WYDANIE ONLINE
Zgodnie ze znowelizowaną ustawą o ochronie danych osobowych (dalej jako uodo) administratorzy bezpieczeństwa informacji mają obowiązek przeprowadzania sprawdzeń zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych. Muszą też opracować sprawozdania w tym zakresie.
W ciągu ostatnich dwóch lat Trybunał Sprawiedliwości Unii Europejskiej (TS UE) wydał orzeczenia, w których wyjaśnił wiele wątpliwości dotyczących praw jednostek w zakresie ochrony danych osobowych w cyfrowej rzeczywistości. Najistotniejsze z nich odnoszą się do danych biometrycznych, retencji danych osobowych oraz prawa do zapomnienia.
Nowelizacja ustawy o ochronie danych osobowych wprowadziła możliwość zwrócenia się GIODO do administratora bezpieczeństwa informacji z prośbą o przeprowadzenie sprawdzenia zgodności przetwarzania danych z przepisami. Jeśli ABI tego nie zrobi, Generalny Inspektor może wykreślić go z rejestru.
Administratora bezpieczeństwa informacji (ABI) może powołać także podmiot, któremu administrator danych powierzył przetwarzanie danych osobowych (przetwarzający). Wówczas zaistnieją jednak różnice w wykonywaniu przez ABI obowiązków w stosunku do tego powołanego przez administratora danych.
Forma kontroli pozyskiwania danych telekomunikacyjnych przez służby specjalne i policję zaproponowana w projekcie ustawy o zmianie ustawy o Policji i niektórych innych ustaw1 jest niewystarczająca – uważa Generalny Inspektor Ochrony Danych Osobowych.
Coraz częściej spotykamy się z przypadkami monitoringu wizyjnego. Na ulicy, w pracy czy nawet na sąsiedniej działce – wszędzie tam możemy natknąć się na kamery rejestrujące dźwięk i obraz z otoczenia. Czy używanie tego typu urządzeń zostało uregulowane w przepisach? Jakie obowiązki ciążą na podmiocie, który chce prowadzić wideorejestrację?
W związku z rosnącym znaczeniem w obrocie gospodarczym usług outsourcingowych, odróżnienie udostępniania danych osobowych przez ADO od ich powierzania do przetwarzania, ma bardzo istotne znacznie praktyczne dla podmiotów przetwarzających dane. Odmienne są zarówno podstawy prawne legalizujące przekazanie danych w obu tych przypadkach, jak i zasady postępowania z danymi przez podmioty, które je otrzymują.
