WYDANIE ONLINE
Nowością, jaką wprowadza ogólne rozporządzenie o ochronie danych, będzie możliwość bezpośredniego nakładania wysokich kar finansowych przez organ nadzorczy. Wysokość tych kar nie będzie jednak taka sama dla wszystkich administratorów danych. Sprawdź, kto może liczyć na niższe kary finansowe po 25 maja 2018 r.
Sposób wyboru Prezesa Urzędu Ochrony Danych Osobowych i jego zastępców, wprowadzenie rygoru natychmiastowej wykonalności wobec jego decyzji czy brak możliwości zawierania ugody administracyjnej – to jedne z kwestii uregulowanych w projekcie ustawy o ochronie danych osobowych, które spotkały się z krytyką. Dowiedz się, jakie inne ważne zmiany ma wprowadzić nowa ustawa.
Trwają wzmożone prace nad wdrożeniem ogólnego rozporządzenia o ochronie danych (RODO) do polskiego porządku prawnego. Projektowane rozwiązania przewidują zmiany kilkudziesięciu aktów prawnych, w tym przepisów prawa bankowego. Sprawdź, co te zmiany oznaczają dla sektora bankowego.
Projekt nowej ustawy o ochronie danych osobowych jest właśnie przedmiotem konsultacji społecznych. Jedna ze zmian zakłada, że od 25 maja 2018 r. przestanie istnieć Generalny Inspektor Ochrony Danych Osobowych, a w jego miejsce powstanie Prezes Urzędu Ochrony Danych Osobowych. Dowiedz się, czy na pewno będzie to tylko zwykła zmiana nazwy.
Mimo że ustawa o ochronie danych osobowych obowiązuje w Polsce już 20 lat, wciąż pojawiają się trudności z odpowiedzią na pytanie, kogo należy uznać za administratora danych. Dowiedz się, czy jednostki organizacyjne spółki – jej oddziały są odrębnymi administratorami danych. Sprawdź, czy na gruncie ogólnego rozporządzenia o ochronie danych sytuacja ta będzie wyglądała inaczej.
Nie w każdej sytuacji konieczne jest pozyskiwanie zgody na przetwarzanie danych osobowych. Niekiedy administrator danych może je przetwarzać dla swoich prawnie usprawiedliwionych celów. Trzeba jednak pamiętać, że cel ten musi mieścić się w ramach działalności ADO. Takie przetwarzanie nie może też naruszać praw i wolności osoby, której dane dotyczą.
Przetwarzanie danych osobowych może odbywać się na podstawie przesłanki prawnie usprawiedliwionego celu. Może nim być np. dochodzenie roszczeń przez administratora danych. Dowiedz się, czy na tej podstawie można też przetwarzać dane osobowe osób podpisanych na wekslu.
Inspektor ochrony danych tak jak administrator bezpieczeństwa informacji będzie mógł wykonywać także inne zadania, niezwiązane z ochroną danych. Jest jednak grupa stanowisk, z którymi nie będzie można łączyć funkcji inspektora ochrony danych (IOD), gdyż będzie to groziło konfliktem interesów. Dowiedz się, czy należy do nich stanowisko kierownika działu kadr i płac.
Po wycieku danych pacjentów i pracowników, do którego doszło w szpitalu w Kole, Generalny Inspektor Ochrony Danych Osobowych przeprowadził kontrolę w tym podmiocie i wykrył szereg uchybień. Szpital zobowiązał się do ich naprawienia.
Po rozpoczęciu stosowania ogólnego rozporządzenia o ochronie danych część zasad przetwarzania danych osobowych się nie zmieni. Pojawią się jednak nowe zasady, których administrator będzie musiał przestrzegać, np. zasady privacy by design, privacy by default czy zasada przejrzystości. Dowiedz się, jakie inne zasady trzeba będzie stosować przy przetwarzaniu danych osobowych.
Grupa Robocza Art. 29 podczas swojego ostatniego posiedzenia plenarnego przyjęła zaktualizowane wytyczne do ogólnego rozporządzenia o ochronie danych w sprawie oceny skutków dla ochrony danych, a także nowe wytyczne dotyczące zawiadamiania o naruszeniu ochrony danych, profilowania i administracyjnych kar pieniężnych.
Zbieranie danych biometrycznych, zasady pozyskiwania zgody pracowników na przetwarzanie danych osobowych, monitoring w miejscu pracy – to najważniejsze kwestie, jakie mają zostać wpisane do Kodeksu pracy w związku z wdrożeniem ogólnego rozporządzenia o ochronie danych do polskiego prawa.
