Posty tego autora
Czy można przechowywać dane w celu ochrony przed potencjalnymi roszczeniami?
Przetwarzanie danych osobowych na potrzeby ustalenia, dochodzenia lub obrony przed potencjalnymi roszczeniami jest istotne z perspektywy administratorów danych osobowych. W wielu przypadkach takie działanie może okazać się kluczowe dla skuteczności takiej obrony. Organ nadzorczy niezmiennie twierdzi, że jest to niezgodne…
Czytaj więcej
Bezpłatny webinar: Bezpieczeństwo informacji – podsumowanie 2024 i wyzwania na 2025 rok
Z zabezpieczeniem informacji w firmach wiąże się szereg wyzwań, które obejmują zarówno aspekty technologiczne, jak i organizacyjne. Firmy muszą mierzyć się z coraz bardziej zaawansowanymi cyberatakami, rosnącymi wymaganiami prawnymi, a także koniecznością edukacji pracowników w zakresie ochrony danych osobowych. Chcemy…
Czytaj więcej
Wykazaliśmy brak odpowiedzialności naszego klienta za naruszenie ochrony danych osobowych
W marcu 2024 r. miało miejsce naruszenie ochrony danych osobowych pacjentów DCG Centrum Medyczne, które w związku z tym zdarzeniem zwróciło się do nas o pomoc prawną. Z uwagi na charakter i skalę zdarzenia, sprawa odbiła się szerokim echem w…
Czytaj więcej
Czy pracodawca powinien usunąć adres mailowy byłego pracownika?
WSA w Warszawie wydał niedawno wyrok dotyczący korzystania z adresu e-mail byłego pracownika - w kontekście ochrony danych osobowych. Niestety wytyczne przedstawione w uzasadnieniu orzeczenia są dalekie od ideału, a możliwość ich wdrożenia – dyskusyjna. Jak zatem postępować ze skrzynką…
Czytaj więcej
Weryfikacja podmiotu przetwarzającego dane osobowe w 5 krokach
Zlecanie usług outsourcingowych wiąże się najczęściej z powierzeniem przetwarzania danych osobowych podwykonawcy-procesorowi, a w konsekwencji – zawarciem umowy powierzenia przetwarzania danych osobowych (DPA). Podpisanie DPA nie zwalnia jednak administratora z weryfikacji podmiotu przetwarzającego dane osobowe. Dlaczego to tak ważne? Ponieważ…
Czytaj więcej
Obowiązek informacyjny po wyroku NSA – wnioski dla administratorów danych
Sprawa pierwszej administracyjnej kary pieniężnej nałożonej w Polsce na podstawie przepisów RODO[1], która toczy się od ponad 4 lat, doczekała się rozstrzygnięcia przez Naczelny Sąd Administracyjny[2]. NSA rozstrzygnął spór pomiędzy Prezesem UODO a administratorem, na którego organ nałożył karę w…
Czytaj więcej
Dochodzenie i obrona przed roszczeniami – kontrowersje po sprawozdaniu Prezesa UODO
Prezes Urzędu Ochrony Danych Osobowych kwestionuje możliwość przetwarzania danych osobowych wyłącznie w oparciu o uzasadniony interes, w celu dochodzenia lub obrony przed roszczeniami. To stanowisko opublikowano w sprawozdaniu z działalności w 2022 roku. Budzi ono wątpliwości – wyjaśniamy co w…
Czytaj więcej
Kontrola trzeźwości w pracy a RODO
2023 rok rozpoczął się długo wyczekiwaną nowelizacją przepisów prawa pracy, m.in. w zakresie kontroli trzeźwości pracowników. Nowe regulacje potwierdziły możliwość przeprowadzania kontroli trzeźwości w pracy (i obecności środków działających podobnie do alkoholu), rozwiewając część wątpliwości pracodawców. Jednocześnie nowe przepisy oznaczają…
Czytaj więcej
Nowe kary Prezesa UODO – jakie wnioski wyciągną z nich administratorzy?
Samo spisanie zasad przetwarzania danych w formie procedur i polityk to za mało – muszą one zostać wdrożone i realnie funkcjonować. Niestosowanie się do tych zaleceń może rodzić poważne konsekwencje. Niedawno dotkliwie przekonały się o tym dwa podmioty, na które…
Czytaj więcej
Ochrona danych osobowych i bezpieczeństwo informacji – co mieć na oku?
Zapewnienie bezpieczeństwa informacji i ochrony danych osobowych w firmie to zadanie ważne przez cały rok. Jest jednak kilka obszarów, na które warto zwrócić szczególną uwagę teraz, ze względu na upływające terminy. Od nowego roku natomiast czekają nas zmiany, które opisujemy…
Czytaj więcej