożyczalni sprzętu sportowego, serwisie narciarskim, ski serwisie jest działaniem bezprawnym. Ustawa o ewidencji ludności i dowodach osobistych do zatrzymania dowodu osobistego uprawnia jedynie wskazane podmioty, np. policję.

Szef nie może pobierać od pracowników odcisku ich linii papilarnych, żeby kontrolować czas pracy, nawet jeżeli oni sami się na to zgodzili - orzekł Naczelny Sąd Administracyjny.

Generalny Inspektor Ochrony Danych Osobowych (GIODO) może nakładać grzywny na podmioty niewykonujące jego decyzji.

RODO, GIODO

PUODO zastąpi GIODO w ochronie danych osobowych w 2018 r.

Za naruszenie przepisów RODO będą grozić wysokie kary finansowe w 2018 r.

Nowa ustawa o ochronie danych osobowych z błędami

Za złamanie przepisów o ochronie danych osobowych urząd dostanie karę 100 tys. zł

Błędy, które sprawiają że zgoda na przetwarzanie danych okazuje się nieważna - RODO 2018

RODO a nowe obowiązki dla przedsiębiorców

Małe przedsiębiorstwa muszą dostosować się do RODO 2018

Nowe kary finansowe za naruszenie danych osobowych - RODO 2018

Profilowanie zgodne z RODO 2018 r.

Prawo do bycia zapomnianym już od 25 maja 2018 r.

Ochrona danych osobowych dzieci po 25 maja 2018 r.

Swobodny przepływ danych osobowych celem regulacji RODO 2018 r.

Jak RODO 2018 zmieni podejście do ochrony naszej prywatności?

Ochrona danych osobowych dzieci - RODO 2018 r.

Przygotowanie się do RODO 2018 r.

GIODO radzi jak bezpiecznie powierzyć przetwarzanie danych innym podmiotom - RODO 2018 r.

Dane osobowe a transgraniczność - RODO 2018

RODO 2018 wielkim wyzwaniem dla administratorów danych

Zgłaszanie naruszeń ochrony danych - nowe obowiązki administratorów danych już od 25 maja 2018 r.

Obowiązki informacyjne wobec osób profilowanych - RODO 2018

Ochrona danych osobowych dzieci - RODO 2018

Czy jesteś zobowiązany do dokonania oceny skutków w zakresie ochrony danych i wiesz, jak ją przeprowadzić? - RODO 2018

Privacy by design i Privacy by default - RODO 2018

Dokumentowanie czynności przetwarzania danych - RODO 2018

Bezpieczeństwo danych osobowych i zgodność z RODO 2018

Uprawnienia osób, których dane dotyczą - RODO 2018

Zmiany w dopełnianiu obowiązku informacyjnego - RODO 2018

Audyt przygotowawczy - RODO 2018

Zasada rozliczalności - RODO 2018

Co administrator danych powinien wiedzieć o RODO 2018?

Zgoda na przetwarzanie danych osobowych według ogólnego rozporządzenia o ochronie danych osobowych - RODO 2018

Procesy kadrowo-płacowe a ochrona danych osobowych – w praktyce

RODO - ocena skutków przetwarzania

Kserowanie dowodów osobistych przez firmy telekomunikacyjne niezgodne z prawem

Obowiązek noszenia przez pracowników identyfikatorów a ochrona danych osobowych

Monitoring w szkole - wytyczne GIODO

Jak przygotować firmę do nowych obowiązków w zakresie ochrony danych osobowych?

Które sprawozdania administrator bezpieczeństwa informacji ma obowiązek przesyłać do GIODO?

Odszkodowanie za nielegalne przetwarzanie danych osobowych

Jak złożyć skargę do GIODO na naruszenie prywatności?

Biura rachunkowe nie podpisują umów o powierzenie przetwarzania danych osobowych

Fiskus będzie identyfikował podatnika po głosie

Monitoring w pracy

Prawo pacjenta do prywatności

Segregacja śmieci – obowiązek czy możliwość?

Bezprawne zatrzymanie dowodu osobistego

Telefoniczne potwierdzenie przez pracodawcę wynagrodzenia pracownika

Pracodawca nie może pobierać linii papilarnych od pracownika - nawet za jego zgodą

Grzywna za niewykonanie decyzji GIODO - nowe uprawnienie

Ochrona danych osobowych - nowe uprawnienia dla GIODO