Podczas 57. posiedzenia plenarnego Europejska Rada Ochrony Danych przyjęła wytyczne dotyczące wzajemnych relacji pomiędzy art. 3 i rozdziałem V RODO. Dotyczą one terytorialnego zakresu stosowania RODO w aspekcie transferu danych do państw trzecich.

Rozpoczęły się konsultacje społeczne dotyczące nowego kodeksu sieciowego dotyczącego cyberbezpieczeństwa. Chodzi o NCCS czyli o kodeks sieciowy dotyczący cyberbezpieczeństwa transgranicznych przepływów energii elektrycznej.

Pseudonimizacja to jedno z zabezpieczeń danych osobowych. Jako taka może być stosowana w przypadku dokumentacji medycznej. Sprawdź, w jakich przypadkach.

W ostatnim czasie wpłynęło bardzo wiele skarg dotyczących serwisu sprzedaży ubrań vinted.com. Jest on prowadzony przez litewską spółkę Vinted UAB. W efekcie organy nadzorcze z Francji, Litwy i Polski powołały zespół zadaniowy celem zbadania legalności rozwiązań stosowanych w serwisie.

Ponad 363 tys. zł – w takiej wysokości Prezes UODO nałożył karę pieniężną dla Banku Millenium S.A. To wynik niezawiadomienia o naruszeniu ochrony danych osób, których te dane dotyczą. W ocenie organu nadzorczego bank niewłaściwie ocenił przesłanki takiego zawiadomienia.

Europejska Rada Ochrony Danych przyjęła finalną wersję Wytycznych nr 10/2020 w sprawie ograniczeń praw osób, których dane dotyczą. Wytyczne dotyczą ograniczeń na podstawie art. 23 RODO.

Podmioty publiczne mogą wykorzystywać bezzałogowe statki powietrzne do realizacji swych zadań. To jednak – jak wskazuje UODO – powinno opierać się na przejrzystej i wyczerpująco uregulowanej podstawie prawnej.

Zwykle na terenie jednego zakładu pracy wykonują pracownicy zatrudnieni przez jednego pracodawcę. Nie można jednak wykluczyć przypadku, w ramach którego na terenie jednego zakładu wykonują pracę pracownicy różnych pracodawców. Czy w takiej sytuacji można żądać dokumentów potwierdzających badania lekarskie i szkolenia BHP pracowników?

Administrator danych osobowych odpowiada za ich bezpieczeństwo. Z drugiej strony operacje na poszczególnych danych wykonują w jego imieniu pracownicy i współpracownicy. Dlatego zdecydowana większość naruszeń w zakresie ochrony tych danych jest wynikiem błędów personelu. Z tego względu tak istotne jest szkolenie nowych pracowników z aspektów związanych z ochroną danych osobowych.

Żaden kodeks branżowy nie może obejść się bez wskazania podmiotu monitorującego przestrzeganie tego dokumentu przez organizacje, które do niego przystępują. Taki podmiot musi spełniać określone wymogi. Jakie? Odpowiedzi na to pytanie dostarcza UODO