Przegląd prasy

• Dane wrażliwe kliku tysięcy klientów czterech dużych banków, działających na terenie Polski, zostały zaoferowane do sprzedaży w tzw. darknecie, czyli niekontrolowanym obszarze sieci. Wśród danych, które wyciekły z banków, znajdują się m.in. numery PESEL, numery rachunków bankowych i zdeponowane na nich kwoty oraz dane kontaktowe klientów. Więcej na portalu Polskiego Radia SA

http://www.polskieradio.pl/42/5351/Artykul/1867757,Dane-klientow-bankow-wystawione-na-sprzedaz-Cyberzagrozen-przybywa-jak-sie-przed-nimi-chronic

• Policjanci z Biura do Walki z Cyberprzestępczością Komendy Głównej Policji zatrzymali czterech mężczyzn, którzy wykradli prawie 700 tys. danych informatycznych i osobowych abonentów jednej z firm telekomunikacyjnych. Zatrzymani mężczyźni byli pracownikami firmy marketingowej wykonującej prace na zlecenie operatora telekomunikacyjnego. Wykradzione dane sprzedawali konkurencyjnej firmie. O sprawie informuje Bankier.pl

http://www.bankier.pl/wiadomosc/Policja-zatrzymala-cztery-osoby-ktore-handlowaly-danymi-osobowymi-4018377.html

• Polscy internauci niechętnie przekazują swoje dane osobowe – wynika z raportu przeprowadzonego przez firmę Deloitte. Niemal połowa z nich stara się ograniczyć takie sytuacje do minimum, podobny odsetek nie ufa podmiotom zbierającym dane klientów. Polscy konsumenci najbardziej obawiają się natarczywych telefonów marketingowych. O wynikach badania pisze „Rzeczpospolita”

http://www.rp.pl/Dane-osobowe/309249955-Polscy-internauci-niechetnie-przekazuja-swoje-dane-osobowe.html

• Polskie przepisy mające dostosować nasze prawodawstwo do RODO umożliwią używanie biometrii w pracy. Wielu ekspertów zadaje pytanie, czy nowe regulacje umożliwią chipowanie pracowników, wzorem jednej z amerykańskich firm. Jak przyznają, nie jest to absolutnie wykluczone. Więcej na gazetaprawna.pl

http://praca.gazetaprawna.pl/artykuly/1073815,przepisy-dotyczace-biometrii-i-chipowania-pracownikow.html

• Każde przekazanie danych osobowych innemu podmiotowi musi być uzasadnione prawnie. W przeciwnym wypadku będziemy mieć do czynienia z udostępnieniem danych osobie nieupoważnionej, co może skutkować bardzo wysoką karą. Powierzenie danych jest możliwe np. przy korzystaniu z usług zewnętrznej księgowości czy działu prawnego. Tematykę outsourcingu usług wg RODO porusza Infor

http://samorzad.infor.pl/sektor/organizacja/rodo-2018/764509,Outsourcing-uslug-wedlug-RODO.html

• Jednym z efektów obowiązywania RODO będzie wprowadzenie instytucji Inspektora Ochrony Danych Osobowych (DPO) w miejsce obecnego Administratora Bezpieczeństwa Informacji (ABI). Rozporządzenie wskazuje sytuacje, w których powołanie inspektora jest obowiązkowe. Wyznaczenie DPO czeka m.in. zakłady ubezpieczeń społecznych – pisze egospodarka.pl

http://www.firma.egospodarka.pl/143602,RODO-Zaklady-ubezpieczen-wyznacza-Inspektora-Ochrony-Danych-Osobowych,1,11,1.html

• W przypadku niewłaściwego zabezpieczenia gromadzonych i wykorzystywanych w działalności wrażliwych danych klientów, firmom będą grozić kary w wysokości nawet 20 mln euro lub 4 proc. rocznego całościowego obrotu – tak zakłada RODO. Im bliżej wejścia w życie nowego rozporządzenia, tym więcej wątpliwości. Czy przedsiębiorcy spełnią wymagania na czas? – zastanawia się Forbes

https://www.forbes.pl/biznes/zmiany-rodo-jak-sie-przygotowac/t6md3nw

• Przedstawiony przez Ministerstwo Cyfryzacji projekt nowej ustawy o ochronie danych osobowych budzi wątpliwości GIODO. Zastrzeżenia dotyczą m.in. trybu powoływania prezesa nowo tworzonego Urzędu Ochrony Danych Osobowych, stwarzającego ryzyko jego upolitycznienia. Część przepisów ma też obniżać poziom ochrony danych. Więcej na biznes.newseria.pl 

https://biznes.newseria.pl/news/projekt-nowej-ustawy-o,p1310142438#.WdH6Jncko7A.twitter

Newsy GIODO

• Po kontroli GIODO związanej z wyciekiem danych osobowych, szpital w Kole wdraża środki naprawcze. Kontrolę z urzędu wszczęto po podaniu przez serwis Zaufana Trzecia Strona informacji, że w sieci publicznie dostępne są dane osobowe i medyczne 50 tysięcy pacjentów oraz pracowników szpitala. Kontrola ujawniła liczne nieprawidłowości i niedopatrzenia, m.in. w obowiązujących w szpitalu rozwiązaniach i procedurach oraz opisujących je dokumentach.

• 17 października w Sali Kolumnowej Sejmu RP odbędzie się międzynarodowa konferencja, zorganizowana z okazji 20-lecia prawa ochrony danych osobowych w Polsce. Tytuł konferencji to „Niezmienne wartości i ich skuteczna ochrona w dobie przemian”. Wydarzenie będzie transmitowane na żywo na stronie internetowej GIODO.

Sławomir Kasjaniuk