Jak wiemy, administrator danych osobowych oraz podmiot przetwarzający zobowiązani są wdrażać odpowiednie środki techniczne i organizacyjne, aby zapewnić właściwy stopień bezpieczeństwa przetwarzanych danych. Jednym z elementów dokumentacji RODO, który może okazać się przydatny w wielu branżach, jest polityka „czystego biurka i czystego ekranu”.

Pytanie:  Czy w firmie musi być powołany administrator systemów informatycznych w firmie? Jesteśmy obsługiwani przez zewnętrzną firmę informatyczną, nie mamy wśród pracowników informatyka, który może pełnić taką funkcję, zaś firma informatyczna nie chce być ASI.

Pytanie:  Czy w następstwie żądania usunięcia danych osobowych wystarczy przekreślić zdjęcie z kserokopii dowodu osobistego w aktach, czy też trzeba dany dokument wypiąć i zniszczyć?

Pytanie:  W trakcie współpracy z jednym klientów nastąpił wyciek danych osobowych (karty medyczne zawierające imię, nazwisko i numer ewidencyjny przez pomyłkę trafiły w niepowołane ręce). Karty zostały natychmiast dostarczone do działu personalnego i przesłane do klienta z prośbą o wyjaśnienie. W ramach działań zaradczych karty plastikowe zostały zastąpione kartami elektronicznymi, aby wyeliminować zaistniałą sytuację w przyszłości. Czy administrator postąpi prawidłowo, ewidencjonując to zdarzenie w rejestrze naruszeń, jednak ze względu na natychmiastowe wprowadzenie środków zaradczych nie informując organu nadzorczego?

Rozwój społeczeństwa informacyjnego i traktowanie danych osobowych niemal jak swoistego towaru, którym administratorzy danych obracali dotychczas dość swobodnie, wymogły na unijnym ustawodawcy nowe podejście do ochrony danych osobowych i ujednolicenie zasad ich przetwarzania. Zasady te zawarte zostały w stosowanym od 25 maja 2018 r. ogólnym rozporządzeniu o ochronie danych (RODO). Aby lepiej chronić dane osobowe, warto zapoznać się z zagrożeniami, jakie czyhają w cyberprzestrzeni i z metodami, jakimi działają przestępcy i złodzieje danych osobowych w cyberprzestrzeni.

Pytanie:  Planuję wprowadzić dla pracowników nowe upoważnienia do przetwarzania danych osobowych zgodne z RODO. Nie wiem jednak, jak odwołać stare upoważnienia (ze starą podstawą prawną). Czy muszę odwoływać każde stare upoważnienie z osobna, powołując się na przed laty nadany numer i datę upoważnienia?

Od 25 maja 2018 r. z uwagi rozpoczęcie stosowania nowych przepisów o ochronie danych osobowych oraz wejście w życie nowej ustawy o ochronie danych osobowych tracą moc wcześniej obowiązujące wymagania dotyczące dokumentacji przetwarzania danych osobowych – informuje Urząd Ochrony Danych Osobowych.

Pytanie:  Szkoła wprowadziła elektroniczny dziennik lekcyjny (e-dziennik). Czy właściwe jest, aby nauczyciele, którzy wprowadzają dane do elektronicznego dziennika lekcyjnego, mogli korzystać z własnego telefonu (smartfona) lub komputera zarówno w szkole, jak również po godzinach pracy? Jak RODO odnosi się do tej kwestii?

Pytanie:  Pracownik firmy ustala z pracodawcą, że będzie realizował zadania zlecone przez pracodawcę na własnym, prywatnym komputerze zarówno w siedzibie pracodawcy, jak i zdalnie poza siedzibą pracodawcy. W związku z realizowanymi zadaniami pracownik przetwarza dane innych pracowników, klientów, kursantów, uczniów. Czy takie rozwiązanie jest dopuszczalne?

Do momentu rozpoczęcia obowiązywania ogólnego rozporządzenia o ochronie danych (RODO) zostało już bardzo mało czasu. Trzeba go wykorzystać efektywnie, by w jak największym stopniu przygotować się do obowiązywania nowych przepisów. Sprawdź, jakie działania krok po kroku trzeba podjąć, żeby przeprowadzić projekt wdrożenia RODO w firmie.