Boimy się cyberprzestępców, ale chronimy się słabo

Nowe technologie RODO

Blisko co czwarty Polak boi się, że w czasie pandemii padnie ofiarą hakerów wyłudzający dane osobowe. Równocześnie blisko 60 proc. respondentów nie wie lub nie jest pewna, jakie działania należy podjąć w takim przypadku. Takie wnioski wynikają z badania przeprowadzonego przez serwis ChronPESEL.pl i Krajowy Rejestr Długów pod patronatem Urzędu Ochrony Danych Osobowych.

31.05.2021

Monitoring zwiększa bezpieczeństwo, ale nie wolno bezkarnie podglądać sąsiada

Budownictwo RODO

Kamery na prywatnej posesji lub na bloku nie zawsze wiszą legalnie. Coraz częściej sądy orzekają więc, że naruszają prywatność osób postronnych i nakazują ich usunięcie oraz wypłatę zadośćuczynienia poszkodowanym. Jest też pierwsza kara administracyjna nałożona na zarządcę nieruchomości za naruszenie przepisów RODO, choć te wprost nie odnoszą się do budynków mieszkalnych.

27.05.2021

Dwie firmy chcą monitorować RODO w podmiotach medycznych

Zarządzanie RODO

Firma KPMG chce zostać podmiotem monitorującym kodeks postępowania dla sektora ochrony zdrowia Polskiej Federacji Szpitali, a RS Jamano opracowanego przez Porozumienie Zielonogórskie. Obie firmy złożyły już do Urzędu Ochrony Danych Osobowych wnioski w tej sprawie. Jeśli zostaną akredytowane, prezes UODO ostatecznie zatwierdzi oba kodeksy.

25.05.2021

RODO w zdrowiu - we wtorek bezpłatna konferencja online

RODO

Już we wtorek 25 maja odbędzie się bezpłatną konferencję online pt. “RODO w sektorze medycznym – gdzie jesteśmy, dokąd zmierzamy. Wśród gości będzie Anna Goławska, wiceminister zdrowia oraz Krzysztof Król z Urzędu Ochrony Danych Osobowych.

24.05.2021

Jest pierwszy w UE kodeks do ochrony danych w chmurze

Nowe technologie Prawo gospodarcze RODO

Europejska Rada Ochrony Danych wydała w czwartek pozytywną opinię, że kodeks postępowania Europejskiego Stowarzyszenia Dostawców Infrastruktury Chmurowej (CISPE) w zakresie ochrony danych jest zgodny z ogólnym rozporządzeniem o ochronie danych RODO.

20.05.2021

Polsat zapłaci milionową karę za zbyt późne identyfikowanie naruszeń ochrony danych

RODO

Cyfrowy Polsat S.A. nie wdrożył odpowiednich środków technicznych i organizacyjnych przy współpracy z firmą kurierską, czego efektem były liczne naruszenia, do tego identyfikowane z dużym opóźnieniem. Z powodu tych zaniedbań Prezes Urzędu Ochrony Danych Osobowych nałożył na spółkę karę pieniężną w wysokości ponad 1,1 mln zł.

18.05.2021

Komisja Europejska szykuje prawo o usługach cyfrowych

Ordynacja Finanse RODO

Akt o usługach cyfrowych to, obok aktu o rynkach cyfrowych, druga część inicjatywy dotyczącej tzw. pakietu aktów o usługach cyfrowych autorstwa Komisji Europejskiej. Ma on na celu unormowanie różnorodnych i zróżnicowanych zagadnień prawnych, charakterystycznych dla funkcjonowania grupy podmiotów prowadzących określone rodzaje działalności cyfrowej – pisze Paweł Uściński.

17.05.2021

NIK: Nie było podstaw prawnych do organizacji "wyborów kopertowych"

RODO Wybory

Nie było podstaw prawnych do tego, żeby premier wydawał jakiekolwiek polecenia Poczcie Polskiej i PWPW związane z wykonaniem i realizacją wyborów prezydenckich 10 maja ubiegłego roku - stwierdziła Najwyższa Izba Kontroli. Przedstawiciele rządu utrzymują natomiast, że wszystkie decyzje podejmowali wtedy zgodnie z prawem. Sprawa ma trafić do prokuratury.

13.05.2021

Dane o zaszczepionych w eWUŚ, potem mogą być koronapaszporty

Administracja publiczna RODO Koronawirus szczepienia

W systemie Elektronicznej Weryfikacji Uprawnień Świadczeniodawców, czyli w eWUŚ, pojawi się informacja o tym, czy dana osoba jest zaszczepiona przeciwko Covid-19. To znacznie uprości podmiotom leczniczym weryfikację, kto jest zaszczepiony. Może też ułatwić prowadzenie akcji promujących szczepienia, a w przyszłości wprowadzenie paszportu covidowego.

13.05.2021

Sprawa dla NSA: Szkolna stołówka na odcisk palca?

Nowe technologie RODO

Wojewódzki Sąd Administracyjny w Warszawie uznał, że przetwarzanie danych biometrycznych uczniów w związku z dostępem do stołówki szkolnej może być zgodne z prawem. Inaczej uważa prezes Urzędu Ochrony Danych Osobowych, który wniósł w sprawie skargę kasacyjną do Naczelnego Sądu Administracyjnego.

