wyciek danych osobowych

Wyciek danych z Fakturowni – obowiązki wobec UODO i kontrahentów

Wyciek danych z Fakturowni – czy użytkownik musi zgłosić naruszenie do UODO i poinformować kontrahentów?

Wyciek danych z Fakturowni może oznaczać obowiązki nie tylko dla dostawcy systemu, ale również dla przedsiębiorców korzystających z usługi. Jeżeli w systemie znajdowały się dane osobowe kontrahentów, pracowników lub innych osób fizycznych, użytkownik Fakturowni powinien ustalić swoją rolę na gruncie RODO, ocenić ryzyko naruszenia oraz sprawdzić, czy musi zgłosić incydent Prezesowi UODO w ciągu 72 godzin i zawiadomić osoby, których dane dotyczą. Samo zgłoszenie wycieku przez Fakturownię nie zastępuje indywidualnej oceny obowiązków administratora danych. 

Korzyści 

1.     Wyciek danych z Fakturowni a obowiązki administratora danych: przedsiębiorca korzystający z Fakturowni może być administratorem danych osobowych swoich kontrahentów, dlatego powinien samodzielnie ustalić zakres naruszenia i przeprowadzić ocenę ryzyka RODO. Fakturownia może natomiast działać w tym zakresie jako podmiot przetwarzający. 
2.     Zgłoszenie naruszenia do UODO: jeżeli naruszenie może powodować ryzyko dla praw lub wolności osób fizycznych, administrator powinien dokonać zgłoszenia naruszenia do UODO bez zbędnej zwłoki, co do zasady w ciągu 72 godzin od stwierdzenia naruszenia. Brak wszystkich informacji nie powinien blokować zgłoszenia wstępnego. 
3.     Zawiadomienie kontrahentów i osób, których dane dotyczą: gdy wyciek danych osobowych powoduje wysokie ryzyko – np. ze względu na numery rachunków, PESEL, historię transakcji lub możliwość phishingu – może być konieczne zawiadomienie osób objętych incydentem. Niezależnie od RODO uzasadnione może być także ostrzeżenie kontrahentów przed próbami oszustwa lub podmiany numeru rachunku. 
Pobierz wzory dokumentów:

Zgłoszenie naruszenia bezpieczeństwa danych osobowych

Umowa powierzenia przetwarzania danych osobowych

Wyciek danych z Medyc – kontrole UODO

Wyciek danych z Medyc może dotyczyć 5 mln Polaków. UODO zapowiada kontrolę

Dane medyczne nawet 5 mln Polaków mogły zostać objęte wyciekiem po cyberataku na oprogramowanie Medyc firmy Qbusoft. Sprawą zajmuje się Centralne Biuro Zwalczania Cyberprzestępczości, a Prezes UODO zapowiedział kontrolę spółki i stosowanych przez nią zabezpieczeń danych.

Wyciek danych MyDr – pozew zbiorowy i odszkodowanie z RODO

Wyciek danych z MyDr a pozew zbiorowy. Czy poszkodowani mogą dochodzić odszkodowania na podstawie RODO?

Wyciek danych z systemów MyDr, który może dotyczyć blisko 19 mln osób, rodzi pytania o odszkodowania i możliwość wniesienia pozwu zbiorowego. Artykuł 82 RODO pozwala osobom, które poniosły szkodę wskutek naruszenia danych osobowych, dochodzić odszkodowania. Przy tak masowym incydencie kluczowe będzie jednak ustalenie, czy roszczenia poszkodowanych są na tyle podobne, aby mogły być dochodzone w postępowaniu grupowym, a także kto – administrator danych czy podmiot przetwarzający – może ponosić odpowiedzialność.

Wyciekły dane 19 mln Polaków z MyDr – co robić w takiej sytuacji

Wyciekły dane 19 mln Polaków z MyDr – co robić w takiej sytuacji

Jedna z największych polskich firm zajmujących się elektroniczną dokumentacją medyczną wydała oświadczenie po ujawnieniu poważnego incydentu związanego z bezpieczeństwem danych. Skala wycieku może dotyczyć 19 mln pacjentów w całym kraju.

