Pytanie:  W trakcie współpracy z jednym klientów nastąpił wyciek danych osobowych (karty medyczne zawierające imię, nazwisko i numer ewidencyjny przez pomyłkę trafiły w niepowołane ręce). Karty zostały natychmiast dostarczone do działu personalnego i przesłane do klienta z prośbą o wyjaśnienie. W ramach działań zaradczych karty plastikowe zostały zastąpione kartami elektronicznymi, aby wyeliminować zaistniałą sytuację w przyszłości. Czy administrator postąpi prawidłowo, ewidencjonując to zdarzenie w rejestrze naruszeń, jednak ze względu na natychmiastowe wprowadzenie środków zaradczych nie informując organu nadzorczego?

Rozwój społeczeństwa informacyjnego i traktowanie danych osobowych niemal jak swoistego towaru, którym administratorzy danych obracali dotychczas dość swobodnie, wymogły na unijnym ustawodawcy nowe podejście do ochrony danych osobowych i ujednolicenie zasad ich przetwarzania. Zasady te zawarte zostały w stosowanym od 25 maja 2018 r. ogólnym rozporządzeniu o ochronie danych (RODO). Aby lepiej chronić dane osobowe, warto zapoznać się z zagrożeniami, jakie czyhają w cyberprzestrzeni i z metodami, jakimi działają przestępcy i złodzieje danych osobowych w cyberprzestrzeni.

Pytanie:  Planuję wprowadzić dla pracowników nowe upoważnienia do przetwarzania danych osobowych zgodne z RODO. Nie wiem jednak, jak odwołać stare upoważnienia (ze starą podstawą prawną). Czy muszę odwoływać każde stare upoważnienie z osobna, powołując się na przed laty nadany numer i datę upoważnienia?

Od 25 maja 2018 r. z uwagi rozpoczęcie stosowania nowych przepisów o ochronie danych osobowych oraz wejście w życie nowej ustawy o ochronie danych osobowych tracą moc wcześniej obowiązujące wymagania dotyczące dokumentacji przetwarzania danych osobowych – informuje Urząd Ochrony Danych Osobowych.

Pytanie:  Szkoła wprowadziła elektroniczny dziennik lekcyjny (e-dziennik). Czy właściwe jest, aby nauczyciele, którzy wprowadzają dane do elektronicznego dziennika lekcyjnego, mogli korzystać z własnego telefonu (smartfona) lub komputera zarówno w szkole, jak również po godzinach pracy? Jak RODO odnosi się do tej kwestii?

Pytanie:  Pracownik firmy ustala z pracodawcą, że będzie realizował zadania zlecone przez pracodawcę na własnym, prywatnym komputerze zarówno w siedzibie pracodawcy, jak i zdalnie poza siedzibą pracodawcy. W związku z realizowanymi zadaniami pracownik przetwarza dane innych pracowników, klientów, kursantów, uczniów. Czy takie rozwiązanie jest dopuszczalne?

Do momentu rozpoczęcia obowiązywania ogólnego rozporządzenia o ochronie danych (RODO) zostało już bardzo mało czasu. Trzeba go wykorzystać efektywnie, by w jak największym stopniu przygotować się do obowiązywania nowych przepisów. Sprawdź, jakie działania krok po kroku trzeba podjąć, żeby przeprowadzić projekt wdrożenia RODO w firmie.

Pytanie:  Pracuję w urzędzie gminy, przełożony zlecił mi wykonanie oceny ryzyka dla ochrony danych osobowych pod kątem ogólnego rozporządzenia o ochronie danych (RODO). Jak taka ocena powinna wyglądać w praktyce? Jak krok po kroku powinienem przeprowadzić taką analizę, żeby było to zgodne z RODO?

Wprawdzie ogólne rozporządzenie o ochronie danych (RODO) nie nakazuje administratorowi danych prowadzenia polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym, jednak aby móc udowodnić, że realizuje się postanowienia RODO, warto opracować polityki ochrony danych i instrukcje postępowania dla pracowników.

Ogólne rozporządzenie o ochronie danych (RODO) wprowadza nowe obowiązki, ale także daje wskazówki, w jaki sposób zabezpieczyć dane osobowe, które przetwarzamy. W kilku miejscach w RODO pojawia się pojęcie „polityki bezpieczeństwa”. Dowiedz się, czy musisz przygotować taki dokument i co powinien zawierać.