Administrator wskazując zakres danych osobowych, które chce pozyskać w trakcie rekrutacji musi przeanalizować, czy zakres ten wynika z przepisów prawa, czy też jest związany z realizacją interesu, który uzasadnia przetwarzanie konkretnych danych i nie narusza praw osób, których dane dotyczą. Wówczas będzie miał możliwość wskazania właściwej przesłanki legalizującej przetwarzanie danych osobowych.

Ransomware to wirus komputerowy, którego działanie polega na zaszyfrowaniu plików na zaatakowanym komputerze i w efekcie na zablokowaniu jego działania. Wiąże się to z żądaniem okupu za wydanie klucza do odszyfrowania danych. Sprawdź, jak chronić się przed takim zagrożeniem

Brak współpracy z Prezesem UODO lub utrudnianie jego działań to naruszenie prawa, które może zakończyć się karą administracyjną. Dobitnie przekonały się o tym w ostatnim czasie aż trzy organizacje. Dlaczego wymierzono im kary? Więcej na ten temat w najnowszym wideoszkoleniu przygotowanym przez UODO.

Najpierw ograniczenie przetwarzania danych, potem kara pieniężna w wysokości 100 tys. zł. Tak zakończyło się wszczęte z urzędu postępowanie w sprawie GEOPORTAL 2.

5 tys. zł musi zapłacić indywidualny przedsiębiorca prowadzący niepubliczny żłobek i przedszkole w związku z niezapewnieniem Prezesowi UODO dostępu do danych osobowych. W efekcie organ nadzoru nie był w stanie ustalić, czy administrator zgodnie z RODO zawiadomił podmioty danych o naruszeniu

15 tys. zł – taką karę wymierzył Prezes UODO spółce East Power z Jeleniej góry. Kara została nałożona za niezapewnienie organowi nadzoru dostępu do danych osobowych i innych informacji niezbędnych do realizacji jego zadań. Szczegóły poniżej

Wiele firm w ostatnich miesiącach doświadczyło konieczności organizacji pracy zdalnej dla swoich pracowników. W przypadku wielu podmiotów do tej pory takie rozwiązanie było albo wyłącznie dla niewielkiej grupy np. przedstawicieli handlowych i zarządu, nie zaś dla wszystkich osób. Problem dzisiaj dotyczy w szczególności „back-office”, czyli działów finansowych, księgowości, HR, kadr. A właśnie szczególnie te działy zajmują się przetwarzaniem, przechowywaniem, przesyłaniem danych z istotnymi, dla punktu widzenia zarządzających dokumentów: faktur, ofert, umów, list płac, dokumentów zawierających dane osobowe itd. Właśnie te działy najczęściej stają się celem ukierunkowanych ataków cyberprzestępców.

Wojewódzki Sąd Administracyjny w Warszawie odmawia wstrzymania wykonania postanowienia Prezesa UODO ograniczającego przetwarzanie danych. Postanowienie dotyczyło danych osobowych publikowanych na portalu GEOPORTAL2.

Niedawno przedstawiliśmy raport stanu prac nad kodeksami branżowymi w Polsce. Jak się okazuje, rozpoczęły się konsultacje jeszcze jednego kodeksu – dla szkół i placówek oświatowych. Potrwają one do 30 września 2020 r.

Europejski Trybunał Praw Człowieka uznał, że ujawnienie danych o HIV w zaświadczeniu o zwolnieniu ze służby wojskowej godzi w prawo do prywatności zagwarantowane Europejską Konwencją Praw Człowieka. Ujawnienie tych danych musiałoby bowiem być odpowiednio uzasadnione bezpieczeństwem państwowym publicznym bądź innymi kryteriami wymienionymi w art. 8 ust. 2 Europejskiej Konwencji Praw Człowieka.