Wyciekły Twoje dane? - zastrzeż PESEL w mObywatelu

Wyciekły Twoje dane? - zastrzeż PESEL w mObywatelu

W przypadku wycieku danych osobowych zastrzeżenie PESEL mObywatel to kluczowy krok rekomendowany przez Ministerstwo Cyfryzacji – trwa kilka chwil i chroni przed kradzieżą tożsamości. Sprawdź, jak tego dokonać.

Zarządzanie ryzykiem a RODO – kluczowe zasady ochrony danych osobowych w organizacji

Zarządzanie ryzykiem a RODO – kluczowe zasady ochrony danych osobowych w organizacji

Przestrzeganie RODO to długofalowy i wieloaspektowy proces. Wymagane działania nie kończą się na opracowaniu i podpisaniu dokumentacji, którą następnie możemy przechowywać miesiącami na dysku czy w szufladzie, czekając na ewentualną kontrolę. Konieczne jest ciągłe, świadome, odpowiedzialne zarządzanie danymi osobowymi – z uwzględnieniem zmieniających się zagrożeń i kontekstu organizacji. Nie chodzi o mechaniczne spełnianie obowiązków, ale o monitorowanie i dostosowywanie potrzebnych procedur i praktyk, które realnie wzmacniają bezpieczeństwo danych.

Korzyści 

 

  • Zarządzanie ryzykiem według RODO to ciągły proces, obejmujący identyfikację zagrożeń, dostosowywanie procedur i regularne audyty, a nie jednorazowe działania formalne.

  • Efektywna ochrona danych wymaga zarówno środków technicznych, jak i organizacyjnych, takich jak szyfrowanie, kontrola dostępu, szkolenia pracowników i dokumentowanie wszystkich działań zgodnych z RODO.

  • Regularne monitorowanie, doskonalenie oraz gotowość na incydenty budują nie tylko zgodność z prawem, lecz także zaufanie klientów i odporność na skutki wycieków danych.

05e2480f2e164bed0b77b1a147d97674d59739d1-xlarge (2)

Wyciek danych osobowych w wyniku powodzi lub innego zdarzenia losowego - jakie działania podjąć zgodnie z RODO

Klęski żywiołowe takie jak niedawna powódź i inne zdarzenia losowe typu pożary zawalenia budynków, mogą uszkodzić zarówno same nośniki danych osobowych jak i infrastrukturę służącą do przetwarzania tych danych. To oczywiście rodzi ryzyko wycieku danych osobowych lub ich utraty. Ogólne rozporządzenie o ochronie danych nie przewiduje w takich okolicznościach żadnych zwolnień. Jak zatem spełnić wymogi RODO w przypadku utraty danych osobowych w wyniku zdarzenia losowego lub innej klęski żywiołowej?

Zgłoszenie naruszenia ochrony danych - UODO uwzględnia szczególne okoliczności

Zasadniczo zgłoszenie naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych musi być bez zbędnej zwłoki - w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia. Przy czym do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 godzin dołącza się wyjaśnienie przyczyn opóźnienia. Nawiązując do możliwego opóźnienia w zgłoszeniach naruszeń ochrony danych Prezes UODO wydał po tegorocznej powodzi na Śląsku specjalny komunikat. Organ nadzorczy wskazał w nim, że w sytuacji klęski żywiołowej absolutnym priorytetem jest bezpieczeństwo. Jest przy czym oczywiste, że wielu administratorów danych osobowych wskutek klęski żywiołowej mogło znaleźć się trudnej sytuacji, zarówno osobistej, jak i związanej z prowadzeniem działalności. W takich okolicznościach niezwykle ciężko oszacować zarówno rozmiar strat, jak i fakt wystąpienia naruszenia ochrony danych osobowych oraz jego rodzaj. Prezes UODO jest więc świadom trudności w ewentualnym spełnieniu obowiązku zgłoszenia naruszenia ochrony danych osobowych.

