dane osobowe

W ciągu kilku dni ma być dostępna najnowsza wersja branżowego kodeksu dla sektora ochrony zdrowia dotyczącego zabezpieczenia danych osobowych. Przestrzeganie jego zapisów oznacza, że dana placówka wywiązuje się z obowiązków nałożonych przez RODO

Portal Allegro twierdzi, że filtruje wpisy użytkowników dla ich bezpieczeństwa. Według niektórych prawników jest to jednak naruszenie tajemnicy korespondencji.

Organy administracyjne, zresztą tak, jak i przedsiębiorcy, muszą pogodzić się z tym, że od 25 maja 2018 r. będzie obowiązywała zasada, że osoba fizyczna musi wyrazić zgodę na przetwarzanie swoich danych osobowych ze wskazaniem, o jakie dane chodzi i w jakim celu. To rodzi określone skutki i trudności w realizowaniu zadań podmiotów publicznych. Do tego należy doliczyć i inne obostrzenia, które do tej pory nie były znane ani urzędnikom ani przedsiębiorcom, a które trzeba będzie uwzględnić poprzez wdrożenie odpowiedniej polityki bezpieczeństwa, zarządzania danymi oraz organizację stanowiska pracy inspektora ochrony danych osobowych (IOD). Postanowiliśmy przyjrzeć się bliżej, jak to obecnie wygląda w urzędach i dowiedzieć jak powinno wyglądać - na konkretnych przykładach.

Według nowych przepisów dotyczących ochrony danych osobowych (rozporządzenia RODO) na stanowisko inspektora ochrony danych (DPO) w firmie czy urzędzie, będzie mógł zostać wyznaczony pracownik administratora lub podmiotu przetwarzającego, ale również osoba spoza grona pracowników. Jednak w przypadku niedostatecznej wiedzy podwładnych w zakresie wchodzących z końcem maja regulacji, warto pomyśleć o outsourcingu. Tu z pomocą może przyjść przedsiębiorca, który wyłącznie specjalizuje się w zakresie ochrony danych osobowych.

Organizacja IAB Europe przygotowała standard pozyskiwania zgód i informowania użytkowników o przetwarzaniu ich danych osobowych. Ma on zapewnić administratorom zgodność z przepisami unijnego rozporządzenia 2016/679 (RODO).

Firma będzie mogła pozyskiwać np. odciski palców pracowników, ale tylko na potrzeby ochrony dostępu do informacji lub specjalistycznych pomieszczeń.

Rozporządzenie RODO, które zacznie być stosowane 25 maja br., wprowadza wiele istotnych zmian w zakresie przetwarzania danych osobowych w celach marketingowych, reklamowych oraz PR-owych. Aby zapewnić, że działania te będą po 25 maja 2018 r. zgodne z obowiązującymi przepisami o ochronie danych osobowych, nie trzeba całkowicie zmieniać dotychczasowego sposobu przetwarzania danych. Konieczne okaże się jednak przeanalizowanie czynności, których dokonuje w ich ramach administrator, oraz dostosowanie się do nowych lub rozbudowanych obowiązków wynikających z przepisów RODO.

Wszystko wskazuje na to, że będzie opóźnienie w dostosowaniu polskiego prawa do unijnego rozporządzenia dot. ochrony danych osobowych (RODO) - powiedział w sobotę w radiu ZET zastępca Generalnego Inspektora Ochrony Danych Osobowych Mirosław Sanek.