Tematy - Ochrona danych osobowych, RODO - INFOR.PL

Dane osobowe pracownika podlegają ochronie na podstawie przepisów krajowego Kodeksu pracy oraz unijnego rozporządzenia o ochronie danych osobowych (tzw. RODO). Przepisy określają wyraźnie, jakie informacje kandydat do pracy lub pracownik ma obowiązek przekazać pracodawcy. Określają także zakres pytań, jakie pracodawca ma prawo zadawać pracownikowi. Jednym z nich jest pytanie o to poglądy polityczne pracownika. Co pracownik powinien na nie odpowiedzieć? Podpowiadamy.

Dane osobowe to nie tylko imię, nazwisko i dane adresowe. To wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Danymi osobowymi są wobec tego także informacje o najintymniejszej sferze życia ludzkiego, jaką jest seksualność człowieka, czy jego orientacja seksualna. Tego rodzaju dane osobowe podlegają szczególnej ochronie prawnej, także na gruncie przepisów prawa pracy. Czy zatem pracodawca ma prawo żądać od pracowników podania danych dotyczących ich seksualności czy orientacji seksualnej? A gdyby do tego doszło, jak pracownik powinien zareagować na takie żądanie? Wyjaśniamy.

Obywatele będą mogli zastrzec numer PESEL już od piątku 17 listopada 2023 r. Zgodnie z ustawą, której celem jest ograniczanie skutków kradzieży tożsamości, od czerwca 2024 roku m.in. banki będą musiały sprawdzać, czy PESEL danej osoby został zastrzeżony, zanim np. udzielą kredytu.

Dane osobowe pracownika podlegają ochronie na podstawie przepisów krajowego Kodeksu pracy oraz unijnego Ogólnego rozporządzenie o ochronie danych. Przepisy określają wyraźnie, jakie informacje kandydat do pracy lub pracownik ma obowiązek przekazać pracodawcy. Określają także zakres pytań, jakie pracodawca ma prawo zadawać pracownikowi. Jednym z nich jest pytanie o to, czy pracownik należy do związku zawodowego. Co pracownik powinien na nie odpowiedzieć? Podpowiadamy.

Dla biur rachunkowych, które przetwarzają nie tylko liczby, ale również czułe informacje finansowe swoich klientów, zapewnienie bezpieczeństwa danych to priorytet. Samo naruszenie zasad RODO przez administratora może skutkować karą finansową do 20 000 000 EUR. Październik jest Europejskim Miesiącem Cyberbezpieczeństwa. To okres, w którym organizowane są różnego rodzaju kampanie, wydarzenia, szkolenia i inne działania edukacyjne mające na celu podniesienie poziomu wiedzy w zakresie cyberbezpieczeństwa wśród obywateli, przedsiębiorstw i instytucji. To zatem najlepszy czas na to, aby przypomnieć, na co szczególnie powinni uważać księgowi i właściciele biur rachunkowych.

W wyroku z 26 października 2023 r. Trybunał Sprawiedliwości Unii Europejskiej (TSUE) orzekł, że pacjent ma prawo bezpłatnie uzyskać pierwszą kopię swojej dokumentacji medycznej. Administrator danych może pobrać opłatę tylko wtedy, gdy pacjent uzyskał już wcześniej bezpłatnie pierwszą kopię swojej dokumentacji medycznej i występuje o kolejną kopię.

Urząd Ochrony Danych Osobowych udzielił wyjaśnień odnośnie przetwarzania danych osobowych w kampanii wyborczej. W szczególności zajął się problemem ochrony danych osobowych wyborców przed niechcianą agitacją wyborczą. Co na ten temat mówią przepisy RODO?

Praca zdalna nareszcie została doprecyzowana niedawnymi zmianami w Kodeksie pracy. No i ziemia zadrżała w posadach, bo mamy przecież RODO. Jak zapewne wiecie nie zwykłam Was straszyć w swoich artykułach i również tym razem nie zamierzam tego robić. Postaram się Wam pokazać co pracodawca musi zrobić na swoim podwórku i na co musi zwracać uwagę. Będzie trochę długo – ale temat jest obszerny i gwarantuje Wam, że nie wyczerpię go do końca… Bo co z pracą zdalną podczas wakacji? A jeśli na zdalnym zdarzy się wypadek przy pracy? – ale o tym w kolejnym artykule.

