Co nowego
Kategoria: LEX Ochrona Danych Osobowych
-
Tworzenie klauzul informacyjnych zgodnych z RODO
Klauzula informacyjna stanowi źródło informacji o celach i podstawach przetwarzania danych osobowych oraz o prawach wynikających z RODO przysługujących osobom, których dane dotyczą. Praktyka pokazuje, że proces jej tworzenia wciąż budzi wątpliwości. Przygotuj się do niego z LEX Ochrona Danych Osobowych.27-07-2023Więcej -
Ochrona danych osobowych w procesie windykacji
Do skutecznej windykacji niezbędne jest posiadanie danych osobowych dłużnika. Przetwarza je nie tylko wierzyciel, ale również inne podmioty, za pomocą których dochodzi on wierzytelności, jak komornik czy firma windykacyjna. W konsekwencji pojawiają się wątpliwości na jakiej podstawie dany podmiot przetwarza dane oraz czy powinien on zre...06-07-2023Więcej -
Konflikt interesów w pracy IOD-a
Inspektorom ochrony danych osobowych często zleca się dodatkowe zadania, które wykraczają poza ramy ich codziennych obowiązków. Niewłaściwe ich łączenie może wywołać konflikt interesów. Kiedy taki konflikt może wystąpić i jak mu zapobiec, dowiesz się z LEX Ochrona Danych Osobowych.31-05-2023Więcej -
Dokumentacja z zakresu ochrony danych osobowych - co powinna zawierać?
Wymagania RODO wobec dokumentacji ochrony danych są nieostre. Przez to administratorzy danych nierzadko mają problemy z określeniem, co powinno się w niej znaleźć i jak ją prowadzić. Nie ma uniwersalnego modelu dokumentacji, ale w LEX Ochrona Danych Osobowych znajdziesz wzory, które mogą stanowić podstawę dla stworzenia dokumentacji dos...28-04-2023Więcej -
Ochrona danych osobowych w pracy zdalnej
Praca zdalna w Kodeksie pracy to nie tylko zmiany w organizacji pracy. To również kolejne, zaraz za kontrolą trzeźwości, wyzwanie dla administratorów danych osobowych, którym przychodzi się mierzyć z nowymi zasadami przetwarzania danych, zmianami w dokumentacji pracowniczej i nowymi okresami retencji. Ryzyko wystąpienia naruszeń podczas ...28-03-2023Więcej -
Kontrola trzeźwości pracowników a ochrona danych osobowych
Kontrola stanu trzeźwości pracowników, dotychczas zaliczanego przez UODO do danych szczególnej kategorii, została uregulowana na nowo w Kodeksie pracy. Pracodawcy zyskali podstawę prawną do przetwarzania danych pochodzących z badania stanu trzeźwości oraz badania na obecność środków działających podobnie do alkoholu. Jednocześnie j...28-02-2023Więcej -
Retencja danych osobowych w BIP
Interes publiczny wymaga udostępniania określonych przepisami informacji w BIP. Nierzadko w ramach publikowanych dokumentów znajdują się dane osobowe. Podmioty publiczne muszą więc nie tylko wiedzieć, jakie dokumenty publikować, ale także są zobowiązane do ustalenia okresu, przez jaki powinny być one udostępniane i przechowywane. To n...10-01-2023Więcej -
Audyt systemów IT a RODO
Wszechobecność danych osobowych w cyberprzestrzeni wymusza wprowadzanie dodatkowych zabezpieczeń, które ochronią dane przed nieuprawnionym dostępem. Ryzyka naruszeń zmieniają się dynamicznie, co rodzi obowiązek ciągłego weryfikowania i aktualizowania infrastruktur. Metodą na zapewnienie bezpieczeństwa danych jest regularne przeprowadz...01-12-2022Więcej -
Dane służbowe pracownika - kiedy można je publikować?
Firmy i instytucje coraz częściej publikują na swoich stronach internetowych informacje o swoich pracownikach. Zazwyczaj publikowane są wizerunki osób, dane kontaktowe i opisy stanowisk. Czy udostępnianie takich danych jest zgodne z RODO? Tego dowiesz się z LEX Ochrona Danych Osobowych.17-11-2022Więcej -
Jak długo należy przechowywać dane osobowe pracowników i kandydatów do pracy?
Jak długo przechowywać poszczególne dane osobowe pracowników - to pytanie niezmiennie zadają sobie działy kadr prowadzące dokumentację pracowniczą, a także IOD-owie. Jak samodzielnie ustalać okresy przechowywania danych i gdzie ich szukać? Tego dowiesz się z LEX Ochrona Danych Osobowych.02-11-2022Więcej -
Kim jest koordynator ochrony danych osobowych?
W przepisach RODO wprost wymienia się rolę inspektora ochrony danych (IOD-a), nie ma tam jednak nic o koordynatorze ochrony danych osobowych. Czy oba określenia to synonimy? Czy można powołać koordynatora w miejsce IOD-a? Czy zakresy zadań i kompetencji tych osób są tożsame? Tego dowiesz się z LEX Ochrona Danych Osobowych.28-09-2022Więcej -
RODO: Wyzwania związane z realizacją praw osób, których dane dotyczą
Realizacja praw osób, których dane dotyczą, nadal stanowi spore wyzwanie dla wielu administratorów danych. Aby się z nim zmierzyć, potrzebna jest nie tylko bardzo dobra znajomość RODO i innych przepisów w zakresie ochrony danych osobowych, ale również umiejętność indywidualnej oceny czy prawa te mogą zostać zrealizowane oraz odpowie...20-07-2022Więcej -
Jak administrator powinien weryfikować podmiot przetwarzający?
Niska cena i efektywność to cechy, których administrator danych najczęściej szuka wybierając swoich podwykonawców (podmioty przetwarzające). Nie może on jednak zapominać o tym, że taki podmiot musi realizować swoje usługi zgodnie z RODO. Z kolei obowiązkiem administratora jest weryfikacja procesorów i wybór tego, który odpowiednio ...04-07-2022Więcej -
Jak dobrze przeprowadzić audyt zgodności z RODO?
Audyt zgodności można porównać do kompleksowo przeprowadzonej diagnozy lekarskiej. Dobrze wykonany audyt pokazuje silne i słabe strony ochrony danych osobowych w organizacji i staje się punktem wyjścia do działań naprawczych. Dlaczego audyt zgodności z RODO jest tak ważny i jak go zorganizować, aby nie był zbyt dużym obciążeniem dla...20-10-2020Więcej -
Dane biometryczne a RODO
W lutym 2020 r. Prezes Urzędu Ochrony Danych Osobowych nałożył karę pieniężną w wysokości 20 tys. zł. na jedną ze szkół podstawowych. Placówkę ukarano za nieuzasadnione wykorzystanie danych biometrycznych do monitorowania płatności za obiady uczniów w szkolnej stołówce. Dlaczego szkoła otrzymała karę, skoro większość rodzi...09-09-2020Więcej