ABI. Poufne informacje pod ściślejszą ochronąAdministratorzy bezpieczeństwa informacji odpowiadają teraz za dane osobowe przechowywane w firmieAleksandra Puch•30 czerwca 2015
Dofinansowanie do urlopu pracownika. O co może spytać pracodawca?Pracodawca ma prawo żądać od pracownika ubiegającego się o dopłatę do letniego wypoczynku informacji o dochodzie jego i współmałżonka oraz przypadającym na członka jego rodziny.26 czerwca 2015
Legitymacja bez PESEL-u jest nieważnaLegitymacja bez PESEL-u jest nieważna Artur Radwan•24 czerwca 2015
Publikowanie zdjęć dzieci w internecie wymaga zgody rodzicówPan Patryk jest tatą trójki dzieci, dwoje najstarszych chodzi do przedszkola. – Na stronie internetowej przedszkola i na jego profilu na Facebooku co chwila pojawiają się zdjęcia podopiecznych, czasami w plenerze, przy zabawie, a czasem same buzie dzieci, w tym również moich. Z zasady jestem przeciwny wrzucaniu do sieci zdjęć maluchów, nigdy nie wiadomo, kto je ogląda – pisze czytelnik. – Czy przedszkole ma prawo publikować fotografie, czy musi mieć naszą zgodę? Moja żona również udostępnia na Facebooku zdjęcia naszych dzieci, ale czy ja w takim razie nie mam nic do powiedzenia – zastanawia się pan PatrykMaria Kuźniar•22 czerwca 2015
Co prawo pozwala zrobić z nagraniem z domowego monitoringuKamery bezpieczeństwa są coraz popularniejsze. Ile warte jest nagranie z domowego monitoringu, kiedy postanowimy wykorzystać je jako dowód?Mateusz Albin•22 czerwca 2015
Konsument zapomniany przez telemarketera. To możliwePrawo do wycofania zgody na przetwarzanie danych osobowych to nie jedyny sposób, aby pozbyć się nękających nas pracowników call center. Można skorzystać z tzw. listy Robinsonów, umieszczając informacje o nas w zbiorze, z którego nie będą korzystać przedstawiciele firm sprzedaży bezpośredniej.Tomasz Jurczak•22 czerwca 2015
Ochrona danych osobowych a okres wakacyjny: Na co należy uważaćZ powodu dużej aktywności społeczeństwa poza miejscem zamieszkania wakacje są trudnym okresem pod względem ochrony naszych danych osobowych. Generalny Inspektor Ochrony Danych Osobowych stworzył mini poradnik, który odpowiada na najczęściej zadawane pytania i zagrożenia związane z naszą prywatnością. Tomasz Jurczak•20 czerwca 2015
Dane świadków nie są tajemnicą dla podatnikaKontrolowany musi mieć wgląd w materiał dowodowy, bo inaczej nie miałby się jak bronić przed zarzutami – orzekł NSA.Patrycja Dudek•18 czerwca 2015
Ochrona danych osobowych: Mieszkaniec chce konsultacji. Nie musi ujawniać numeru PESELGmina nie może wymagać, by we wniosku obywateli o przeprowadzenie konsultacji społecznych ci ostatni musieli podawać swój numer z systemu ewidencji ludności. Nie potwierdza on bowiem statusu mieszkańcaPiotr Pieńkosz•17 czerwca 2015
Nie można uzależniać zrefundowania dotacji od podania danych osobowychNasza gmina finansuje koszty dotacji na dzieci uczęszczające do niepublicznych przedszkoli na naszym terenie, z tym że dzieci te mieszkają w innej gminie. Istnieje prawny obowiązek, zapisany w ustawie o systemie oświaty, zrefundowania naszej gminie dotacji przez gminę miejsca zamieszkania dzieci. Ta twierdzi jednak, że przed przekazaniem środków pieniężnych musi zweryfikować dane personalne dzieci (np. imię, nazwisko, PESEL). Czy postępowanie gminy jest prawidłowe i zgodne z prawem, skoro nawet my nie możemy pozyskać takich danych w inny sposób niż tylko podczas kontroli dotacji? Czy może uzależniać od tego zwrot wyłożonej dotacji?Marcin Nagórek•17 czerwca 2015
Jak chronić dane osobowe na wakacjach?Kradzież dowodu to nie wszystko. Na wakacjach łatwo o "oddanie" w niepowołane ręce swoich danych osobowych czy numeru karty kredytowej. Na co uważać podczas wakacyjnej beztroski?Mateusz Albin•17 czerwca 2015
Szymaniak: Poufność danych? Masz to jak w Plus BankuW piątek haker zamieścił w sieci TOR (tzw. sieci anonimowej) dane 500 przedsiębiorców – klientów Plus Banku. Personalia właścicieli firm, adresy zamieszkania, numery kart kredytowych, salda rachunków etc. Stało się tak, ponieważ bank nie uległ szantażowi. Haker za nieupublicznianie skradzionych zasobów żądał 200 tys. zł. Potem chciał przekazania pieniędzy na jeden z domów dziecka, ale i to nie zachwiało niezłomnej postawy bankowców.Piotr Szymaniak•16 czerwca 2015
