RODO

Zastępca Inspektora Ochrony Danych, kim jest i czy trzeba go zgłaszać do UODO

Kim jest zastępca Inspektora Ochrony Danych  Zastępca Inspektora Ochrony Danych jest osobą, która pełni obowiązki IOD-a podczas jego nieobecności. Podmiot, który wyznaczył już IOD-a, może wyznaczyć osobę go zastępującą, lecz nie jest to obowiązkowe. Zastępca IOD-a musi posiadać odpowiednie kwalifikacje zawodowe, wiedzę fachową i umiejętności w zakresie ochrony danych osobowych. Taka możliwość weszła w życie…

Nie tylko administracyjna kara pieniężna cz. 3

Poprzednie artykuły skupiły się na środkach administracyjnoprawnych, które stosować może organ nadzorczy w sprawach naruszenia ochrony danych oraz na środkach reakcji prawnokarnej. Ostatnią część artykułu poświęcimy odpowiedzialności cywilnoprawnej administratora oraz podmiotu przetwarzającego. Odpowiedzialność cywilnoprawna na gruncie RODO Konsekwencje wynikające z naruszenia ochrony danych osobowych mogą rodzić odpowiedzialność cywilnoprawną na różnych podstawach. Pierwszą i podstawową z…

Nie tylko administracyjna kara pieniężna cz. 2

W poprzednim artykule omówiliśmy kwestie uprawnień naprawczych, którymi dysponuje Prezes UODO poza lub obok administracyjnych kar pieniężnych. Niniejszy tekst ma za zadanie przybliżenie zagadnień związanych z odpowiedzialnością karną za bezprawne przetwarzanie danych osobowych. W ramach uwag wprowadzających należy wskazać, że odpowiedzialność karną ponosi osoba fizyczna zdolna do jej ponoszenia. Czyli co do zasady osoba, która…

Nie tylko administracyjna kara pieniężna cz. 1

Odpowiedzialność za naruszenie ochrony danych osobowych intuicyjnie kojarzy nam się z administracyjnymi karami pieniężnymi, które Prezes Urzędu Ochrony Danych Osobowych nakłada na administratorów danych lub podmioty przetwarzające. Na taką konsekwencję naruszenia ochrony danych osobowych liczy też z pewnością większość podmiotów, których dane zostały takim naruszeniem dotknięte. To decyzje dotyczące tych właśnie kar są najlepiej komunikowane…

Standardowe klauzule umowne

Czym są standardowe klauzule umowne Ogólne Rozporządzenie o Ochronie Danych (RODO) zawiera ograniczenia w zakresie przekazywania danych do państw trzecich (państw poza Europejskim Obszarem Gospodarczym, „EOG”). Ma to istotne konsekwencje dla międzynarodowego przepływu danych osobowych, szczególnie w dobie globalizacji, w tym rozwoju outsourcingu usług, gdzie wytworzyły się niezliczone scenariusze transgranicznego przesyłania danych. Scenariusze te mogą obejmować…

ANALIZA  dotycząca ochrony danych osobowych  w sklepach internetowych 

1.Podstawy prawne:  Przedmiotowa analiza opracowana została z uwzględnieniem następujących aktów prawnych:  Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679  z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku  z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz.U.UE.L.2016.119.1; dalej: „RODO”)  Traktatu o funkcjonowaniu…

Dane wrażliwe-jak je rozumieć i chronić

Nasze dane, w tym te wrażliwe są narażone na kradzież, ujawnienie lub cyberataki, których głównym rezultatem są wycieki danych. Dużo mówi się o ochronie danych osobowych, jednak niewielka ilość osób tak naprawdę wie, w jaki sposób je chronić. Choć cyberprzestępczość posiada swoje regulacje w Kodeksie Karnym, to liczba ataków hackerskich na polskie instytucje i firmy…

Certyfikacja RODO

RODO dotyczy każdej firmy, która przetwarza dane osobowe. Znaczenia nie ma tutaj wielkość ani specyfika organizacji. Metody i sposoby zabezpieczania i przetwarzania danych osobowych należy dostosować do danego przedsiębiorstwa. Zmianą, jaką wprowadziło wejście w życie RODO są certyfikaty zgodności, które może nadać organ nadzorczy w danym kraju. Nadać je mogą też prywatne podmioty, które mają…

Inspektor Ochrony Danych i Audytor Wewnętrzny 

Warto wiedzieć kto jest kim… Jednostki publiczne nie mają łatwego życia. Nie dość, że są wystawione na światło dzienne to jeszcze podlegają pod szereg przepisów prawa, które muszą wypełniać. Dzisiaj poświęcimy ten artykuł dwóm przepisom prawa. Jeden odnosi się do Audytorów Wewnętrznych (AW), drugi do Inspektora Ochrony Danych (IOD). W jednym i drugim przypadku osoby…

Legalna zgoda i jej cechy na gruncie RODO 

Wiem, że temat zgody jako podstawy legalności przetwarzania danych osobowych powielany jest nieustannie, ale nie wiem czemu administratorzy tak bardzo sobie ją upodobali. Wybór właściwej podstawy przetwarzania danych osobowych w danym celu jest jednym z ważniejszych elementów zgodności z RODO. Zgoda nie jest i w większości przypadkach nie będzie właściwą podstawą legalności przetwarzania danych osobowych….