Posty tego autora
Zastrzeżenie PESEL – nowy środek zaradczy przy naruszeniu danych osobowych
[Aktualizacja: 5 czerwca 2024] Od 1 czerwca 2024 roku obowiązuje dodatkowa ochrona związana z zastrzeżeniem numeru PESEL, tj. obowiązki nałożone na instytucje finansowe, notariuszy oraz operatorów telekomunikacyjnych. Weryfikacja statusu numeru PESEL jest już obowiązkowa m.in. przed zawarciem określonych umów (np.…
Czytaj więcej
5 wskazówek dla administratorów na 5 lat obowiązywania RODO
25 maja 2023 r. przypada piąta rocznica obowiązywania ogólnego rozporządzenia o ochronie danych osobowych – RODO[1]. Regulacja ujednoliciła podejście do ochrony danych osobowych na terenie UE i EOG, co w obliczu aktualnych wyzwań technologicznych i cybernetycznych, jest niezwykle korzystne. Czy…
Czytaj więcej
Dane osobowe beneficjentów rzeczywistych nie będą już powszechnie dostępne?
Centralny Rejestr Beneficjentów Rzeczywistych jest jawnym i powszechnie dostępnym rejestrem, w którym publikowane są dane o beneficjentach rzeczywistych podmiotów gospodarczych, aby przyspieszyć i ułatwić ich identyfikację. Taki stan rzeczy może jednak ulec zmianie za sprawą wyroku Trybunału Sprawiedliwości Unii Europejskiej…
Czytaj więcej
Nowe kary Prezesa UODO – jakie wnioski wyciągną z nich administratorzy?
Samo spisanie zasad przetwarzania danych w formie procedur i polityk to za mało – muszą one zostać wdrożone i realnie funkcjonować. Niestosowanie się do tych zaleceń może rodzić poważne konsekwencje. Niedawno dotkliwie przekonały się o tym dwa podmioty, na które…
Czytaj więcej
Spotkania online – co z wizerunkiem pracownika? Stanowisko UODO
Wybuch pandemii zmusił pracodawców i pracowników do przystosowania się do nowych procedur, warunków pracy i zasad komunikacji. Wciąż często pracuje się zdalnie lub hybrydowo. Spotkania online w dużej mierze wyparły te bezpośrednie – i być może jeszcze trochę czasu minie,…
Czytaj więcej
Konsekwencje finansowe za nierzetelną analizę ryzyka w przypadku incydentu ochrony danych osobowych – kolejna kara Prezesa UODO
W przypadku wykrycia naruszenia ochrony danych osobowych skutkującego ryzykiem naruszenia praw i wolności osób fizycznych, administrator ma obowiązek powiadomienia o tym Prezesa Urzędu Ochrony Danych Osobowych (UODO). UODO dostrzega, że zdarza się, że administratorzy analizując poziom ryzyka próbują sztucznie go obniżać…
Czytaj więcej
Kontrola dofinansowania z FGŚP: czy wypełniono wszystkie obowiązki i poprawnie rozliczono środki?
W dobie pandemii wielu przedsiębiorców złożyło wnioski o dofinansowanie do wynagrodzeń i składek pracowników objętych przestojem lub obniżonym wymiarem czasu (na podstawie art. 15g tzw. Tarczy antykryzysowej) albo pracowników nieobjętych przestojem lub obniżonym wymiarem czasu (na podstawie art. 15gg Tarczy).…
Czytaj więcej
Zatajenie informacji o pobycie zagranicą grozi dyscyplinarką?
W dobie pandemii COVID-19 wielu pracodawców wprowadziło szereg działań, mających chronić zakład pracy przed rozprzestrzenianiem się wirusa. Najczęściej spotykane środki to nowe procedury bezpieczeństwa, zobowiązanie do samooceny stanu zdrowia pracowników i wypełniania stosownych kwestionariuszy, obowiązek informowania o wyjazdach zagranicznych (w…
Czytaj więcej
Informacja o wyznaczeniu IOD na stronie internetowej – najnowsze stanowisko UODO
Część przedsiębiorców (w tym administratorów lub podmiotów przetwarzających dane osobowe), ze względu na skalę i charakter przetwarzania danych, jest zobowiązana do wyznaczenia Inspektora ochrony danych osobowych. Jak zgodnie z wytycznymi UODO poinformować odbiorców o posiadaniu Inspektora w spółce?
Czytaj więcej
Monitoring wizyjny – nowe wytyczne EROD
Europejska Rada Ochrony Danych (EROD) wydała właśnie wytyczne dotyczące stosowania monitoringu wizyjnego. [1] To ostateczna wersja wytycznych, poprzedzona publicznymi konsultacjami. Wcześniej, bo już w 2018 r. – na poziomie krajowym – wskazówki dotyczące monitoringu opublikował Prezes Urzędu Danych Osobowych[2]. Co…
Czytaj więcej