Korzyści 

Jakie wnioski płyną z tego komunikatu dla administratorów danych osobowych? W artykule wyjaśniamy:

  • czy w każdym przypadku powódź, inna klęska żywiołowa lub inne zdarzenie losowe rodzi konieczność dokonania zgłoszenia naruszenia ochrony danych do Prezesa UODO,

  • od kiedy liczy się 72-godzinny termin na zgłoszenie naruszenia ochrony danych do Prezesa UODO,

  • w jakich przypadkach dopuszczalne jest przekroczenie tego terminu,

  • jak uzasadnić opóźnienie w zgłoszeniu naruszenia spowodowanego klęską żywiołową lub innym zdarzeniem losowym,

  • czy klęska żywiołowa zwalnia z obowiązku zawiadomienia o naruszeniu podmiotów danych.

Duży wyciek danych na chińskiej platformie sprzedażowej

Duży wyciek danych na chińskiej platformie sprzedażowej

Prezes Urzędu Ochrony Danych Osobowych zawiadamia prokuraturę w związku z dużym wyciekiem danych osobowych polskich klientów chińskiej platformy sprzedażowej pandabuy.com. Dane te zostały celowo ujawnione w sieci.

  • 6 maja 2024 r.
  • ADO
851a1eae707f918cc905d26085970b0e880d6c6e-xlarge

Atak ransomware oraz wyciek danych osobowych pacjentów

Walka z atakami ransomware i wyciekiem danych to proces dynamiczny, który wymaga stałej uwagi, innowacyjności i współpracy. Przedsiębiorstwa oraz podmioty lecznicze powinny podejść do ochrony danych jako procesu ciągłego doskonalenia, aby skutecznie odpowiadać na zmieniające się wyzwania cyberbezpieczeństwa. Wdrażając skoordynowane strategie minimalizujące ryzyko i skutki ataków ransomware z wyciekiem danych osobowych.

d649ee7ec24678d2204221a12860637849947108-xlarge (1)

Niebezpieczny wyciek danych żołnierzy WOT

Rzecznik Praw Obywatelskich podjął interwencję w związku ze zgłaszanym w mediach wyciekiem danych osobowych żołnierzy WOT służących przy granicy białoruskiej. Niestety istnieje ryzyko, że ujawnione dane trafią do białoruskich służb.

  • 26 października 2022 r.
  • ADO
cyberatak

Poważny cyberatak w niedostatecznie zabezpieczonej gminie

Nieprawidłowości w zakresie bezpieczeństwa danych w jednej z norweskich gmin doprowadziły do dużego wycieku danych osobowych w wyniku cyberataku. To zaś skończyło się ukaraniem gminy przez norweski organ nadzorczy wysoką w kwocie ok. 4 mln norweskich koron.

GGK

Wyciek danych z Geoportalu – interwencja RPO

Sprawa wycieku danych z Geoportalu zdaje się nie mieć końca. Rzecznik Praw Obywatelskich zwrócił się niedawno o interwencję w tym temacie do Prezesa UODO.

  • 7 września 2022 r.
  • ADO
zatrucie Odry

Sprawa zatrucia Odry – wyciek danych osobowych z GIOŚ

Rzecznik Praw Obywatelskich poinformował o podejrzeniu nieuprawnionego udostępnienia danych osób zgłaszających zatrucie Odry do Głównego Inspektoratu Ochrony Środowiska. Sprawdź, w jakich okolicznościach doszło do wycieku.

  • 31 sierpnia 2022 r.
  • ADO
wyciek danych

Archiwalny Wyciek danych – jak się przed tym bronić?

Nietrudno zgadnąć, że wyciek danych pociąga za sobą szereg kosztownych konsekwencji. Dlatego też coraz częściej apeluje się o inwestowanie środków finansowych i zasobów ludzkich w działania, które mają za zadanie zapobiegać kradzieżom tego typu.

  • 8 lipca 2022 r.
  • ADO
7757a745eaef2b8dfdda5b1166a490810d16923a-xlarge

Przekazanie danych osobowych w celu zawarcia umowy zlecenia

Pytanie:  W celu przygotowania umowy zlecenia niezbędne jest pozyskanie danych osobowych od zleceniobiorcy. Czy można prosić zleceniobiorcę o przesłanie tych danych pocztą elektroniczną lub przesłać mu projekt umowy z prośbą o uzupełnienie w treści informacji dotyczących jego osoby (dane osobowe, numer rachunku bankowego) i odesłanie jej e-mailem?

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

© Portal Poradyodo.pl

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x