08.05.2021

Prokuratura bada wyciek danych funkcjonariuszy

RODO Koronawirus szczepienia

Prokuratura Okręgowa w Warszawie wszczęła dochodzenie w związku z wyciekiem danych ponad 20 tys. funkcjonariuszy z Rządowego Centrum Bezpieczeństwa w związku z akcją szczepień przeciwko Covid-19. Sprawę bada też Urząd Ochrony Danych Osobowych, do którego wpłynęło zgłoszenie naruszenia ochrony danych osobowych polegającego na ujawnieniu danych.

06.05.2021

Jak zgodnie z RODO usunąć z dokumentacji pracownika dane osobowe?

Prawo pracy RODO

Dokumenty, które nie powinny znajdować się w aktach osobowych, należy usunąć i dokonać zmiany numeracji oraz zmodyfikować wykaz. Z kolei w dokumencie, którego się nie usuwa, należy zamazać lub wyczernić w trwały sposób dane, które zgodnie z RODO już nie powinny się tam znajdować.

05.05.2021

ZUS systemowo narusza ochronę danych osobowych ubezpieczonych

Prawo pracy Ubezpieczenia społeczne RODO

Rośnie liczba skarg składanych na ZUS do Urzędu Ochrony Danych Osobowych. Tylko w 2020 roku wpłynęło ich 50, a w 2021 roku jest już 9. Zawiadomienia o przekroczeniu uprawnień przez pracowników ZUS oraz o naruszeniu ochrony danych osobowych trafiają też do prokuratur. Zdaniem ekspertów, powtarzalność skarg świadczy o systemowym problemie z ochroną takich informacji w Zakładzie.

04.05.2021

Andruszkiewicz: Sukces w otwieraniu danych możliwy dzięki kompleksowemu podejściu

Samorząd terytorialny Administracja publiczna Nowe technologie RODO

W przypadku otwierania danych publicznych, czyli udostępniania informacji sektora publicznego do ponownego wykorzystywania, przepisy dotyczące ochrony danych osobowych stanowią dla samorządów, nie tylko tych małych, istotne wyzwanie. Prowadzimy działania mające na celu wsparcie administracji, w tym samorządów, w procesie otwierania danych - mówi Adam Andruszkiewicz,

04.05.2021

Feliński: Wciąż wiele luk w przepisach dotyczących zdalnej nauki

Szkoła i uczeń RODO Koronawirus

Nowa technologia jak najbardziej podlega pod zasady RODO. Musimy więc dokonać oceny skutków wprowadzenia jej na tak dużą skalę, jak to ma miejsce w ramach zdalnej edukacji. Ustawodawca nam jednak nie zagwarantował, że dokonana została ocena skutków wprowadzonych w tym zakresie przepisów - mówi Jarosław Feliński, ekspert ochrony danych osobowych.

02.05.2021

Sanepid zmusza pracowników do używania prywatnego profilu zaufanego

Administracja publiczna Opieka zdrowotna RODO

Pracownicy Sanepidu, którzy zostali zobowiązani do korzystania ze służbowego systemu informatycznego poprzez profil zaufany, który w ich ocenie ma charakter prywatny, obawiają się o bezpieczeństwo swych danych osobowych, bo posługiwanie się profilem zaufanym w celach służbowych wiąże się m.in. z ujawnieniem nr PESEL. Wspiera ich RPO, który uznaje obawy o prawo do prywatności

29.04.2021

Monitorowanie kontroli zarządczej konieczne do bieżącego rozwiązywania problemów

Samorząd terytorialny RODO Kontrola zarządcza

Monitorowanie kontroli zarządczej sprawdza skuteczność elementów tej kontroli, służących rozwiązywaniu problemów. Zagrożeniem jest duża liczba zmian prawnych, które organizacja łatwo może przeoczyć czy zbyt mała wiedza pracowników. Poprawić sytuację mogą szkolenia, wprowadzanie systemów komunikowania zmian czy wsparcie technologiczne - mówi audytor Katarzyna Lenczyk-Woroniecka.

26.04.2021

Przepisy nie wymagają wydawania upoważnień do przetwarzania danych osobowych

Prawo pracy RODO

Obecnie obowiązujące przepisy o ochronie danych osobowych nie wskazują wprost obowiązku upoważniania do przetwarzania danych osobowych. Nie oznacza to jednak, że administrator jest zwolniony z tego obowiązku. Natomiast każda osoba działająca z upoważnienia administratora i mająca dostęp do danych, przetwarza je wyłącznie na polecenie administratora

26.04.2021

MF: Kolejny rekord - rozliczono już 5 mln e-pitów

PIT RODO

Mamy już 5 mln zeznań złożonych poprzez Twój e-PIT. W ubiegłym roku zbliżona ilość pojawiła się na naszym liczniku dopiero 30 kwietnia - poinformował minister finansów, funduszy i polityki regionalnej Tadeusz Kościński. I dodał, że dużym zainteresowaniem cieszy się cały portal e-Urząd Skarbowy, do którego logowano się już 23,5 mln razy.

25.04.2021

Europejski Inspektor Ochrony Danych chce zakazu technologii rozpoznawania twarzy

Administracja publiczna RODO Prawo europejskie

Europejski Inspektor Ochrony Danych (EIOD) stoi na stanowisku, że technologia rozpoznawania twarzy powinna być zabronione w Europie ze względu na jej „głęboką i niedemokratyczną ingerencję” w życie prywatne ludzi. I wyraża ubolewanie, że KE nie uwzględniła jego wcześniejszego wezwania do wprowadzenia zakazu rozpoznawania twarzy w miejscach publicznych.

24.04.2021