Ponad 363 tys. zł – w takiej wysokości Prezes UODO nałożył karę pieniężną dla Banku Millenium S.A. To wynik niezawiadomienia o naruszeniu ochrony danych osób, których te dane dotyczą. W ocenie organu nadzorczego bank niewłaściwie ocenił przesłanki takiego zawiadomienia.

Europejska Rada Ochrony Danych przyjęła finalną wersję Wytycznych nr 10/2020 w sprawie ograniczeń praw osób, których dane dotyczą. Wytyczne dotyczą ograniczeń na podstawie art. 23 RODO.

Podmioty publiczne mogą wykorzystywać bezzałogowe statki powietrzne do realizacji swych zadań. To jednak – jak wskazuje UODO – powinno opierać się na przejrzystej i wyczerpująco uregulowanej podstawie prawnej.

Żaden kodeks branżowy nie może obejść się bez wskazania podmiotu monitorującego przestrzeganie tego dokumentu przez organizacje, które do niego przystępują. Taki podmiot musi spełniać określone wymogi. Jakie? Odpowiedzi na to pytanie dostarcza UODO

Zakup ubezpieczenia OC – przede wszystkim dla kierowców młodych i niedoświadczonych – może być kwestią problematyczną. Jako że najłatwiej uczyć się na cudzych błędach, warto przyjrzeć się tym najczęściej popełnianym. W dzisiejszym artykule przedstawimy 5 najczęstszych błędów, które mogą pojawić się w procesie zakupu polisy OC.

Udostępnienie danych osobowych następuje, gdy adresat ma własny cel i podstawę przetwarzania danych osobowych. Samo udostępnienie jest także przejawem przetwarzania danych osobowych, dlatego nie może być bezpodstawne. Nie można zatem udostępnić danych osobowych innemu podmiotowi bez podania przez niego odpowiedniej podstawy.

Urząd Ochrony Konkurencji i Konsumentów zainicjował postępowanie w sprawie spółki Vinted UAB z siedzibą w Wilnie. Zarzuty dotyczą braku ważnych informacji dla konsumentów, dzięki którym mogliby oni unikać niekorzystnych finansowo decyzji.

Administrator musi informować Prezesa UODO o zmianach w zakresie wyznaczenia IOD. Czy obejmuje to także informacje dotyczące samego ADO? Sprawdź, czy w przypadku przekształcenia administratora konieczne jest poinformowanie o tym Prezesa UODO.

Fundacja Panoptykon informuje o nowych zamierzeniach Rady Ministrów. Otóż rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości. Projekt ustawy w tej sprawie (a konkretnie nowelizacji ustawy o Policji) został już przekazany do konsultacji. Sprawdzamy, jakie mają być kompetencje tego biura.

Od 27 czerwca 2021 r. obowiązuje decyzja wykonawcza Komisji Europejskiej w sprawie standardowych klauzul umownych. Jest narzędzie bardzo pomocne dla administratorów powierzających dane osobowe procesorom. Prezentujemy złożony wzór umowy powierzenia przetwarzania danych osobowych zawierającej takie klauzule.

Jak zauważa organ nadzorczy, w toku prac nad kodeksami branżowymi popełnianych jest wiele błędów. M.in. zawężany jest zakres konsultacji społecznych, brakuje mechanizmów monitorowania przestrzegania kodeksów a także zbyt ogólnie podchodzi się do kwestii przetwarzania danych bądź wręcz powtarza przepisy RODO.

Już od 31 października 2021 r. zostanie rozszerzony obowiązek wpisu do Centralnego Rejestru Beneficjentów Rzeczywistych. Od tego momentu wpisu będą musiały dokonać m.in. stowarzyszenia, fundacje czy spółdzielnie. Brak wpisu może skończyć się wysoką karą finansową.

Trwają pracę nad projektem ustawy o krajowym systemie cyberbezpieczeństwa. Opublikowano właśnie nowy projekt, który zawiera wiele modyfikacji w odniesieniu do pierwotnej wersji.

Już 12 października 2021 r. odbędzie się pierwsza konferencja „#RODO w edukacji”. W ten sposób zainagurowana zostanie XII. edycja programu „Twoje dane – Twoje sprawa”, nad którym patronat objął m.in. portal PoradyODO.

Niedawno można było usłyszeć o nowych przepisach przewidujących dodatkowe uprawnienia informacyjne pracodawców. Miały one bezpośrednio uprawniać do zdobycia informacji, czy pracownik był szczepiony przeciwko COVID-19. Ostatecznie prace nad projektem zostały zarzucone. Sprawdź, czy pozyskiwanie informacji o szczepieniu pracownika na koronawirusa jest mimo tego możliwe.