W jaki sposób prawidłowo powołać Inspektora Ochrony Danych oraz zgłosić go do rejestru Prezesa Urzędu Ochrony Danych Osobowych?

Zmienność i dynamika rozwoju gospodarki światowej powoduje powstanie mechanizmów, w wyniku których dochodzi do transgranicznej wymiany danych osobowych. Kiedy wysłanie danych poza EOG jest dopuszczalnie?

Pracodawcy coraz częściej decydują się na wyposażenie pojazdów w urządzenia lokalizujące GPS. Jakie działania powinien podjąć pracodawca, aby taki sposób monitorowania był legalnym?

Jednym z podstawowych obowiązków administratora jest informowanie osoby, której dane dotyczą o przetwarzaniu jej danych. Art. 13 i 14 RODO określają zasady realizacji przez administratora obowiązku informacyjnego w przypadku, gdy administrator pozyskuje dane od o...

Po licznych publikacjach dotyczących RODO chyba już nikt nie ma wątpliwości, że RODO obowiązuje każdego, kto przetwarza dane osobowe niezależnie od tego, czy ten, kto je przetwarza, jest spółką prawa handlowego, osobą fizyczną prowadzącą działalność gospodarczą, c...

Artykuł 30 ust. 1 RODO nakłada na administratora danych obowiązek prowadzenia rejestru czynności przetwarzania danych osobowych. Schemat przedstawia procedurę rejestrowania czynności przetwarzania danych.

Wzór przykładowego rejestru czynności przetwarzania danych osobowych

Pełnomocnik pewnej spółki złożył do Prezesa Urzędu Ochrony Danych Osobowych zgłoszenie naruszenia ochrony danych osobowych. Naruszenie polegało na przesłaniu wiadomości e-mail dotyczącej jednego z potencjalnych klientów na niewłaściwy adres poczty elektronicznej, w...

Schemat przedstawia procedurę nadawania upoważnień do przetwarzania danych. RODO danych nakłada na administratora obowiązek zapewnienia, iż podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca do...

W niniejszej publikacji przedstawiamy wzór rejestru naruszeń ochrony danych osobowych oraz działań korygujących i zapobiegawczych

Przepis ust.5 art. 33 RODO nakazuje prowadzenie dokumentacji wszelkich naruszeń ochrony danych. Administrator jest zobowiązany odnotowywać wszystkie incydenty, niezależnie od tego, czy podlegają one zgłoszeniu do PUODO lub poinformowaniu osób, których dane dotyczą....

Do naruszenie ochrony danych może dojść wskutek działań pracowników przetwarzających dane jak również może nastąpić z przyczyn technicznych. Przy braku odpowiedniej i szybkiej reakcji naruszenie ochrony danych osobowych może skutkować powstaniem uszczerbku fizy...

Grecki urząd ochrony danych (HDPA) nałożył grzywnę na kompanię PwC - sieć przedsiębiorstw świadczących usługi księgowe, audytorskie i doradcze. Grzywna w wysokości 150 000 euro została nałożona z powodu nieprawidłowości w przetwarzaniu danych osobowych pracowników,...

Urząd Ochrony Danych Osobowych zajął stanowisko w sprawie przetwarzania danych osobowych członków zarządów i pełnomocników osób prawnych: administrator jest zobligowany do wypełnienia w stosunku do takich osób obowiązku informacyjnego określonego w art. 13 lub 14 R...

Stanowisko Prezesa UODO, wnioski i rekomendacje dla administratorów danych

Wyrok WSA w Warszawie z dnia 21 czerwca 2024, sygn. akt II SA/Wa 2216/23, jest istotnym przypomnieniem dla wszystkich administratorów danych o konieczności ścisłej współpracy z organem nadzorczym. Ignorowanie wezwań Prezesa UODO i dostarczanie niekompletnych lub ni...