Decyzje EROD wobec Facebooka, Instagrama i WhatsAppa – poznaj szczegóły

Podczas 72. posiedzenia plenarnego, które odbyło się 5 grudnia 2022 r. Europejska Rada Ochrony Danych (dalej: EROD) przyjęła trzy wiążące decyzje dotyczące platform Facebooka, Instagrama i WhatsAppa. Jakie kompetencje ma EROD i czym są te decyzje?

Sprawa Virgin Mobile Polska ciąg dalszy

 1,6 mln zł kary administracyjnej nałożył Prezes Urzędu Ochrony Danych Osobowych na P4 Sp. z o.o., następcę prawnego Virgin Mobile Polska Sp. z o.o. Tak wysoka kara była wynikiem niewdrożenia środków bezpieczeństwa przez Virgin Mobile.

Spoofing jako forma cyberataku – jak się bronić

Najczęściej spoofing ma miejsce podczas rozmów telefonicznych. Cyberprzestępca próbuje w ten sposób wyłudzić dane od swojego rozmówcy. Wykorzystując możliwości techniczne, podszywa się on pod dowolny numer telefonu np. infolinii. Dodatkowo, stosuje metody socjotechniczne, podając się np. za pracownika służb mundurowych, organów ścigania, organów podatkowych lub banków.

Przechowywanie nagrania rozmowy telefonicznej z klientem

 Rejestrowanie dźwięku z rozmowy telefonicznej z klientem, a następnie przechowywanie tego nagrania powoduje, że dochodzi do przetwarzania danych osobowych. Dlatego też administrator już podczas realizacji wobec klienta obowiązku informacyjnego powinien wskazać na przetwarzanie danych w zakresie rejestracji głosu. Ponadto gdy klient zażąda udostępnienia kopii danych osobowych, administrator powinien je wydać.

Preinstalowane rządowe aplikacje w prywatnych smartfonach

Operatorzy telekomunikacyjni będą musieli zainstalować dwie aplikacje rządowe w smartfonach sprzedawanych prywatnym użytkownikom. Rozwiązanie takie znajdzie się w nowych przepisach ustawy o ochronie ludności i stanie klęski żywiołowej. Już teraz wzbudza ono wątpliwości ekspertów.

Kto i jak powinien zaktualizować standardowe klauzule umowne dotyczące przesyłania danych poza EOG

27 czerwca 2021 r. zaczęła obowiązywać nowa decyzja Komisji Europejskiej nr 2021/914 w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie RODO. Z aktualizacją klauzul umownych w niektórych przypadkach można było jednak jeszcze poczekać do 27 grudnia 2022 r. Teraz nowe zasady obowiązują wszystkie podmioty.

Kiedy wyciek numeru PESEL należy zgłosić do Prezesa UODO

Wyciek danych osobowych w postaci numerów PESEL często skutkuje kradzieżą tożsamości czy zaciągnięciem zobowiązania na osobę poszkodowaną. Dlatego tego rodzaju naruszenie generuje wysokie ryzyko dla praw i wolności podmiotów danych. To z kolei obliguje administratora do zgłoszenia incydentu do PUODO. Czy jednak zawsze? Przeanalizujmy jedną ze spraw, która zakończyła się karą wymierzoną przez Prezesa UODO, ale później uchyloną przez sąd administracyjny.

Jak zadbać o dokumentację medyczną po likwidacji placówki leczniczej

Pytanie:  Placówka lecznicza nie będzie już udzielać świadczeń zdrowotnych, ponieważ kończy swoją działalność. Jak zabezpieczyć wytworzoną dokumentację medyczną?