Posty tego autora
Wykazaliśmy brak odpowiedzialności naszego klienta za naruszenie ochrony danych osobowych
W marcu 2024 r. miało miejsce naruszenie ochrony danych osobowych pacjentów DCG Centrum Medyczne, które w związku z tym zdarzeniem zwróciło się do nas o pomoc prawną. Z uwagi na charakter i skalę zdarzenia, sprawa odbiła się szerokim echem w…
Czytaj więcej
Czy pracodawca powinien usunąć adres mailowy byłego pracownika?
WSA w Warszawie wydał niedawno wyrok dotyczący korzystania z adresu e-mail byłego pracownika - w kontekście ochrony danych osobowych. Niestety wytyczne przedstawione w uzasadnieniu orzeczenia są dalekie od ideału, a możliwość ich wdrożenia – dyskusyjna. Jak zatem postępować ze skrzynką…
Czytaj więcej
Obowiązkowy przegląd przydatności danych osób z niepełnosprawnościami – zbliża się deadline
Pracodawcy przetwarzający dane osób z niepełnosprawnościami powinni przeprowadzić przegląd przydatności danych przetwarzanych dla celów określonych w ustawie o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych[i]. Kto jest zobowiązany do przeprowadzenia przeglądu przydatności danych osób z niepełnosprawnościami oraz jakie kryteria…
Czytaj więcej
Otrzymaliśmy aż 11 wyróżnień w rankingu The Legal 500
Pobiliśmy swój rekord i otrzymaliśmy wyróżniania w aż 11 kategoriach rankingu The Legal 500 – w porównaniu do 9 w ubiegłym roku. Awansowaliśmy na 2 (z 3) pozycję w obszarze prawa pracy (employment) oraz otrzymaliśmy wyróżnienia w dwóch nowych kategoriach:…
Czytaj więcej
Czy można przechowywać dane osobowe kandydatów po zakończeniu rekrutacji? Wyrok NSA potwierdza, że tak
Ostatnim wyrokiem Naczelny Sąd Administracyjny otworzył administratorom furtkę do dalszego przetwarzania danych osobowych kandydatów do pracy po zakończeniu rekrutacji, jednocześnie zachęcając UODO do zmiany podejścia. Z jakiego powodu UODO dotychczas nie dopuszczał takiej możliwości? O czym musi pamiętać administrator, aby…
Czytaj więcej
PUODO: pracodawca nie może mieć informacji o rodzaju i wynikach badań profilaktycznych
Prezes Urzędu Ochrony Danych Osobowych stwierdził, że pracodawcy nie są uprawnieni do umieszczania danych o zdrowiu w treści skierowań na badania profilaktyczne. Nie powinni też mieć możliwości weryfikacji rodzaju przeprowadzanych badań oraz ich wyników. Organ udzielił upomnienia administratorowi, który umieścił…
Czytaj więcej
Ochrona danych osobowych i bezpieczeństwo informacji – checklista na 2024 rok
W 2024 roku administratorów danych osobowych czeka wiele wyzwań. Przełom roku to dobry czas, aby się na nie przygotować - określić priorytety i zaplanować działania. Mając to na uwadze przygotowaliśmy subiektywne zestawienie zagadnień, na które warto zwrócić uwagę w nadchodzącym…
Czytaj więcej
Webinar: Bezpieczeństwo informacji – podsumowanie 2023 i wyzwania na 2024 rok
Zmiany w obszarze bezpieczeństwa informacji następują coraz szybciej. Ostatnie dwanaście miesięcy przyniosło nam: liczne wytyczne organów, ważne decyzje Prezesa UODO i zmiany w przepisach. Rok 2024 stoi pod znakiem kolejnych wyzwań i zmian w prawie, w tym w zakresie szerokiego…
Czytaj więcej
Weryfikacja podmiotu przetwarzającego dane osobowe w 5 krokach
Zlecanie usług outsourcingowych wiąże się najczęściej z powierzeniem przetwarzania danych osobowych podwykonawcy-procesorowi, a w konsekwencji – zawarciem umowy powierzenia przetwarzania danych osobowych (DPA). Podpisanie DPA nie zwalnia jednak administratora z weryfikacji podmiotu przetwarzającego dane osobowe. Dlaczego to tak ważne? Ponieważ…
Czytaj więcej
Jedno szkolenie pracowników z danych osobowych wystarczy?
W zakresie bezpieczeństwa danych osobowych zastosowanie odpowiednich środków, takich jak cykliczne szkolenia, szyfrowanie nośników czy blokady portów USB, ma duże znaczenie. Przekonał się o tym jeden z administratorów danych osobowych, na którego w styczniu 2023 r. Prezes Urzędu Ochrony Danych…
Czytaj więcej