Google i Facebook nie są bezkarne. GIODO: Nie można się bać konfrontacji z koncernamiJako organ mamy stać na straży ochrony danych osobowych, a pomocne w tym jest orzeczenie TSUE, przesądzające, że hiszpański oddział Google jest administratorem danych. Jak widać nie jesteśmy bezsilni. Natomiast unijne rozporządzenie powinno nas wzmocnić w dochodzeniu naszych praw od korporacji, tym bardziej że ujednolica prawo na całym europejskim rynku - uważa dr Edyta Bielak-Jomaa, Generalny Inspektor Ochrony Danych Osobowych (GIODO).Tomasz Jurczak•16 czerwca 2015
Kraje UE porozumiały się ws. reformy przepisów o ochronie danychZawarcie porozumienia potwierdzili obradujący w Luksemburgu ministrowie sprawiedliwości państw unijnych. Polskę reprezentował w tej części obrad wiceminister administracji i cyfryzacji Jurand Drop. 15 czerwca 2015
Facebook śledzi internautów bez ich wiedzy. Belgia pozywa serwis do sąduBelgia idzie się na wojnę sądową z Facebookiem. To echa doniesień belgijskich ekspertów oraz tamtejszego GIODO. Kilka tygodni temu poinformowano o tym, że Facebook śledzi komputery użytkowników niezależnie od tego, czy są zalogowani w serwisie czy nie, a nawet jeśli nie posiadają w nim konta.Tomasz Jurczak•15 czerwca 2015
Dane osobowe: Czas na podjęcie kluczowych decyzji w sprawie ABI? OPIS SYTUACJI: Spółka prowadzi działalność handlową w branży spożywczej (sprzedaje głównie suplementy diety), działając na zlecenie spółek z grupy kapitałowej, w strukturach której funkcjonuje. W ramach prowadzonej działalności spółka wykorzystuje dane osobowe. W przeszłości jednego z pracowników działu kadr wyznaczono jako administratora bezpieczeństwa informacji (ABI). Były to jednak jego dodatkowe obowiązki, miały dla niego charakter drugorzędny, a i jego znajomość zagadnienia nie była imponująca. Tak naprawdę obowiązki te zostały mu dopisane do zakresu obowiązków bez oczekiwania ze strony pracodawcy, że będzie się szczególnie angażował w tym zakresie. W efekcie, za cichą akceptacją zarządu, zagadnienie ochrony danych osobowych, prowadzenia i zgłaszania baz danych oraz wypełniania innych obowiązków w tym zakresie było cały czas odkładane na dalszy plan, co de facto prowadziło do naruszania przepisów. Chociaż firma działa w branży handlowej, funkcjonowało przekonanie, że specyfika podejmowanej aktywności, korzystanie z usług zewnętrznych firm marketingowych oraz krótka lista zleceniodawców usprawiedliwiają takie podejście do problematyki ochrony danych osobowych. Ogólna świadomość potrzeby ochrony danych była dość niska, ale jednocześnie dominowało przekonanie, że minimum w postaci wyznaczenia ABI zostało spełnione, co w przypadku kontroli (której nigdy w spółce nie było) pozwoli to jakoś ją przebrnąć, a jednocześnie uchroni zarząd przed konsekwencjami.Radosław Kowalski•09 czerwca 2015
Kontrolę przetwarzania danych w siedzibie gminy lub miasta GIODO wszczyna tylko z urzęduDecyzja generalnego inspektora ochrony danych osobowych nie służy wyciąganiu konsekwencji w związku z nieprawidłowościami w procesie przetwarzania danych, które wystąpiły w przeszłości. Służy przywróceniu stanu zgodnego z prawem. Dlatego poza obszarem zainteresowania GIODO znalazło się udostępnienie w przeszłości danych osobowych przez urząd miasta pełnomocnikowi inwestora w związku z wszczętym postępowaniem o ustalenie warunków zabudowy. Ale udostępnienie nie zostało odnotowane w aktach sprawy i dlatego wzbudziło wątpliwości GIODO. Skoro było to działanie jednorazowe, to GIODO zwrócił się do burmistrza o respektowanie przepisów o ochronie danych osobowych dotyczących danych wrażliwych w postępowaniach administracyjnych.Małgorzata Piasecka-Sobkiewicz•03 czerwca 2015
Informacje techniczne dotyczące cyfrowych baz danych o egzaminach to również dane publiczneTEZA: Dane o charakterze technicznym mogą stanowić informację publiczną. Jeśli więc pytanie obywatela dotyczy szczegółów technicznych, np. funkcjonowania systemów informatycznych obsługujących urząd, to niewątpliwie jest to pytanie o informację publiczną.Piotr Pieńkosz•03 czerwca 2015
Co wie o nas numer PESEL? Jakie dane gromadzi Powszechny Elektroniczny System Ewidencji LudnościNumery PESEL stanowią podstawowy rejestr ewidencji w Polsce. Poza imieniem i nazwiskiem, posiadany przez całe życie numer jest podstawowym sposobem potwierdzania tożsamości. Czego można się dowiedzieć na podstawie tego ciągu liczb?Mateusz Albin•03 czerwca 2015
GIODO: Polak średnio po roku dowiaduje się o kradzieży tożsamościNowe przepisy dotyczące ochrony danych osobowych i roli administratora bezpieczeństwa informacji, tzw. ABI, wprowadziła nowela ustawy o ułatwieniu wykonywania działalności gospodarczej z 7 listopada 2014 r. i rozporządzenia do niej. Choć instytucja ABI istniała w Polsce już wcześniej, to zmieniła się jej rola.18 maja 2015