Jedną z podstawowych zmian przewidzianych w ogólnym rozporządzeniu o ochronie danych jest zastąpienie obecnie funkcjonującego administratora bezpieczeństwa informacji inspektorem ochrony danych. Sprawdź, czym będzie różniła się odpowiedzialność inspektora ochrony danych od tej, jaką ma ABI.

Pytanie:  Jak wynika z informacji przedstawionej przez Generalnego Inspektora Ochrony Danych Osobowych, zgody na przetwarzanie danych osobowych pozyskane przed rozpoczęciem obowiązywania ogólnego rozporządzenia o ochronie danych osobowych będą ważne, jeśli klauzule zgód zawierają informację o możliwości wycofania zgody, a jej wycofanie jest równie łatwe jak jej wyrażenie. Czy oznacza to, że należy na nowo zebrać zgody od klientów, jeśli klauzule zgód nie zawierały tej informacji? Czy wystarczy poinformować ich o tym prawie?

Zapewne pamiętany jest jeszcze spot telewizyjny wykorzystany w akcji poświęconej problemowi uwodzenia dzieci w Internecie, prezentujący rozmowę na czacie pomiędzy dziewczynką a dorosłym mężczyzną podającym się za jej rówieśnika.

Jedną ze zmian, jakie wprowadza ogólne rozporządzenie o ochronie daych, jest usunięcie z polskiego systemu ochrony danych osobowych pojęcia administratora bezpieczeństwa informacji (ABI). Zamiast niego prawodawca unijny ustanawia inspektora ochrony danych (IOD). Ma on zasadniczo przejąć prawa i obowiązki dotychczasowego ABI, ale nie będzie to naturalnie jedynie prosta zmiana nazwy. Dowiedz się, jak zmieni się odpowiedzialność i obowiązki ABI, gdy stanie się inspektorem ochrony danych.

Nowe unijne rozporządzenie ogólne o ochronie danych (tzw. rodo) wprowadzi już niedługo prawdziwą rewolucję. Zmiany dotkną także pracodawców przetwarzających dane osobowe pracowników. Jeżeli więc zatrudniasz pracowników albo też masz dostęp do danych osobowych pracowników zatrudnionych w zewnętrznych firmach lub takie dane przekazujesz – koniecznie zapoznaj się ze zmianami.

Grupa Robocza Art. 29 zrzeszająca europejskie organy ochrony danych osobowych wydała opinię (2/2017) w sprawie przetwarzania danych w związku z zatrudnieniem.

Po 25 maja 2018 r., czyli od momentu rozpoczęcia stosowania ogólnego rozporządzenia o ochronie danych, administrator danych będzie musiał dokumentować naruszenia ochrony danych osobowych, do których doszło w jego organizacji. W tym celu trzeba będzie prowadzić rejestr naruszeń ochrony danych. Sprawdź, co powinien zawierać taki dokument.

Pytanie:  Zgodnie z ogólnym rozporządzeniem o ochronie danych kary finansowe dla przedsiębiorców będą sięgać nawet 20 mln euro. To, czy kary finansowe będą dotyczyły podmiotów publicznych mają określić państwa członkowskie. Czy wiadomo już, czy są przewidziane kary finansowe dla podmiotów publicznych? Jeżeli tak, to w jakiej wysokości i na jakie dokładnie podmioty mają być nakładane?

Inspektorzy ochrony danych 25 maja 2018 r. mają zastąpić administratorów bezpieczeństwa informacji. Czy oznacza to, że będą realizować te same zadania co ABI, będą mieć taki sam status i odpowiedzialność? Przeczytaj ten artykuł i dowiedz się, czym funkcja inspektora ochrony danych będzie różniła się od funkcji administratora bezpieczeństwa informacji.

Grupa Robocza Art. 29 wydała wytyczne w sprawie oceny skutków przetwarzania dla ochrony danych. Tłumaczy w nich, w jakich sytuacjach trzeba będzie ją przeprowadzać i od kiedy należy zacząć realizować ten obowiązek.