Jakie są kluczowe założenia RODO? Jak właściwie obchodzić się z danymi? Czy informacja o wykorzystywaniu danych osobowych może decydować o tym, jak postrzega się firmę?

Przedsiębiorcy telekomunikacyjni z obowiązkiem przekazywania do GUS szczegółowych danych osobowych abonentów usług telefonicznych, a więc danych osobowych milionów polskich obywateli oraz obywateli innych państw, którzy wykupili usługi u polskiego operatora. Krajowa Izba Gospodarcza Elektroniki i Telekomunikacji oraz Polska Izba Informatyki i Telekomunikacji są zaniepokojone.

Z Rodusiem chronimy dane osobowe – to tytuł e-lekcji, na którą uczniów klas 1–3 zaprosił Urząd Ochrony Danych Osobowych. Lekcja ma na celu m.in. nauczenie dzieci ochrony swoich danych osobowych. Wydarzenie odbędzie się w Dzień Dziecka.

Wprowadzenie ogólnych uregulowań prawnych dotyczących ochrony danych osobowych przyniosło zmiany również w sferze miejsc pracy. Rozporządzenie Ogólne o Ochronie Danych Osobowych (RODO), które weszło w życie w maju 2018 roku, ma na celu zapewnienie większego bezpieczeństwa danych i ochronę prywatności obywateli.

RODO obowiązuje już 5 lat, a prawo ochrony danych osobowych obowiązuje w Polsce od 30 kwietnia 1998 r. czyli już ćwierć wieku.

Trybunał Sprawiedliwości Unii Europejskiej wydał 2 marca 2023 r. ważny wyrok dotyczący ochrony danych osobowych w postępowaniu cywilnym. Co orzekł TSUE i jakie znaczenie ma ten wyrok w praktyce?

Rozporządzenie Ogólne o Ochronie Danych Osobowych, znane powszechnie jako RODO ma na celu ujednolicenie przepisów dotyczących ochrony danych osobowych na terenie UE. Chodzi o zapewnienie wysokiego poziomu ochrony prywatności dla każdej osoby, której dane są przetwarzane przez przedsiębiorców, instytucje i organizacje.

Jak informuje UODO w sprawie doszło do naruszenia poufności danych osób fizycznych ze względu na udostępnienie nieprawidłowo zanonimizowanych dokumentów.

Cyberprzestępcy starają się być na czasie i wymyślają coraz to nowsze sposoby, by wyłudzić nasze dane. W 2022 roku zarejestrowano 322 tys. zgłoszeń naruszeń bezpieczeństwa w polskiej sieci. Rok wcześniej było ich 116 tys. Jak walczyć z cyberprzestępcami i na czym polegają ich „najnowsze” metody działania”?

Aby uzyskać odszkodowanie z tytułu naruszenia przepisów o ochronie danych osobowych (RODO), trzeba wykazać trzy zasadnicze przesłanki: naruszenie RODO, szkodę majątkowa lub niemajątkową wynikającą z tego naruszenia i związek przyczynowy między szkodą a naruszeniem.

Prawo do uzyskania „kopii” danych osobowych oznacza przekazanie osobie, której dane dotyczą, wiernej i zrozumiałej kopii wszystkich tych danych. Prawo to obejmuje prawo do uzyskania kopii fragmentów dokumentów, całych dokumentów lub wyciągów z baz danych, które zawierają te dane, jeżeli jest to niezbędne, aby umożliwić osobie, której dane dotyczą, skuteczne wykonywanie praw przyznanych jej przez RODO.

Konferencja „5 lat RODO w administracji” w ZUS.

Dane osobowe i ich ochrona mają znaczenie także w przypadku zawarcia i wykonywania umowy o pracę. Jakie są regulacje dotyczące danych osobowych kandydatów do pracy i pracowników? Kiedy pracodawca może poprosić o PESEL? Czy może pytać o wyznanie i poglądy polityczne? Czy pracodawcy trzeba mówić o członkostwie w związku zawodowym?

