Już niebawem tj. 17 grudnia 2021 r. zaczną obowiązywać regulacje dotyczące ochrony sygnalistów tj. Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii (dalej zwana dyrektywą o ochronie sygnalistów lub też Dyrektywą).

Zapraszamy na przegląd międzynarodowych decyzji i nałożonych kar przez organy nadzorcze w państwach Unii Europejskiej

Zapraszamy na przegląd ostatnich decyzji Prezesa UODO

Lista kontrolna zawiera zestaw kilkudziesięciu pytań pogrupowanych tematycznie, których odpowiedzi pozwolą na ocenę stopnia przestrzegania wdrożonych zasad ochrony danych osobowych w organizacji. Ankieta jest przygotowana do przeprowadzenia działań weryfikacyjnych metodą zdalną i stanowi doskonałe źródło praktycznej wiedzy dla Inspektora Ochrony Danych. Formularz zawiera pola na wpisanie działań korygujących, które Inspektor Ochrony Danych może opracować na podstawie analizy wyników badania. PRODUKT JEST DOSTĘPNY BEZPŁATNIE W RAMACH DOWOLNEGO ABONAMENTU

Raport jest opracowany na bazie doświadczeń 277 administratorów danych osobowych. obsługiwanych przez członków ZFODO w okresie maj 2018 – maj 2019. Większość firm, objętych badaniem to firmy działające w obszarze b2b, podmioty sprzedające produkty lub usługi osobom fizycznym.

Po półtora roku stosowania przepisów RODO organizacje już mają wdrożone pewne rozwiązania w zakresie ochrony danych. Przedstawiamy dokument dla analizy luki wdrożenia RODO

Austriacki organ ochrony danych nałożył karę administracyjną w wysokości 18 milionów euro na Österreichische Post AG. za nielegalne zbieranie i sprzedaż danych swoich klientów

Grecki urząd ochrony danych (HDPA) nałożył grzywnę na kompanię PwC - sieć przedsiębiorstw świadczących usługi księgowe, audytorskie i doradcze. Grzywna w wysokości 150 000 euro została nałożona z powodu nieprawidłowości w przetwarzaniu danych osobowych pracowników, a mianowicie z powodu zbierania niepotrzebnych zgód.

Po roku stosowania Europejskiego Rozporządzenia o Ochronie Danych Osobowych (RODO) wielu przedsiębiorców nadal zadają sobie pytanie: kogo i gdzie obowiązuje RODO?

Urząd Ochrony Danych Osobowych nałożył pierwszą karę w oparciu o RODO za nie spełnienie obowiązku informacyjnego.

Zmiany w ustawie z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej przewiduje uchwalona właśnie przez Sejm i przekazana Prezydentowi i Marszałkowi Senatu ustawa z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania ogólnego rozporządzenia o ochronie danych.

Dlaczego zasadnym jest przeprowadzenie audytu powdrożeniowego w zakresie RODO - Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

Każdy pracodawca jest obowiązany prowadzić i przechowywać dokumentację w sprawach związanych ze stosunkiem pracy oraz akta osobowe pracowników po zakończeniu przez nich pracy. Ile od 1 stycznia 2019 r. wynosi okres przechowywania dokumentacji pracowniczej?

Nieprawidłowe przetwarzanie danych osobowych może prowadzić do odpowiedzialności. Odpowiedzialność za naruszenie przepisów o ochronie danych osobowych, nie ogranicza się wyłącznie do stosowania surowych kar administracyjnych przewidzianych w przepisach RODO. Konsekwencje prawne związane z zachowaniem lub zaniechaniem danego podmiotu – administratora danych (współadministratorów), czy podmiotu przetwarzającego (dalej także „processor”) mogą wynikać z norm prawnych związanych z różnymi dziedzinami prawa, a nawet przyjętych wewnętrznie reguł w danej organizacji.

Nie przestrzeganie przepisów o ochronie danych osobowych powoduje złożenie przez klientów skarg do PUODO, co naraża podmiot na przyprowadzenie kontroli, kary i straty.

Obowiązek rejestracji zbiorów wprowadzony przez ustawę o ochronie danych na podstawie poprzednio obowiązującej dyrektywy 95/46/WE nie sprawdził się ani w Polsce ani w innych państwach członkowskich (zbiory często nie były zgłaszane, nie wspominając już o notyfikacji zmian). W związku z tym ogólne rozporządzenie o ochronie danych tzw. RODO w miejsce obowiązku zgłaszania zbiorów do organu nadzoru ustanawia obowiązek prowadzenia przez administratora i podmiot przetwarzający wewnętrznego rejestru czynności przetwarzania.

Jakie wymagania i obowiązki nakłada ogólne rozporządzenie o ochronie danych na podmiot przetwarzający processora.

Zgoda na przetwarzanie danych w świetle przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Jakie powinna spełniać warunki? Czy dotychczasowa zgoda zbierana na podstawie ustawy o ochronie danych osobowych jest zgodna z przepisami ogólnego rozporządzenia o ochronie danych osobowych?

Umowa powierzenia przetwarzania danych osobowych według wymagań ogólnego rozporządzenia o ochronie danych RODO.

Lista kontrolna zawiera zestaw pytań na podstawie, których zbadasz poziom przygotowania twojej organizacji do wdrożenia rozporządzenia o ochronie danych. Listę tę możesz potraktować jako mini audyt wymagań RODO, ang. GDPR.