GIODO

Zgodnie z zasadą ograniczenia czasowego ujętą w RODO przechowywanie informacji w postaci umożliwiającej identyfikację osób, których one dotyczą, nie powinno trwać dłużej niż to niezbędne do osiągnięcia celu przetwarzania - mówi Monika Krasińska, dyrektor departamentu orzecznictwa, legislacji i skarg w Biurze Generalnego Inspektora Ochrony Danych Osobowych.

GIODO rozpoczęło konsultacje nowych przepisów dotyczących ochrony danych osobowych wynikających z europejskiej regulacji, która zacznie obowiązywać od 25 maja. Chodzi o sytuacje, gdy przetwarzane są dane osobowe, a przepisy wymagają m.in. oceny bezpieczeństwa tej procedury.

Powstanie kościelny odpowiednik GIODO; wierni będą mieli możliwość sprostowania swoich danych osobowych, zawartych w rejestrach kościelnych, wprowadzone ma być prawo do "bycia zapomnianym" - to niektóre założenia dekretu KEP ws. przetwarzania danych osobowych w Kościele katolickim.

Na obecnym etapie bezsprzecznie można stwierdzić, że ocena skutków dla ochrony danych jest wymagana w trzech przypadkach, wskazanych w art. 35 ust. 3 RODO - podkreśla dr Edyta Bielak-Jomaa, generalny inspektor ochrony danych osobowych.

Prezes Urzędu Ochrony Danych Osobowych ma być jednak wybierany tak jak dzisiaj GIODO, a nie wskazywany przez premiera. Ministerstwo Cyfryzacji uwzględniło uwagi wysuwane podczas konsultacji.

Żądanie usunięcia danych dotyczy również kopii zapasowych – uważa GIODO. Eksperci przekonują jednak, że nie oznacza to konieczności kasowania informacji na bieżąco.

Prezes nowo tworzonego Urzędu Ochrony Danych Osobowych będzie miał większy wpływ na wybór swoich zastępców. Ministerstwo Cyfryzacji wycofało się z pomysłu, by powoływali ich szefowie dwóch resortów. Nadal jednak będą oni wskazywać kandydatów.

Upublicznienie informacji o tym, komu urząd skarbowy umorzył daninę, odroczył termin zapłaty lub rozłożył ją na raty, to bardzo niebezpieczny pomysł. Na dodatek może być niezgodny z prawem unijnym i polską konstytucją.

Google powinno realizować prawo do bycia zapomnianym na całym świecie, a nie tylko w wersjach wyszukiwarek przeznaczonych dla państw UE – uważa GIODO.

Przedsiębiorcy mogą odetchnąć z ulgą – wejście w życie nowych unijnych przepisów nie będzie dla nich oznaczać konieczności pozyskania na nowo zebranych dotychczas zgód na przetwarzanie danych osobowych. To oficjalne stanowisko generalnego inspektora ochrony danych osobowych.

Jak na gruncie nowego unijnego rozporządzenia ochrony danych osobowych (RODO) rozumieć podejście oparte na ryzyku? Kiedy ocena ryzyka jest dobrowolna, a kiedy trzeba przeprowadzić obowiązkową ocenę skutków dla ochrony danych? Odpowiedzi na te pytania przedsiębiorcy mogą szukać w opublikowanym wczoraj przez generalnego inspektora ochrony danych osobowych darmowym poradniku.

W najbliższych dniach GIODO jednoznacznie przesądzi, czy dotychczas zebrane zgody na przetwarzanie danych osobowych pozostaną ważne. Firmy nie wyobrażają sobie innej odpowiedzi niż twierdząca.

To nie pierwsza interwencja GIODO w związku z powszechną praktyką kserowania dowodów osobistych przez różne instytucje czy firmy.

Już niedługo administratorzy danych i podmioty je przetwarzające będą musieli zdecydować, czy powołać takiego inspektora i kto powinien nim być. Okazuje się, że funkcję tę można powierzyć np. pracownikowi działu kadr, choć nie jest to rekomendowane.

- Zaplecze polityczne nie przesądza o lepszym respektowaniu prawa przez organ z punktu widzenia standardów państwa prawa - mówi Arleta Nerka. 

Kilkadziesiąt podmiotów otrzymało w ostatnich dniach pisma od generalnego inspektora ochrony danych osobowych z żądaniem udzielenia informacji. To skutek przeprowadzenia kontroli w jednej z największych spółdzielni w Polsce.

 Niewykluczone, że certyfikacją ochrony danych osobowych zajmą się inne podmioty niż tylko prezes Urzędu Ochrony Danych Osobowych.