TikTok wdroży projekt "Clover", który zapewni użytkownikom w Europie nowe rozwiązania w zakresie ochrony danych osobowych - poinformowali przedstawiciele spółki na konferencji. Firma planuje również wybudowanie w 2023 roku trzech centrów danych - dwóch w Irlandii oraz jednego w Norwegii - o szacunkowej wartości 1,2 mld euro.

„Choć numer telefonu nie określa bezpośrednio tożsamości osoby fizycznej, to jest on informacją, która umożliwia bezpośredni kontakt z określoną osobą, a samo ustalenie tożsamości nie wymaga poniesienia nadmiernych kosztów, czasu lub działań” – przekonuje Zastępca Prezesa Urzędu Ochrony Danych Osobowych Jakub Groszkowski.

Ochrona danych osobowych może wydawać się konieczna, jeśli chroni osoby fizyczne. Tyle że niesie to za sobą pewne niedogodności lub pozostawia luki w innych obszarach ochrony.

Negatywne opinie o firmie w Google. Panuje przekonanie, że w Internecie nic nie ginie. Jak ma się to do przewidzianego w RODO prawa do bycia zapomnianym? O tym przekonał się Google, który musi usunąć z listy wyszukiwania po nazwisku szkodzące reputacji, nieprawdziwe informacje o członkach zarządu jednej ze spółek.

Liczba naruszeń prawa w obszarze ochrony danych osobowych zgłaszanych w 2022 r. nie odbiegała od tej z 2021 r. Ile zgłoszeń naruszeń prawa było w 2022 r.? Jak ich liczba zmieniła się w porównaniu z latami ubiegłymi?

Dzień Ochrony Danych Osobowych, który przypada 28 stycznia, a w Polsce będzie obchodzony już po raz siedemnasty. Z tej okazji Jan Nowak, Prezes UODO, zaapelował do dyrektorów szkół, nauczycieli oraz uczniów, a także rodziców, aby poprzez inicjatywy edukacyjne realizowane w ramach XII edycji ogólnopolskiego programu edukacyjnego „Twoje dane - Twoja sprawa” włączyli się w tegoroczne obchody tego święta.

W dniu Inspektorów Ochrony Danych (26 stycznia 2023 r.) odbędzie się Konferencja Rzeczowo o Prawie „Ochrona Danych Osobowych – Zaskarżanie decyzji Prezesa UODO” zorganizowana przez Kancelarię Radców Prawnych – Lubasz i Wspólnicy. Wydarzenie obejmie część wykładową i panel dyskusyjny, w których udział wezmą uznani eksperci z dziedziny ochrony danych osobowych. Konferencja będzie miała miejsce w przestrzeni online, a udział w niej ma charakter otwarty i bezpłatny. Portal infor.pl objął patronat medialny nad tą Konferencją.

Prawo do usunięcia danych („prawo do bycia zapomnianym”). Operator wyszukiwarki (w tym przypadku Google) powinien usunąć linki do informacji zawartych w treści, do której odsyłają te linki w sytuacji, gdy osoba żądająca ich usunięcia udowodni, że informacje te są w oczywisty sposób nieprawdziwe. Dowód taki nie musi jednak wynikać ze skierowanego do wydawcy danej strony internetowej orzeczenia sądowego. Tak orzekł Trybunał Sprawiedliwości Unii Europejskiej (TSUE) w wyroku z 8 grudnia 2022 r. w sprawie C-460/20.

30 listopada 2022 r. o godz. 10:00-11:30 zapraszamy na webinar z nowej serii: Spotkania przy RODO organizowany przez GDPR Risk Tracker – aplikację do wdrażania RODO oraz kancelarię Lubasz i Wspólnicy. Portal infor.pl jest patronem medialnym tego wydarzenia.

Według Unijnej dyrektywy o ochronie osób zgłaszających naruszenia prawa, ich dane osobowe powinny być ściśle chronione, ale polska ustawa wprowadzająca te przepisy do porządku prawnego cały czas nie jest gotowa. Czy wobec braku obowiązku stosowania procedur whistleblowingowych w Polsce firmy i instytucje powinny za wszelką cenę chronić dane sygnalistów?

