WYDANIE ONLINE
Znowelizowana ustawa o ochronie danych osobowych wprowadza wiele ułatwień dla firm i instytucji publicznych. Jednak dane osobowe obywateli wciąż nie są dostatecznie dobrze chronione. Wprowadzenie wysokich kar finansowych za naruszenie przepisów nakładanych przez organ ds. ochrony danych osobowych pozwoli skutecznie egzekwować naruszenia – twierdzi Andrzej Lewiński pełniący obowiązki GIODO.
Kwestie przetwarzania i ochrony danych osobowych sprawiają wiele kłopotów w placówkach oświatowych. Wynika to z tego, że szkoły przetwarzają duże bazy danych uczniów, ich rodziców czy nauczycieli. Oświata wykorzystuje różne dane w różnych celach, m.in. do promocji szkoły.
Europejska reforma prawa ochrony danych osobowych, konsekwencje wyroków Trybunału Sprawiedliwości UE w sprawie ochrony prywatności obywateli i skutki zmian, jakie wprowadziła znowelizowana ustawa o ochronie danych osobowych – to główne tematy, jakie zostały poruszone podczas konferencji zorganizowanej przez GIODO z okazji IX Dnia Ochrony Danych Osobowych.
Mechanizm profilowania osób bezrobotnych zawarty w projekcie zmiany ustawy o promocji zatrudnienia i instytucjach rynku pracy nie spełnia standardów konstytucji i międzynarodowych instrumentów ochrony praw człowieka – stwierdziła Fundacja Panoptykon, zwracając się w tej sprawie do Rzecznika Praw Obywatelskich.
Od 1 stycznia 2015 r. administratorzy bezpieczeństwa informacji zyskali nowy status – nowe obowiązki i uprawnienia. Jednak wciąż, szczególnie w mniejszych firmach, ich pozycja nie jest tak silna, jak ABI w dużych korporacjach, którzy stoją na czele dużych departamentów bezpieczeństwa informacji. Warto wiedzieć, co zrobić, aby pracownicy respektowali polecenia ABI.
Każdy ADO musi prowadzić dokumentację opisującą sposób przetwarzania danych. Jej konstrukcja zależy od indywidualnej organizacji danego podmiotu. Są jednak dokumenty, których treść bezpośrednio lub pośrednio wynika z przepisów, np. ewidencja osób upoważnionych do przetwarzania danych osobowych.
Nowelizacja ustawy o ochronie danych osobowych wprowadziła nowe zasady organizacji ochrony danych osobowych. Część zmian dotyczy nowego statusu administratora bezpieczeństwa informacji. Będzie miał on więcej praw, ale też i obowiązków.
Jak pokazują statystyki, najbardziej rozpowszechnionym obowiązkiem w związku z ochroną danych osobowych jest zgłaszanie zbiorów danych do rejestracji w GIODO. Według statystyk, w 2014 roku zgłoszono 24 121 zbiorów danych osobowych. Zgodnie z założeniami nowelizacji ustawy o ochronie danych osobowych w 2015 roku zgłoszeń ma być znacznie mniej.
GIODO uruchomił elektroniczną wersję jawnego rejestru administratorów bezpieczeństwa informacji. Obowiązek prowadzenia takiego rejestru nałożyła na Generalnego Inspektora nowelizacja ustawy o ochronie danych osobowych, która weszła w życie 1 stycznia 2015 r.
Trybunał Konstytucyjny w wyroku z 20 stycznia 2015 r. orzekł, że upoważnieni przedstawiciele Najwyższej Izby Kontroli nie mogą przetwarzać niektórych danych wrażliwych, m.in. o przekonaniach religijnych czy danych o kodzie genetycznym.
Generalny Inspektor Ochrony Danych Osobowych przestrzega, że zatrzymywanie dowodu osobistego jako zastawu za wypożyczony sprzęt jest niezgodne z prawem. Za takie działanie może grozić nawet kara ograniczenia wolności lub grzywna.
Nowelizacja ustawy o ochronie danych osobowych zmieniła m.in. status administratora bezpieczeństwa informacji. Od 1 stycznia 2015 r. zgodnie ze zmianami ABI powinien ściślej współpracować z GIODO, np. przeprowadzając na jego zlecenie sprawdzenie zgodności przetwarzania danych z przepisami. Zmiany te budzą wiele wątpliwości.
Pracodawca może zwolnić pracownika, który naruszy reguły przetwarzania danych osobowych zawarte w ustawie o ochronie danych osobowych. Trzeba jednak pamiętać, że taka możliwość jest zastrzeżona do wyjątkowych sytuacji np. skopiowania bazy klientów i przekazania jej konkurencji.
