Wprowadzenie Rozporządzenia o Ochronie Danych Osobowych (RODO) wywołało szeroką dyskusję na temat konieczności i skuteczności wprowadzanych zmian, szczególnie w kontekście instytucji edukacyjnych. Wymóg prowadzenia szczegółowej dokumentacji dotyczącej przetwarzania danych osobowych przez szkoły wydaje się być dla wielu uciążliwy i obciążający.
Ochrona danych osobowych będzie skuteczna, gdy wzmocnione i doprecyzowane zostaną obowiązki administratorów lub podmiotów przetwarzających poprzez zapewnienie wewnętrznych rozwiązań organizacyjnych w zakresie monitorowania i egzekwowania przepisów o ochronie danych osobowych.
ABI to funkcja osoby w strukturze organizacyjnej administratora danych osobowych, która zawodowo zajmuje się nadzorem nad systemem ochrony danych osobowych.
Każda czynność związana z przetwarzaniem danych osobowych powinna odbywać się z poszanowaniem zasad wynikających z powszechnie obowiązujących przepisów prawa tj. Ustawy o ochronie danych osobowych z 29 sierpnia 1997 r. i wydanych na jej podstawie aktów wykonawczych.
Z dniem 1 stycznia 2015 roku weszła w życie nowelizacja ustawy o ochronie danych osobowych. Nowela ustawy wyraźnie wzmacnia pozycję Administratora bezpieczeństwa informacji (ABI), doprecyzowując jego rolę i zadania w organizacji.
Postanowiłem napisać ten artykuł, aby przybliżyć Ci instytucję Generalnego Inspektora Danych Osobowych, jako wstęp do uregulowania w Twoim biznesie spraw związaną z ochroną danych. Obecnie wiele słyszy się na temat działalności GIODO przy różnego rodzaju akcjach.
Od 2012 r. dane osobowe przedsiębiorców są traktowane jak inne dane osobowe i podlegają przepisom ustawy. Oznacza to, że dane przedsiębiorców, które są wykorzystywane w związku z prowadzoną działalnością, podlegają ochronie, zaś podmioty, które chcą je przetwarzać, muszą spełnić wszystkie obowiązki wynikające z ustawy.
Dane osobowe takie jak imię, nazwisko, adres, numery kart kredytowych, rachunków bankowych, czy informacje o stanie zdrowia lub zainteresowaniach powinny być chronione przez każdy podmiot posiadający takie informacje. Czy jednak myślimy o tym, że sami również możemy te dane ujawnić?
Codziennie na firmowe i prywatne skrzynki mailowe przychodzą zapytania ofertowe. Czasem są to zapytania o ofertę, czasem oferty. Niekiedy jedno i drugie jednocześnie. Czy jest to zgodne z prawem?
Ustawa o ochronie danych osobowych wyróżnia pewien szczególny typ danych a mianowicie dane sensytywne. Należą do nich między innymi informacje o stanie zdrowia lub karalności. Czy pracodawca może uzyskać takie dane od swoich pracowników?