Sierpniowy wyrok TSUE to największa zmiana w prawie ochrony danych osobowych od maja 2018 r. Już pojawiają się dzikie spekulacje na temat ziszczających się absurdów RODO – czy jeśli czyjaś kamera przemysłowa nagra homoseksualną parę, to przetwarzane są dane o orientacji seksualnej?

Przedsiębiorca ma prawo przetwarzać dane kandydatów do pracy po zakończonej rekrutacji z uwagi na ewentualne roszczenia z tytułu dyskryminacji. Tak orzekł Wojewódzki Sąd Administracyjny w Warszawie w wyroku z 4 sierpnia 2022 r. W ten sposób WSA zakwestionował niekorzystną dla firm wykładnię Urzędu Ochrony Danych Osobowych. Wyrok jest nieprawomocny ale omawiana sprawa może doprowadzić do zmiany stanowiska dotyczącego przechowywania danych osobowych kandydatów.

Nawet osiem lat więzienia ma grozić za rozpowszechnienie bez zgody w internecie informacji dotyczących życia prywatnego funkcjonariusza (także byłego), których udostępnienie może spowodować zagrożenie jego bezpieczeństwa. Takiej ochrony nie mają ani politycy, ani sędziowie.

Publikowanie w internecie oświadczeń majątkowych osób pełniących funkcje publiczne, które obejmują dane osób im bliskich, zbytnio ingeruje w prywatność – uznał TSUE.

Okazuje się, że w zakresie skargi związanej z przetwarzaniem danych osobowych przez Kościół Katolicki nie można złożyć skargi do Urzędu Ochrony Danych Osobowych (UODO). Jak wskazał bowiem Naczelny Sąd Administracyjny w wyroku z 25 maja 2022 r., kompetencje do rozpatrywania skarg z tego zakresu posiada Kościelny Inspektor Danych Osobowych, nie UODO.

Problematyka wdrożenia przepisów chroniących osoby zgłaszające naruszenia prawa, czyli tzw. sygnalistów, jest zagadnieniem wielowątkowym, obejmującym zagadnienia z pogranicza prawa publicznego i prawa prywatnego. Jednym z aspektów ochrony sygnalistów jest obszar ochrony danych osobowych zarówno samych zgłaszających, jak i tych osób, których zgłoszenia dotyczą. Zarys problemów i wyzwań dla organizacji w tej materii był jednym z tematów konferencji „Przeszłość, teraźniejszość i przyszłość RODO” organizowanej przez Kancelarię Lubasz i Wspólnicy z okazji czwartej rocznicy rozpoczęcia stosowania przepisów ogólnego rozporządzenia o ochronie danych. Patronem medialnym konferencji był portal infor.pl.

- Kościół nie może godzić się na usuwanie danych osób, które z niego występują, choćby dlatego, że zdarzają się nawrócenia i musi wiedzieć, jakie sakramenty przyjął wierny - mówi ks. prof. dr hab. Piotr Kroczek, kościelny inspektor ochrony danych

Dziś chciałabym Wam przybliżyć temat monitoringu we wspólnocie mieszkaniowej. Skąd taki pomysł? Otóż zapytał mnie o to słuchacz jednego z moich szkoleń dotyczących ochrony danych osobowych. Założenie jest takie, że na osiedlu powstała wspólnota mieszkaniowa, został powołany Zarząd, mieszkańcy chcą w celu poprawy bezpieczeństwa zainstalować monitoring wizyjny. Monitoring ten ma być zarządzany przez mieszkańców, a dostęp do niego ma mieć każdy mieszkaniec, oczywiście po uprzednim zalogowaniu się przy użyciu odpowiednich dostępów.

UODO nie może nakazać kurii czy parafii usunięcia danych osobowych - orzekł Naczelny Sąd Administracyjny 25 maja 2022 r. Wyrok NSA zamyka apostatom możliwość odwoływania się do świeckiego organu.

