Wszystkie artykuły

    Ochrona danych osobowych 28.02.2017
    Jakie zabezpieczenia stosować, gdy dostęp do pomieszczeń, w których są dokumenty z danymi, mają osoby nieupoważnione
    W wielu podmiotach po godzinach pracy osób upoważnionych do przetwarzania danych osobowych dostęp do pomieszczeń, w których znajdują się dokumenty z danymi osobowymi, mają wyłącznie pracownicy obsługi np. ochroniarz lub osoba sprzątająca. Nie są oni upoważnieni do przetwarzania danych osobowych. Administratorzy danych zastanawiają się więc, jakie zabezpieczenia fizyczne np. szafy ...

    Ochrona danych osobowych 28.02.2017
    SABI: Propozycje nowej ustawy o ochronie danych trzeba dopracować
    Generalny Inspektor Ochrony Danych Osobowych przygotował projekt nowej ustawy, która uzupełni unijne rozporządzenie ogólne o ochronie danych. Znalazły się tam m.in. zapisy, które dotyczą inspektorów ochrony danych (obecni ABI). Zgodnie z nimi ABI automatycznie staną się inspektorami ochrony danych, a jednym z ich zadań będzie przekazywanie GIODO informacji, które będą dowodami w prowadzonych ...

    Ochrona danych osobowych 21.02.2017
    Kogo skontroluje GIODO w 2017 roku
    Generalny Inspektor Ochrony Danych Osobowych przedstawił plan kontroli na 2017 rok. Tym razem GIODO skontroluje m.in. sklepy stacjonarne, które stosują monitoring do tworzenia profili klientów. Organ sprawdzi też, czy rejestracja pacjentów w przychodniach i poradniach lekarskich odbywa się zgodnie z przepisami o ochronie danych osobowych.Oprócz doraźnych kontroli, które są m.in. wynikiem ...

    Ochrona danych osobowych 21.02.2017
    Grupa Robocza wyda kolejne wytyczne do unijnego rozporządzenia o ochronie danych
    Kary administracyjne, mechanizmy certyfikacji, ocena skutków przetwarzania dla ochrony danych – to tylko niektóre zagadnienia, które w swoich wytycznych omówi Grupa Robocza Art. 29. Dokumenty te mają być wydane jeszcze w 2017 roku. Sprawdź, jakie inne kwestie wyjaśni Grupa Robocza w swoich wytycznych w tym roku.Unijne rozporządzenie o ochronie danych osobowych ma charakter ogólny. Wskazuje ...

    Ochrona danych osobowych 02.02.2017
    Kiedy warto powołać administratora systemów informatycznych
    Przepisy nie regulują wprost instytucji administratora systemów informatycznych (ASI). Taki podmiot jest jednak ustanawiany w wielu firmach czy urzędach. Jego istnienie zostało ugruntowane praktyką, a umocowanie znajduje w regulacjach wewnętrznych danego podmiotu, takich jak polityka bezpieczeństwa czy instrukcja zarządzania systemami informatycznymi. ASI zajmuje się ochroną danych osobowych ...

    Ochrona danych osobowych 02.02.2017
    Będą nowe regulacje w sprawie GIODO
    Ministerstwo Cyfryzacji pracuje nad nową ustawą o ochronie danych osobowych. Część jej przepisów ma być poświęcona organowi ds. ochrony danych osobowych, czyli Generalnemu Inspektorowi Ochrony Danych Osobowych. Nowe regulacje mają m.in. uprościć procedurę postępowania przed GIODO.Projekt nowej ustawy o ochronie danych osobowych ma pojawić się w kwietniu 2017 roku. Konieczność stworzenia ...

    Ochrona danych osobowych 01.02.2017
    ABI musi nadzorować opracowanie i aktualizowanie dokumentacji. Co to oznacza
    Ustawowym obowiązkiem administratora bezpieczeństwa informacji jest nadzorowanie opracowania dokumentacji ochrony danych. Oznacza to, że ABI nie musi sam przygotowywać wszystkich dokumentów, powinien być jednak zaangażowany w ten proces. Dodatkowo administrator bezpieczeństwa informacji musi dbać, aby dokumentacja była aktualna i zgoda z obowiązującym stanem prawnym i stanem faktycznym ...

    Ochrona danych osobowych 01.02.2017
    Czy inspektor ochrony danych musi mieć kierunkowe wykształcenie
    Wielu administratorów danych chce przygotować się już do obowiązywania nowych przepisów o ochronie danych osobowych – ogólnego rozporządzenia o ochronie danych. Jednym z nowych obowiązków będzie powołanie inspektora ochrony danych. Rozporządzenie wskazuje, że inspektor ochrony danych musi mieć odpowiednie kwalifikacje zawodowe i fachową wiedzę, nie podaje jednak konkretnych wymagań ...

    Ochrona danych osobowych 30.01.2017
    Jakie zbiory danych ABI musi wpisać do swojego rejestru
    Administrator bezpieczeństwa informacji jest kluczową postacią w procesie ochrony danych osobowych. Aby mógł wykonywać swoje obowiązki musi zostać powołany i zgłoszony do rejestracji GIODO. Do podstawowych zadań ABI należy m.in. prowadzenie rejestru zbiorów danych przetwarzanych przez ADO, z wyjątkiem zbiorów, z obowiązku rejestracji których ADO są zwolnieni. Taki rejestr jest jawny.Co ...

    Ochrona danych osobowych 30.01.2017
    Kto musi zmieniać klauzule zgód w związku z unijnym rozporządzeniem
    Od 25 maja 2018 r. będzie stosowane unijne ogólne rozporządzenie o ochronie danych osobowych. Do nowych przepisów trzeba zacząć przygotowywać się jednak już teraz. Dotyczy to m.in. zgód na przetwarzanie danych osobowych. Danych pozyskanych na podstawie klauzul niezgodnych z rozporządzeniem nie będzie można wykorzystywać po 25 maja 2018 r.Zgodnie z ogólnym rozporządzeniem jedną z przesłanek ...