W grudniu 2022 r. doszło do przełomowego zdarzenia – zatwierdzono pierwszy kodeks postępowania w Polsce. W kolejne na zatwierdzenie przez Prezesa UODO czeka 7 projektów kodeksów postępowania. Do tego rozpoczęto prace nad 11 kolejnymi takimi projektami. Prezentujemy zestawienie projektów kodeksów postępowania RODO w Polsce.

Sztuczna inteligencja (AI) coraz częściej jest wykorzystywana do przetwarzania danych osobowych. Rodzi to nowe perspektywy ale też ryzyka dla przetwarzanych danych. Przede wszystkim powstaje wątpliwość, czy przetwarzanie danych osobowych przez AI powoduje, że administrator traci nad nimi kontrolę. Sprawdź, jak zapewnić ochronę danych osobowych przetwarzanych przez AI.

Pierwszy kodeks postępowania RODO w Polsce został zatwierdzony w grudniu 2022 r. Chodzi o „Kodeks postępowania dotyczącego ochrony danych osobowych przetwarzanych w placówkach medycznych” opracowany przez federację związków pracodawców ochrony zdrowia Porozumienie Zielonogórskie. Dowiedz się, co reguluje ten kodeks, a także jak i dlaczego warto przystąpić do jego przestrzegania.

Dyrektywa Omnibus wprowadziła pewne zmiany w zakresie marketingu bezpośredniego. Każdy administrator, który pozyskuje takie zgody, musi dostosować się do nowych rozwiązań prawnych. W przeciwnym razie nie tylko narusza RODO, ale też dopuszcza się czynu nieuczciwej konkurencji.

Polityka haseł to popularny dokument, który opisuje zasady posługiwania się hasłami jako środkiem bezpieczeństwa danych osobowych. Przepisy nie regulują kwestii, które powinny w niej się znaleźć. Wybór rozwiązań w polityce haseł zależy od samego administratora. Warto w tym zakresie posłużyć się rekomendacjami CNIL – francuskiego organu nadzorczego.

Cyberbezpieczeństwo powinno być priorytetem każdej organizacji przetwarzającej dane osobowe w 2023 r. Kierownictwo i personel organizacji powinien wiedzieć, jak rozpoznać i walczyć z poszczególnymi rodzajami cyberataków. Prezentujemy 8 pytań i odpowiedzi dotyczących cyberbezpieczeństwa w Twojej firmie.

W 2022 r. Prezes UODO wydał 40 decyzji. Wybrane z nich prezentujemy w podsumowaniu 2022 r. Sprawdź, w jakich sytuacjach polski organ nadzorczy wymierzał administracyjne kary pieniężne. Dowiedz się, jakich błędów nie popełniać, aby uniknąć takich kar.

1 lutego 2023 r. uruchomiony zostanie rejestr danych związanych z pieczą zastępczą. Obowiązki związane z ochroną danych osobowych znajdujących się w tym rejestrze będą spoczywały m.in. na organach samorządowych. Będą one dotyczyły m.in. przeglądu danych, pseudonimizacji i upoważniania do przetwarzania.

W okresie przedświątecznym pracownicy i emeryci w jednostkach publicznych składają wnioski o dofinansowania i inne świadczenia z zakładowego funduszu świadczeń socjalnych. Rozpoznanie tych wniosków i przyznanie im świadczeń wiąże się zaś z przetwarzaniem danych osobowych, nierzadko szczególnej kategorii.

1 grudnia 2022 r. premier Mateusz Morawiecki po raz kolejny przedłużył obowiązywanie stopnia alarmowego CHARLIE-CRP, tym razem do 28 lutego 2023 r. Co oznacza obowiązywanie takiego stopnia w zakresie cyberbezpieczeństwa? Kogo dotyczy i jakie rozwiązanie należy w związku z tym wdrożyć?