W środę 25 maja 2022 r. o godz. 9:00 odbędzie się konferencja online poświęcona tematyce RODO z okazji 4 lat jego funkcjonowania. Gośćmi wydarzenia będą jedni z najlepszych ekspertów z dziedziny ochrony danych osobowych w Polsce. Zaproszeni eksperci przybliżą praktyczne aspekty stosowania RODO ujęte w trzech perspektywach czasu. Portal infor.pl objął patronat medialny nad tą konferencją.

Pytanie: W naszej firmie chcieliśmy zrezygnować z tradycyjnych „przejściówek” i zastąpić je czytnikami linii papilarnych pracowników. Takie rozwiązanie pozwala skutecznie wyeliminować problem gubienia czy zapominania zabrania „przejściówki”, poprawia poziom bezpieczeństwa na obiekcie, w sytuacji spornej pozwala dokładnie ustalić, w jakich miejscach przebywał pracownik. Czy będzie to zgodne z przepisami o ochronie danych osobowych?

Pytanie: W moim sklepie jest zamontowana kamera. Osoba, która twierdzi, że robiła zakupy w sklepie, poprosiła o przekazanie utrwalonego obrazu z monitoringu. Nie podała przy tym żadnych powodów, dla których chce otrzymać nagranie. Czy mam obowiązek spełnić taką prośbę? Czy mogę udostępnić nagranie, jeżeli są na nim widoczni także inni ludzie?

RODO: Urząd Ochrony Danych Osobowych opracował zestaw pytań, które otrzymają od UODO podmioty kontrolowane i nadzorowane przez urząd.

Sygnalista w firmie oznacza nowe obowiązki dla pracodawcy. Pierwszym jest zapewnienie dwukierunkowej komunikacji między firmą a sygnalistą, a drugim zapewnienie mechanizmów gwarantujących ochronę prywatności i danych sygnalisty. Jakie kanały komunikacji są zgodne z dyrektywą UE?

Czas pandemii na wielu organizacjach wymusił poszukiwanie takich rozwiązań, które umożliwiały zachowanie wszystkich funkcji w trybie zdalnym. Niemalże z dnia na dzień działy HR zaczęły prowadzić zdalnie rekrutację, tzw. onboardingi. Wiele firm zdecydowało się na udostępnienie pracownikom odpowiednich modułów systemów kadrowych, co zmniejszyło potrzebę bezpośredniego kontaktu z działem kadr, umożliwiając m.in.: składanie wniosków pracowniczych czy pobranie tzw. pasków płacowych on-line. Dążeniu do maksymalizacji korzyści z nowych technologii musi jednak towarzyszyć zapewnienie ich zgodności z obowiązującym prawem, w szczególności w zakresie ochrony danych osobowych.

Ochrona danych osobowych leży przede wszystkim po stronie działów HR. Jakie błędy popełniają? Decyzje UODO wskazują na 4 podstawowe błędy. Jak uniknąć sankcji ze strony UODO?

Umowa powierzenia z dostawcą tzw. benefitów - czy pracodawca musi ją zawierać? Kto jest administratorem danych osobowych?

Prokurator generalny Teksasu złożył w poniedziałek 14 lutego 2022 r. pozew przeciwko firmie Meta. Stan samotnej gwiazdy zarzuca firmie Marka Zuckerberga przetwarzanie danych biometrycznych mieszkańców stanu bez ich zgody. Sprawa ma swoje korzenie w 2009 roku, kiedy to Teksas uchwalił CUBI Act, czyli prawo regulujące zbieranie i użytkowanie danych biometrycznych. Prokurator zarzuca Facebookowi, że w latach 2010-2011 „bez świadomej zgody i podstępem zgromadził dane milionów Teksańczyków w systemie rozpoznawania twarzy”.

Czy odciski palców w dowodach osobistych mogą być niezgodne z RODO? Wątpliwości co do tego nabrał niemiecki sąd. Sprawę zbada trybunał w Luksemburgu.

Ochrona danych osobowych, RODO

Dane osobowe pracownika. Czy pracodawca może pytać o poglądy polityczne

Dane osobowe pracownika. Seksualność i orientacja seksualna – czego może dowiedzieć się pracodawca

Jak bronić się przed kradzieżą tożsamości. Numer PESEL można zastrzec już 17 listopada 2023 r.

