Pytanie:  Czy administrator może przechowywać kopie faktur na serwerze obsługiwanym w innym kraju UE?

Pytanie:  Czy administrator może wymagać od swoich pracowników podpisywania oświadczeń o poufności?

Duża liczba danych osobowych jest przetwarzana w celach marketingowych i sprzedażowych. W związku z przetwarzaniem tych danych istnieje duże ryzyko ich wykorzystania przez osoby nieuprawnione, najczęściej w celach przestępczych (wyłudzanie pożyczek, kredytów). Dlatego UODO radzi, jak dbać o bezpieczeństwo swoich danych osobowych. Rady te są przydatne nie tylko dla konsumentów, ale także dla firm. Prezentuje je poniższe zestawienie.

Pytanie:  Dyrektor szkoły udostępnia dane osobowe uczniów innym uczniom (niepełnoletnim) wchodzącym skład samorządu uczniowskiego. Jakie środki bezpieczeństwa powinien w związku z tym przyjąć?

Pytanie:  Czy dokumentacja zawierająca dane osobowe, którą aktualnie kontroluje NIK, powinna być poddana anonimizacji?

Pytanie:  Jak powinien wyglądać protokół zdawczo-odbiorczy sprzętu komputerowego (w kontekście ochrony danych osobowych)?

Pytanie:  Czy podmiot publiczny, wysyłając pismo do sądu lub policji, w związku z prowadzona sprawą, na blankiecie potwierdzenia odbioru przesyłki (w miejscu na dodatkowe informacje nadawcy) może wpisać nazwisko osoby, której sprawa dotyczy?

Pytanie:  W związku z przejściem zakładu pracy nowy pracodawca zwrócił się o wcześniejsze przekazanie akt osobowych pracowników. Jak tego dokonać, by nie naruszyć RODO?

Każdy przedsiębiorca wdrażający nowe technologie, niezależnie od formy prawnej, powinien dbać o cyberbezpieczeństwo. W jaki sposób? Warto skorzystać z rad Ministerstwa Cyfryzacji, opublikowanych w specjalnym komunikacie, w ramach projektu „Kampanie edukacyjno-informacyjne na rzecz upowszechniania korzyści z wykorzystywania technologii cyfrowych” realizowanego przez Ministerstwo Cyfryzacji we współpracy z Państwowym Instytutem Badawczym NASK. Rady prezentujemy poniżej.

Pytanie:  Pracownicy wprowadzają treści na stronę internetową firmy. Podpisano umowę na hosting tej strony. Pracownicy mają przypisane loginy i hasła tak, aby mogli indywidualnie wprowadzać treści na stronie internetowej. Problem polega na tym że chcą to robić ze swoich domowych komputerów. Oczywiście nie chcą przy tym, aby przeprowadzić audyt ich sprzętu komputerowego. Jakie środki bezpieczeństwa przetwarzania danych można tu wprowadzić?