Udostępnienie danych osobowych następuje, gdy adresat ma własny cel i podstawę przetwarzania danych osobowych. Samo udostępnienie jest także przejawem przetwarzania danych osobowych, dlatego nie może być bezpodstawne. Nie można zatem udostępnić danych osobowych innemu podmiotowi bez podania przez niego odpowiedniej podstawy.

Urząd Ochrony Konkurencji i Konsumentów zainicjował postępowanie w sprawie spółki Vinted UAB z siedzibą w Wilnie. Zarzuty dotyczą braku ważnych informacji dla konsumentów, dzięki którym mogliby oni unikać niekorzystnych finansowo decyzji.

Fundacja Panoptykon informuje o nowych zamierzeniach Rady Ministrów. Otóż rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości. Projekt ustawy w tej sprawie (a konkretnie nowelizacji ustawy o Policji) został już przekazany do konsultacji. Sprawdzamy, jakie mają być kompetencje tego biura.

Od 27 czerwca 2021 r. obowiązuje decyzja wykonawcza Komisji Europejskiej w sprawie standardowych klauzul umownych. Jest narzędzie bardzo pomocne dla administratorów powierzających dane osobowe procesorom. Prezentujemy złożony wzór umowy powierzenia przetwarzania danych osobowych zawierającej takie klauzule.

Jak zauważa organ nadzorczy, w toku prac nad kodeksami branżowymi popełnianych jest wiele błędów. M.in. zawężany jest zakres konsultacji społecznych, brakuje mechanizmów monitorowania przestrzegania kodeksów a także zbyt ogólnie podchodzi się do kwestii przetwarzania danych bądź wręcz powtarza przepisy RODO.

Trwają pracę nad projektem ustawy o krajowym systemie cyberbezpieczeństwa. Opublikowano właśnie nowy projekt, który zawiera wiele modyfikacji w odniesieniu do pierwotnej wersji.

Już 12 października 2021 r. odbędzie się pierwsza konferencja „#RODO w edukacji”. W ten sposób zainagurowana zostanie XII. edycja programu „Twoje dane – Twoje sprawa”, nad którym patronat objął m.in. portal PoradyODO.

Niedawno można było usłyszeć o nowych przepisach przewidujących dodatkowe uprawnienia informacyjne pracodawców. Miały one bezpośrednio uprawniać do zdobycia informacji, czy pracownik był szczepiony przeciwko COVID-19. Ostatecznie prace nad projektem zostały zarzucone. Sprawdź, czy pozyskiwanie informacji o szczepieniu pracownika na koronawirusa jest mimo tego możliwe.

Wykonywanie praw podmiotów danych z art. 15-22 RODO wiąże się z przetwarzaniem danych osobowych. Są one pozyskiwane już na etapie rejestracji wniosku, ale oprócz tego przetwarza się w związku z jego realizacją. Sprawdź, jaka jest podstawa przetwarzania danych osobowych w tego typu sytuacjach.

Na stronie internetowej UODO ukazał się komentarz do pytania, czy z IOD należy zawrzeć umowę powierzenia przetwarzania danych. Czy stanowisko organu nadzorczego rozwiewa istniejące w tym zakresie wątpliwości?

W tym roku czeka nas jubileuszowa 10. edycja Konwentu Ochrony Danych i Informacji. Obejmie aż dwa dni spotkań: 6 i 7 października. Jak co roku uczestnicy wydarzenia spotkają się z ekspertami ze świata nauki, administracji i biznesu, którzy są specjalistami w dziedzinie ochrony danych i bezpieczeństwa informacji. Tegoroczna edycja Konwentu skupiona będzie wokół tematu naruszeń ochrony danych osobowych, decyzji Prezesa Urzędu Ochrony Danych Osobowych i kar. Poza prelekcjami i znanymi już warsztatami #DataProtectionMixer, uczestnicy wydarzenia będą świadkami debaty komentatorskiej, w której wezmą udział zaproszeni eksperci.

Prezes Urzędu Ochrony Danych Osobowych opublikował niewielki przewodnik dotyczący ochrony danych osobowych. Jest on przeznaczony głównie dla rodziców i opiekunów prawnych uczniów. Zawiera on odpowiedzi na najczęściej zadawane pytania przez tę grupę. Zawarte w nim informacje są jednak wartościowe także dla dyrektorów szkół. Poniżej prezentujemy jego treść.

W wielu organizacjach rozważane jest wprowadzenie albo już wprowadzono czujniki ruchu. Czy jest to monitorowanie w rozumieniu przepisów Kodeksu pracy? Odpowiedź na pytanie czy wykrywanie ruchu to monitorowanie, jest kluczowa. Warunkuje bowiem zastosowanie ograniczeń dotyczących monitoringu.

Pytanie:  Posłowi i senatorowi przysługują dość szerokie uprawnienia informacyjne. Ich realizacja może wiązać się z koniecznością udostępnienia danych osobowych. Dlatego administrator powinien wiedzieć, kiedy przekazanie takich danych będzie uzasadnione.

Zgłoszenie naruszenia ochrony danych bardzo często zawiera dane osobowe np. pracowników administratora. Jak zatem postąpić, gdy administrator będący podmiotem publicznym otrzymuje żądanie udostępnienia zgłoszenia jako informacji publicznej? Sprawdź, czy taką informację należy udostępnić i w jakim zakresie.