Przegląd prasy

• Zgodnie z nowelizacją podstawą prawną dla  przetwarzania przez pracodawcę szczególnych kategorii danych osobowych będą głównie inne podstawy prawne niż zgoda, wymienione w art. 9 RODO. Przetwarzanie tzw. danych wrażliwych  pracowników na podstawie zgody dopuszczalne wyłącznie z inicjatywy pracownika   Jednak dla zapewnienia kontroli dostępu do szczególnie ważnych informacji oraz  dostępu do pomieszczeń wymagających szczególnej ochrony pracodawca może w niektórych żądać od pracowników podania danych biometrycznych – zapowiada dziennik „Rzeczpospolita”.

https://www.rp.pl/Firma/305049986-RODO-Dane-wrazliwie-mocniej-chronione.html

• Według nowych przepisów w Prawie bankowym wprowadzonych przez ustawę wdrażającą RODO wyjaśnienie oceny zdolności kredytowej dla konsumentów jest bezpłatne. Ponadto w przypadku odmowy kredytu czy pożyczki, bank również bezpłatnie musi poinformować konsumentów o przyczynach danej odmowy oraz wskazać, jakie konkretnie informacje o sytuacji zawodowej, finansowej czy rodzinnej klienta zaważyły na negatywnej ocenie – informuje Forbes.pl..

https://www.forbes.pl/finanse/banki-i-firmy-pozyczkowe-musza-bezplatnie-wyjasnic-dlaczego-odmowily-kredytu/tx9k8b8

• Rozporządzenie ministra rodziny, pracy i polityki społecznej z 10 grudnia 2018 r. w sprawie dokumentacji pracowniczej nie regulują wyraźnie okresu przechowywania  dokumentacji wypadkowej oraz dotyczącej chorób zawodowych – zauważa Gazeta Prawna.pl. Zgodnie z opinią UODO do czasu pojawienia się przepisu regulującego wprost okres przechowywania dokumentacji dotyczącej chorób zawodowych to pracodawcy jako administratorzy danych powinni ustalić okres przechowywania takich dokumentów.

https://prawo.gazetaprawna.pl/artykuly/1411395,dokumentacja-dotyczaca-chorob-zawodowych-jak-dlugo-przechowywac.html

• Pojęcie współadministrowania danymi pojawiło się wraz z  wejściem w życie RODO. Do tej pory  wszelkie wspólne przedsięwzięcia i udostępnianie danych rozważano pod kątem powierzenia przetwarzania.  INFOR.pl wskazuje kryteria, które warto znać i stosować w celu zrozumienie definicji oraz funkcji powierzenia przetwarzania i współadministrowania.

https://mojafirma.infor.pl/biznes/prawo/rodo-w-firmie/2967663,4,Jak-odroznic-wspoladmistrowanie-od-powierzenia-przetwarzania.html

• W sobotę 4 maja zaczęły obowiązywać zmiany m.in. w prawie pracy, bankowym, ubezpieczeniowym, telekomunikacyjnym, oświatowym czy administracyjnym. Portal Prawo.pl. informuje o wprowadzanych zmianach oraz

https://www.prawo.pl/biznes/ustawa-wdrazajaca-rodo-co-zmienia-sie-od-4-maja,395971.html

• Dane nieosobowe to informacje elektroniczne inne niż te osobowe zdefiniowane w RODO. Jak stosować oba unijne rozporządzenia o ochronie danych osobowych oraz o swobodnym przepływie danych nieosobowych? – zastanawia się „Gazeta Bankowa”.

https://www.gb.pl/co-zmienia-nowe-rodo-pnews-2008.html

• Z raportu InfoDok wynika, że w Polsce codziennie  przeprowadzano jest 16 prób dokonania cyberprzestępstw na kwotę sięgającą 1,3 mln zł. Portal eGospodarka.pl podaje 10 sposobów na bezpieczeństwo w sieci.

http://www.egospodarka.pl/155900,10-sposobow-na-bezpieczenstwo-w-sieci,1,12,1.html

• Dane osobowe różnego rodzaju w Chinach są łatwo dostępnym towarem, który chętnie kupują od podmiotów handlujących nimi na czarnym rynku  m.in. banki, ubezpieczyciele także podmioty trudniące się lichwą. Dostęp do danych swoich klientów oferują również firmy informatyczne. Jednak w ciągu ostatniego roku kwestie związane z prywatnością i bezpieczeństwem danych osobowych stały się jednym z kluczowych tematów debaty w branży technologicznej.

https://www.pb.pl/chinski-obrot-danymi-osobowymi-rosnie-w-sile-938127

News Ministerstwa Cyfryzacji

• W Polsce od 4 maja obowiązuje pakiet zmian w aż 162 polskich aktach prawnych, który dostosowuje polskie przepisy sektorowe do wymagań RODO.

https://www.gov.pl/web/cyfryzacja/w-polsce-rodo-w-pelni

News Prezesa Urzędu Ochrony Danych Osobowych

• Prowadzenie przez administratora ewidencji wejść i wyjść rodzi po jego stronie szereg obowiązków, m.in. obowiązek informacyjny wynikający z art. 13 RODO. Osoba wchodząca na teren budynku powinna być poinformowana o tym już na etapie gromadzenia danych. Informacja ta musi być czytelna i znajdować się w miejscu odbierania danych, tak żeby osoba mogła się bez problemu z nią zapoznać.

https://uodo.gov.pl/pl/138/883

Sławomir Kasjaniuk