Rozwój społeczeństwa informacyjnego i traktowanie danych osobowych niemal jak swoistego towaru, którym administratorzy danych obracali dotychczas dość swobodnie, wymogły na unijnym ustawodawcy nowe podejście do ochrony danych osobowych i ujednolicenie zasad ich przetwarzania. Zasady te zawarte zostały w stosowanym od 25 maja 2018 r. ogólnym rozporządzeniu o ochronie danych (RODO). Aby lepiej chronić dane osobowe, warto zapoznać się z zagrożeniami, jakie czyhają w cyberprzestrzeni i z metodami, jakimi działają przestępcy i złodzieje danych osobowych w cyberprzestrzeni.

Pytanie:  Planuję wprowadzić dla pracowników nowe upoważnienia do przetwarzania danych osobowych zgodne z RODO. Nie wiem jednak, jak odwołać stare upoważnienia (ze starą podstawą prawną). Czy muszę odwoływać każde stare upoważnienie z osobna, powołując się na przed laty nadany numer i datę upoważnienia?

Od 25 maja 2018 r. z uwagi rozpoczęcie stosowania nowych przepisów o ochronie danych osobowych oraz wejście w życie nowej ustawy o ochronie danych osobowych tracą moc wcześniej obowiązujące wymagania dotyczące dokumentacji przetwarzania danych osobowych – informuje Urząd Ochrony Danych Osobowych.

Pytanie:  Szkoła wprowadziła elektroniczny dziennik lekcyjny (e-dziennik). Czy właściwe jest, aby nauczyciele, którzy wprowadzają dane do elektronicznego dziennika lekcyjnego, mogli korzystać z własnego telefonu (smartfona) lub komputera zarówno w szkole, jak również po godzinach pracy? Jak RODO odnosi się do tej kwestii?

Monitorowanie przestrzegania RODO, krajowych przepisów i polityk obowiązujących u administratora to jedno z kluczowych zadań, jakie będzie musiał wykonywać inspektor ochrony danych po 25 maja 2018 r. Dowiedz się, czym w praktyce jest to monitorowanie i jak ten obowiązek spełniać? Poznaj odpowiedź na pytanie, czy możesz ułatwić sobie pracę i skorzystać z dotychczasowych doświadczeń, jakie mają administratorzy bezpieczeństwa informacji.

Pytanie:  Pracownik firmy ustala z pracodawcą, że będzie realizował zadania zlecone przez pracodawcę na własnym, prywatnym komputerze zarówno w siedzibie pracodawcy, jak i zdalnie poza siedzibą pracodawcy. W związku z realizowanymi zadaniami pracownik przetwarza dane innych pracowników, klientów, kursantów, uczniów. Czy takie rozwiązanie jest dopuszczalne?

Jednym z obowiązków inspektora ochrony danych zgodnie z RODO jest monitorowanie przestrzegania jego przepisów. Ma się to odbywać m.in. poprzez szkolenie osób, które przetwarzają dane osobowe. Dowiedz się, jak uregulować realizację tego obowiązku.

Jednym z obowiązków administratora danych wynikającym z RODO będzie zgłaszanie naruszeń ochrony danych do organu nadzorczego. Należy przygotować się do realizacji tego obowiązku. Dowiedz się, jakie elementy należy zamieścić w instrukcji postępowania w przypadku naruszenia ochrony danych osobowych.

Do momentu rozpoczęcia obowiązywania ogólnego rozporządzenia o ochronie danych (RODO) zostało już bardzo mało czasu. Trzeba go wykorzystać efektywnie, by w jak największym stopniu przygotować się do obowiązywania nowych przepisów. Sprawdź, jakie działania krok po kroku trzeba podjąć, żeby przeprowadzić projekt wdrożenia RODO w firmie.

Pytanie:  Pracuję w urzędzie gminy, przełożony zlecił mi wykonanie oceny ryzyka dla ochrony danych osobowych pod kątem ogólnego rozporządzenia o ochronie danych (RODO). Jak taka ocena powinna wyglądać w praktyce? Jak krok po kroku powinienem przeprowadzić taką analizę, żeby było to zgodne z RODO?