WYDANIE ONLINE
Nowy organ do spraw ochrony danych osobowych, akredytacja i certyfikacja, kary finansowe dla administracji publicznej – to tylko niektóre kwestie, które reguluje przedstawiony przez Ministerstwo Cyfryzacji projekt nowej ustawy o ochronie danych osobowych. Sprawdź, jakich innych zmian należy się spodziewać m.in. w kwestii kontroli dotychczas prowadzonych przez GIODO czy zgody na przetwarzanie danych osobowych wyrażanej przez dzieci.
Polskie przepisy nie regulują kwestii stosowania monitoringu wizyjnego, jest on jednak często wykorzystywany m.in. w szkołach. Generalny Inspektor Ochrony Danych Osobowych wydał zestaw wskazówek, które mają pomóc placówkom oświatowym stosować monitoring zgodnie z prawem.
Zgubienie nośnika pamięci, na którym są zapisane dane osobowe, to incydent ochrony danych osobowych. Jeśli do niego dojdzie, administrator bezpieczeństwa informacji musi zareagować. Sprawdź, jakie pięć kroków musi podjąć ABI, gdy dojdzie do incydentu ochrony danych.
Aby móc przeprowadzić szkolenie na zlecenie administratora danych firma zewnętrzna nie potrzebuje danych osobowych uczestników szkolenia. Może jednak uzyskać je w trakcie szkolenia od samych osób, które biorą w nim udział. Czy to oznacza obowiązki dla administratora danych związane z udostępnieniem danych lub powierzeniem ich do przetwarzania? Czy w tej sytuacji potrzebna jest umowa powierzenia?
Jednym z zadań administratora bezpieczeństwa informacji jest sprawdzanie zgodności przetwarzania danych osobowych z przepisami. Wszystkie zbiory danych i systemy informatyczne muszą być sprawdzone w ciągu pięciu lat. Nie oznacza to jednak, że co pięć lat jest przeprowadzane jedno sprawdzenie. Przepisy mówią jasno, że plan sprawdzeń musi obejmować okres nie krótszy niż kwartał i nie dłuższy niż rok i co najmniej jedno sprawdzenie.
Sytuacje kryzysowe, które bez wdrożonego systemu ciągłości działania spowodowałyby upadek organizacji, mogą być zarządzane w taki sposób, który uchroni organizację przed znacznymi stratami finansowymi i pozwoli na jej dalsze działanie w sposób niemal niezauważony dla kontrahentów lub interesariuszy. Skuteczny system ciągłości działania najbardziej docenią te organizacje, które go nie miały w sytuacji kryzysowej.
Przekazując dokumenty zawierające dane osobowe firmie zewnętrznej, która ma je zniszczyć, administrator danych powierza przetwarzanie danych osobowych. W związku z tym należy podpisać umowę powierzenia przetwarzania danych lub w umowie ogólnej zawrzeć postanowienia dotyczące powierzenia danych. Sprawdź, co trzeba uregulować w umowie i jak mogą wyglądać przykładowe postanowienia umowne.
Sprzedawcy nowych samochodów przed jazdą próbną wymagają od klientów okazania prawa jazdy. Nie ma w tym nic złego, gdyż muszą sprawdzić, czy ma on uprawnienia do prowadzenia pojazdów. Większość sprzedawców kopiuje jednak prawa jazdy klientów. Taka praktyka nie jest już zgodna z przepisami. Sprzedawca bezpodstawnie pozyskuje wówczas nadmierne dane osobowe, których nie ma prawa przetwarzać.
Jednym z obowiązków administratora bezpieczeństwa informacji jest zapoznanie pracowników z przepisami o ochronie danych osobowych. Większość administratorów bezpieczeństwa informacji realizuje go poprzez szkolenia. Jednak ABI nie musi szkolić samodzielnie. Wygodnym rozwiązaniem jest korzystanie z e-learningów. Dowiedz się, jak wybrać odpowiedni system do przeszkolenia pracowników.
Generalny Inspektor Ochrony Danych Osobowych przypomina – dokumentacja ochrony danych osobowych ma charakter wewnętrzny i nie wszystkie osoby mogą mieć do niej dostęp.
Do wielu administratorów danych zwracając się różne podmioty z wnioskiem o udostępnienie danych osobowych pracowników lub podopiecznych. Często wpływają one od komorników. Administratorzy danych zastanawiają się więc, czy mogą udostępnić im żądane dane osobowe i na jakiej podstawie prawnej powinno się to odbywać. Dowiedz się, czy jednostka pomocy społecznej może udostępnić komornikowi dane osobowe swojego podopiecznego.
