RODO nie narzuca określonej metodyki identyfikacji i oceny ryzyka. Wybór odpowiedniego rozwiązania, tak jak w przypadku środków bezpieczeństwa, należy więc do administratora. Jakie rozwiązanie będzie najlepsze?

Nowa ustawa wdrażająca RODO, która weszła w życie 4 maja 2019 r. wprowadziła liczne zmiany w wielu dziedzinach prawa. Nie ominęły one również zamówień publicznych. Podmioty prowadzące postępowania w sprawie takich zamówień powinny przewidzieć nowe rozwiązania w zakresie przetwarzania danych osobowych – sprawdź, jakie.

Rolą administratora jest ocena, czy dane zdarzenie jest naruszeniem ochrony danych uzasadniającym dokonanie zgłoszenia do Prezesa UODO ewentualnie do podmiotu danych. Czy można z góry wykluczyć konieczność takiego zgłoszenia, jeżeli naruszono ochronę danych osobowych tylko jednej osoby? Odpowiedź znajdziesz w artykule.

Dla celów bezpieczeństwa, organizacji pracy, czy ochrony mienia niejednokrotnie administratorzy danych osobowych wprowadzają rozwiązania polegające na ewidencjonowaniu wejść i wyjść na teren firmy. W przypadku podmiotów, o których siedzib niejednokrotnie wchodzą osoby postronne, należy zwrócić szczególną uwagę na wykonanie obowiązku informacyjnego. Jego realizacja może być utrudniona z uwagi na dużą liczbę osób, których dane są przetwarzane. Nie można też zapominać o wyborze prawidłowej podstawy przetwarzania danych, jak również o stosowaniu odpowiednich środków bezpieczeństwa przetwarzania danych. Jakie rozwiązanie będzie najwygodniejsze? Jak uniknąć błędów? Sprawdź w temacie tygodnia.

Pytanie:  Pracownicy wprowadzają treści na stronę internetową firmy. Podpisano umowę na hosting tej strony. Pracownicy mają przypisane loginy i hasła tak, aby mogli indywidualnie wprowadzać treści na stronie internetowej. Problem polega na tym że chcą to robić ze swoich domowych komputerów. Oczywiście nie chcą przy tym, aby przeprowadzić audyt ich sprzętu komputerowego. Jakie środki bezpieczeństwa przetwarzania danych można tu wprowadzić?

Nieuzasadnione grożenie karami administracyjnymi za rzekome naruszenie ochrony danych może być uznane za przestępstwo. Wynika to z niedawnej nowelizacji Kodeksu karnego przewidzianej w tzw. ustawie wdrażającej RODO. Sprawdź, kiedy możesz bronić się przed takim procederem.

Pytanie:  Spółka prowadzi swoją działalność na podstawie umowy franczyzowej na terenie Polski. Jaka utarła się praktyka w zakresie współadministrowania danymi osobowymi przy umowach franczyzowych?

RODO obliguje administratora danych osobowych do komunikacji z podmiotami danych, m.in. w związku z realizacją obowiązku informacyjnego. Komunikacja musi odbywać się w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, a administrator powinien używać jasnego i prostego języka. Nie zawsze jednak spełnienie tego wymogu jest takie proste, jak się wydaje. Skorzystaj ze wskazówek opartych o Wytyczne Grupy Roboczej Art. 29.

W aktualnych realiach rynku pracy powszechnymi formami zatrudnienia są umowy cywilnoprawne. W konsekwencji osoby, które na podstawie takich umów działają w strukturze administratora, przetwarzają dane osobowe klientów czy kontrahentów w jego imieniu tak jak pracownicy. Z tego względu warto wiedzieć, jakie rozwiązania stosować wobec takich osób, aby uniknąć naruszeń RODO.

Pytanie:  W firmie wystąpił incydent polegający na nieuprawnionym udostępnieniu danych. Otóż przez pomyłkę pracownika został udostępniony PESEL jednego z klientów. Klient zwrócił się do firmy z zarzutem bezprawnego ujawnienia danych i dawał jasno do zrozumienia, że będzie domagał się odszkodowania. Firma podała poprawne dane i w konsekwencji nie doszło do powstania szkody. Czy klient ma podstawę domagać się takiego odszkodowania od firmy?