Szum wokół RODO nieco ucichł. Nie oznacza to jednak, że nie zachodzą żadne zmiany. Niedawno zapadł wyrok Trybunału Sprawiedliwości Unii Europejskiej (TSUE) dotyczący statusu prawnego firm prowadzących fanpage na Facebooku.

Wielu pracodawców decyduje się na kontrolowanie zachowań zatrudnionych osób wykorzystując monitoring wizyjny. W niektórych firmach praktykowane jest także sprawdzanie służbowej korespondencji. RODO wymaga podstawy ustawowej dla takiego przetwarzania danych. W jakich sytuacjach jest ono dozwolone – wyjaśnia ekspert ODO 24.

Od ratyfikacji rozporządzenia Unii Europejskiej o ochronie danych osobowych, minęły w maju 24 miesiące. Z ich upływem nowe, kontrowersyjne prawo weszło w życie. Czy firmy faktycznie mają się czego obawiać? Część przedsiębiorców studzi emocje.

W życie weszła unijna dyrektywa RODO, która oznacza największą od 21 lat zmianę w przepisach dotyczących danych osobowych. W praktyce, wprowadzenie tego rozporządzenia pociągnęło za sobą potrzebę utworzenia lub w najlepszym przypadku zaktualizowanie istniejących baz danych, włącznie z uzyskaniem nowych zgód. W przypadku dużych baz danych, zgody na przetwarzanie danych osobowych firmy mogą pozyskiwać np. za pomocą masowej wysyłki SMS.

Przetwarzanie danych osobowych wymaga co najmniej posiadania i stosowania polityki bezpieczeństwa danych osobowych. Czym jest i co powinien zawierać taki dokument?

Rozporządzenie RODO jest jedną z niewielu regulacji, które łączą technologię z prawem. Właśnie dlatego wymaga od firm uwzględnienia wszystkich trzech elementów takich jak ludzie, procesy i technologie.

Konkursy należą do popularnych metod promocyjnych. Jednak czy organizatorzy takich działań aby na pewno zbierają informacje zgodnie z zasadą adekwatności – czy nie zbierają niepotrzebnych danych o uczestnikach konkursów i czy później wykorzystują dane zgodnie z celem w jakim zostały zebrane?

Do wejścia w życie Rozporządzenia o Ochronie Danych Osobowych (ang. General Data Protection Regulation – GDPR) pozostały niewiele ponad dwa miesiące. Dla przedsiębiorców są to ostatnie chwile na dostosowanie polityki firmy do wymogów regulacji.

Placówki medyczne powinny szczególnie dbać o bezpieczeństwo danych osobowych swoich pacjentów z uwagi na przetwarzanie danych wrażliwych, czyli szczególnej kategorii. Niestety często podmioty takie nie mają przyjętych odpowiednich procedur podnoszących bezpieczeństwo danych.

Administrator bezpieczeństwa informacji, prawnik. Wykładowca licznych konferencji i seminariów, autor branżowych szkoleń z zakresu ochrony danych osobowych. Spełnia się prowadząc praktyczne szkolenia z ochrony danych osobowych i bezpieczeństwa informacji.