Dane osobowe pracownika. Czy pracodawca może pytać pracownika o członkostwo w związku zawodowym

Ochrona danych w biurze rachunkowym - jak to zrobić mądrze i skutecznie. Jakie kary za naruszenie RODO?

TSUE: pierwszą kopię dokumentacji medycznej pacjent musi dostać za darmo

Dostałem niechcianą ulotkę wyborczą, maila, przesyłkę z agitacją wyborczą. Co na to przepisy RODO?

Praca zdalna a RODO. Jak chronić dane osobowe, kiedy pracownicy pracują w domu

Co wykorzystywanie danych osobowych mówi o Twojej firmie?

Przedsiębiorcy telekomunikacyjni przekazują dane abonentów do GUS. W jakim celu?

Dzień Dziecka. Roduś nauczy dzieci chronić dane osobowe

Ochrona danych osobowych w miejscu pracy. Wprowadzenie RODO a prywatność pracowników

Pięć lat obowiązywania RODO – czy mamy RODO-erę?

Ochrona danych osobowych w sprawach cywilnych. Ważny wyrok TSUE

RODO

Prezes UODO nałożył karę na prokuraturę za brak zgłoszenia naruszenia oraz brak zawiadomienia osób

Oszuści mają nowe sposoby na wyłudzanie pieniędzy!

Czy każde naruszenie RODO daje prawo do odszkodowania?

RODO - czym jest prawo do uzyskania kopii danych osobowych. Wyrok TSUE z 4 maja 2023 r.

ZUS o RODO w administracji

Dane osobowe a umowa o pracę. O co może pytać pracodawca

TikTok wdroży nowe zasady ochrony danych osobowych w Europie w latach 2023-2024. Projekt "Clover"

Jakub Groszkowski: Nasze dane osobowe są cenne [WYWIAD]

Ochrona danych pojazdów nie zawsze chroni interes publiczny

Google musi usunąć nieprawdziwe informacje o firmie. Tak uznał TSUE

Jak zmieniła się liczba zgłoszeń o naruszeniach danych osobowych w 2022 r.?

Dzień Ochrony Danych Osobowych. PUODO apeluje do szkół

„Ochrona Danych Osobowych – Zaskarżanie decyzji Prezesa UODO”. Konferencja online 26 stycznia 2023 r.

Prawo do usunięcia danych z wyszukiwarki Google - wyrok TSUE

Spotkanie przy RODO: „Aktualne wyzwania w relacji ADO-Podmiot przetwarzający” – panel ekspercki online 30 listopada

Bezpieczeństwo danych osobowych przy zgłoszeniach od sygnalistów

Serwisy społecznościowe a RODO - przełomowy wyrok

Dane osobowe kandydatów do pracy a RODO - przechowywanie danych po rekrutacji

Prywatność funkcjonariusza - planowane zmiany

Oświadczenie majątkowe a ochrona danych osobowych bliskich - wyrok TSUE

Kościół Katolicki wyłączony spod nadzoru UODO

Sygnaliści a RODO. Zgłaszanie naruszeń prawa a obowiązki w zakresie ochrony danych osobowych

Prawo kościelne a RODO [WYWIAD]

Monitoring we wspólnocie mieszkaniowej – można stosować czy nie, aby było zgodnie z RODO?

RODO a księgi kościelne. NSA: UODO nie może nakazać kurii czy parafii usunięcia danych osobowych

Przeszłość, teraźniejszość i przyszłość RODO – konferencja online 25 maja 2022 r.

Czytniki linii papilarnych w firmie

Udostępnianie nagrań z monitoringu a RODO

Jakie pytania zadaje UODO kontrolując przestrzeganie przepisów RODO?

Sygnalista w firmie - jakie kanały komunikacji?

HR online a ochrona danych osobowych

Ochrona danych osobowych - błędy działów HR

Umowa powierzenia z dostawcą tzw. benefitów

Teksas pozywa Facebooka za przetwarzanie danych biometrycznych Teksańczyków bez ich zgody

Dowody osobiste, odciski palców i RODO