GIODO: Tylko jeden operator zbierał za dużo danych przy rejestracji kart prepaid

Kategoria: Ochrona danych osobowych

Jak wynika z kontroli przeprowadzonej przez Generalnego Inspektora Ochrony Danych Osobowych we wrześniu i październiku 2016 roku, rejestracja kart prepaid odbywała się zgodnie z przepisami. Tylko jeden operator zbierał nadmiarowe dane osobowe abonentów i kopiował ich dowody tożsamości.Zgodnie z art. 60b Prawa telekomunikacyjnego abonenci posiadający karty prepaid muszą je zarejestrować ...1552 »

Czy w umowie na obsługę prawną trzeba uregulować powierzenie przetwarzania danych

Kategoria: Ochrona danych osobowych

Firma, która podpisuje umowę z kancelarią prawną na obsługę prawną i doradztwo prawne, powinna zawrzeć w niej klauzulę o powierzeniu przetwarzania danych osobowych. Będzie tak zawsze, gdy świadczona przez kancelarię usługa będzie się wiązała z dostępem do danych osobowych posiadanych przez zlecającego obsługę prawną.   Korzystanie z usług podmiotu zewnętrznego (np. ...1552 »

Jakie zabezpieczenia stosować, gdy dostęp do pomieszczeń, w których są dokumenty z danymi, mają osoby nieupoważnione

Kategoria: Ochrona danych osobowych

W wielu podmiotach po godzinach pracy osób upoważnionych do przetwarzania danych osobowych dostęp do pomieszczeń, w których znajdują się dokumenty z danymi osobowymi, mają wyłącznie pracownicy obsługi np. ochroniarz lub osoba sprzątająca. Nie są oni upoważnieni do przetwarzania danych osobowych. Administratorzy danych zastanawiają się więc, jakie zabezpieczenia fizyczne np. szafy ...1552 »

SABI: Propozycje nowej ustawy o ochronie danych trzeba dopracować

Kategoria: Ochrona danych osobowych

Generalny Inspektor Ochrony Danych Osobowych przygotował projekt nowej ustawy, która uzupełni unijne rozporządzenie ogólne o ochronie danych. Znalazły się tam m.in. zapisy, które dotyczą inspektorów ochrony danych (obecni ABI). Zgodnie z nimi ABI automatycznie staną się inspektorami ochrony danych, a jednym z ich zadań będzie przekazywanie GIODO informacji, które będą ...1552 »

Kogo skontroluje GIODO w 2017 roku

Kategoria: Ochrona danych osobowych

Generalny Inspektor Ochrony Danych Osobowych przedstawił plan kontroli na 2017 rok. Tym razem GIODO skontroluje m.in. sklepy stacjonarne, które stosują monitoring do tworzenia profili klientów. Organ sprawdzi też, czy rejestracja pacjentów w przychodniach i poradniach lekarskich odbywa się zgodnie z przepisami o ochronie danych osobowych.Oprócz doraźnych kontroli, które są m.in. ...1552 »

Grupa Robocza wyda kolejne wytyczne do unijnego rozporządzenia o ochronie danych

Kategoria: Ochrona danych osobowych

Kary administracyjne, mechanizmy certyfikacji, ocena skutków przetwarzania dla ochrony danych – to tylko niektóre zagadnienia, które w swoich wytycznych omówi Grupa Robocza Art. 29. Dokumenty te mają być wydane jeszcze w 2017 roku. Sprawdź, jakie inne kwestie wyjaśni Grupa Robocza w swoich wytycznych w tym roku.Unijne rozporządzenie o ochronie danych ...1552 »

Kiedy warto powołać administratora systemów informatycznych

Kategoria: Ochrona danych osobowych

Przepisy nie regulują wprost instytucji administratora systemów informatycznych (ASI). Taki podmiot jest jednak ustanawiany w wielu firmach czy urzędach. Jego istnienie zostało ugruntowane praktyką, a umocowanie znajduje w regulacjach wewnętrznych danego podmiotu, takich jak polityka bezpieczeństwa czy instrukcja zarządzania systemami informatycznymi. ASI zajmuje się ochroną danych osobowych w systemach informatycznych, ...1552 »

Będą nowe regulacje w sprawie GIODO

Kategoria: Ochrona danych osobowych

Ministerstwo Cyfryzacji pracuje nad nową ustawą o ochronie danych osobowych. Część jej przepisów ma być poświęcona organowi ds. ochrony danych osobowych, czyli Generalnemu Inspektorowi Ochrony Danych Osobowych. Nowe regulacje mają m.in. uprościć procedurę postępowania przed GIODO.Projekt nowej ustawy o ochronie danych osobowych ma pojawić się w kwietniu 2017 roku. Konieczność ...1552 »

ABI musi nadzorować opracowanie i aktualizowanie dokumentacji. Co to oznacza

Kategoria: Ochrona danych osobowych

Ustawowym obowiązkiem administratora bezpieczeństwa informacji jest nadzorowanie opracowania dokumentacji ochrony danych. Oznacza to, że ABI nie musi sam przygotowywać wszystkich dokumentów, powinien być jednak zaangażowany w ten proces. Dodatkowo administrator bezpieczeństwa informacji musi dbać, aby dokumentacja była aktualna i zgoda z obowiązującym stanem prawnym i stanem faktycznym w jego organizacji.Elementy, ...1552 »

Czy inspektor ochrony danych musi mieć kierunkowe wykształcenie

Kategoria: Ochrona danych osobowych

Wielu administratorów danych chce przygotować się już do obowiązywania nowych przepisów o ochronie danych osobowych – ogólnego rozporządzenia o ochronie danych. Jednym z nowych obowiązków będzie powołanie inspektora ochrony danych. Rozporządzenie wskazuje, że inspektor ochrony danych musi mieć odpowiednie kwalifikacje zawodowe i fachową wiedzę, nie podaje jednak konkretnych wymagań (np. ...1552 »

Jakie zbiory danych ABI musi wpisać do swojego rejestru

Kategoria: Ochrona danych osobowych

Administrator bezpieczeństwa informacji jest kluczową postacią w procesie ochrony danych osobowych. Aby mógł wykonywać swoje obowiązki musi zostać powołany i zgłoszony do rejestracji GIODO. Do podstawowych zadań ABI należy m.in. prowadzenie rejestru zbiorów danych przetwarzanych przez ADO, z wyjątkiem zbiorów, z obowiązku rejestracji których ADO są zwolnieni. Taki rejestr jest ...1552 »

Kto musi zmieniać klauzule zgód w związku z unijnym rozporządzeniem

Kategoria: Ochrona danych osobowych

Od 25 maja 2018 r. będzie stosowane unijne ogólne rozporządzenie o ochronie danych osobowych. Do nowych przepisów trzeba zacząć przygotowywać się jednak już teraz. Dotyczy to m.in. zgód na przetwarzanie danych osobowych. Danych pozyskanych na podstawie klauzul niezgodnych z rozporządzeniem nie będzie można wykorzystywać po 25 maja 2018 r.Zgodnie z ...1552 »

Array ( [page] => 3 [indexId] => 1552 )
Array ( [page] => 3 [indexId] => 1552 )