dane osobowe

W czasie, gdy Kanada przechodzi drugą falę zakażeń koronawirusem, pojawia się coraz więcej pytań o bezpieczeństwo danych osób zakażonych i ich kontaktów.

Mimo że RODO wprost przewiduje, że administracyjna kara pieniężna, która grozi za naruszenie kluczowych przepisów RODO może sięgać 20 000 000 euro, a w przypadku przedsiębiorstwa nawet 4% jego całkowitego rocznego światowego obrotu, to kary przekraczające ten magiczny pułap 20 milionów zawsze szokują. Od maja 2018 roku zostały takie kary nałożone w sumie cztery, kolejno na: Google Inc. (50 mln euro), British Airways (204,600,000 euro), Marriot International, Inc (110,390,200 euro),  operatora komunikacyjnego TIM (27,800,000 euro).

Uzyskałem prawomocny wyrok sądu umożliwiający egzekucję długów od kontrahenta. Czy przekazując komornikowi sądowemu dane osobowe dłużnika, mam obowiązki wynikające z RODO, np. muszę wpisywać do rejestru czynności przetwarzania fakt ujawnienia tych danych komornikowi?

- Wyrok NSA pokazał lukę w prawie, której rozmiary trudno nawet oszacować - mówi w wywiadzie dla DGP dr hab. Grzegorz Sibiga z Instytutu Nauk Prawnych PAN.

Przepisy o ochronie danych osobowych obowiązują również IPN. Osoby widniejące w jego archiwach mogą więc próbować powoływać się na prawo do bycia zapomnianym.

Europejska Rada Ochrony Danych powołała specjalną grupę roboczą, która ma wypracować zalecenia dotyczące transferu danych osobowych do USA.

WSA odrzucił skargę inspekcji na decyzję nakazującą jej usunąć nielegalnie pozyskane dane o swoich pracownikach. Z kolei prokuratura i sąd karny nie dopatrzyły się nadużycia uprawnień.

I to na wielu płaszczyznach. A w ramach przygotowania organizacyjnego firmy na tę formę pracy, warto też przeszkolić pracowników tak, by zagwarantować poufność przetwarzanych informacji.

Kara 2,8 mln zł za wyciek nie jest wygórowana – uznał sąd. Jego zdaniem właściciel sklepów internetowych nie dostosował środków bezpieczeństwa do zagrożeń ze strony hakerów.

Nie można nakazać europejskiej firmie, by ujawniła informacje o swych klientach na potrzeby toczącego się w USA postępowania – uznał amerykański sąd apelacyjny.

Firmy najczęściej zgłaszają do UODO drobne incydenty. Rośnie jednak liczba poważnych zdarzeń, takich jak kradzieże danych, nie tylko te dokonywane przez hakerów, ale i własnych pracowników.

Sąd utrzymał karę 40 tys. zł nałożoną na burmistrza Aleksandrowa Kujawskiego. Uznał, że miasto powinno było zawrzeć umowę powierzenia przetwarzania z firmami obsługującymi BIP.

Grupa Morele.net, na którą prezes Urzędu Ochrony Danych Osobowych (UODO) nałożył we wrześniu 2019 r. rekordową karę 2,8 mln zł za wyciek danych, przekonuje przed sądem, że pozbawiono ją szans na obronę.