Source: http://abiwpraktyce.pl/index/
Timestamp: 2018-02-21 19:18:39+00:00

Document:
Atak na użytkowników iPKO
Kaspersky Lab poinformował o pojawieniu się nowej fali ataków phishingowych na użytkowników serwisu bankowego iPKO. Cyberprzestępcy próbują nakłaniać odbiorców sfałszowanej wiadomości e-mail do kliknięcia odsyłacza otwierającego podrobioną stronę logowania do serwisu iPKO
Wiadomości docierające do potencjalnych ofiar ataku posiadają temat „Ograniczone konto” i mimo błędów językowych na pierwszy rzut oka nie wzbudzają podejrzeń. Cyberprzestępcy wykorzystali logo iPKO i styl, charakterystyczny dla wiadomości wysyłanych przez instytucje finansowe.
ABI w kosmetyce
Miło nam poinformować że w ostatnią niedzielę tj. w dniu 22 marca 2015 roku wspólnie z firmą M'onduniq Cosmétiques Professionnels przeprowadziliśmy szkolenie, którego jednym z najważniejszych bloków była Ochrona Danych Osobowych w salonach.
Szkolenie miało na celu przybliżyć tematykę ODO osobom prowadzącym własne salony kosmetyczne, jak również przedstawić działanie systemu CRM QIWI.
Dane wyjęte spod prawa
Od ponad dwóch miesięcy nie wydano kluczowych rozporządzeń do znowelizowanych przepisów. Efekt? Nie wiadomo co dzieje się z rejestrami zbiorów danych.
Od początku tego roku część przedsiębiorców przetwarzających dane osobowe może korzystać z udogodnień wprowadzonych ustawą o ułatwieniu wykonywania działalności gospodarczej. Wśród nowelizowanych przez nią aktów prawnych była również ustawa o ochronie danych osobowych (t.j. Dz.U. z 2014 r. poz. 1182). Na podstawie tych zmian firmy, które powołają administratorów bezpieczeństwa informacji (ABI), nie muszą już rejestrować zbiorów danych osobowych u generalnego inspektora ochrony danych osobowych (GIODO).
Coraz większa popularność rozwiązań cloud computing i szerokie możliwości wykorzystywania tej technologii w procesach związanych z przetwarzaniem danych osobowych rodzi szereg pytań. Czy dane w chmurze są bezpieczne?
Usługa cloud computing, czyli przetwarzania w chmurze obliczeniowej, w dużym skrócie, polega na umożliwieniu jej odbiorcy wykorzystania dostępnych zdalnie zasobów do przetwarzania informacji. Użytkownik chmury nie nabywa określonego nośnika, na którym może przechowywać dane, czy też egzemplarza programu komputerowego, uzyskuje jedynie możliwość dostępu i wykorzystania rozproszonych zasobów obliczeniowych.
W każdym z tych wariantów może dojść do przetwarzania danych osobowych. Przedsiębiorcy masowo wykorzystują udostępnianą im przestrzeń dyskową do przechowywania dokumentacji kadrowej zawierającej dane osobowe pracowników i kandydatów do pracy. Bardzo częste staje się również korzystanie w ramach prowadzonej działalności z oprogramowania dostarczanego w modelu SaaS, a służącego np. do obsługi masowej korespondencji mailowej z klientami. Czy takie wykorzystanie chmury jest zgodne z prawem? Tak, choć pod pewnymi warunkami…
Śmieciowe DANE
To nie kolejny artykuł o danych osobowych znalezionych na śmietniku - tym razem hodzi o obowiązującą od 1 lutego 2015 r. nowelizację ustawy o utrzymaniu czystości i porządku w gminach.
Powyższa ustawa (t.j. Dz.U. z 2013 r. poz. 1399 ze zm.). W zmodyfikowanym art. 6m wskazano zakres danych, które gmina może zbierać od mieszkańców w ramach składanych przez nich deklaracji o wysokości opłaty za gospodarowanie odpadami komunalnymi. Do podstawowych informacji, takich jak imię, nazwisko czy adres nieruchomości, dołączono m.in. numer telefonu, a nawet miejsce zatrudnienia. To ostatnie ma pomóc samorządom egzekwować opłaty od mieszkańców, którzy będą zalegać z ich regulowaniem.
Rozszerzenie zakresu danych, jakie mogą być pozyskiwane przez gminy w deklaracjach śmieciowych, budzi nasze zaniepokojenie. Dlatego GIODO zamierza skierować w tej sprawie wystąpienie do ministra środowiska (odpowiedzialnego za realizację ustawy śmieciowej).
Oszuści z Lublina oferowali pracę i wyłudzali dane osobowe. Potem zaciągali kredyty! 28-letni mężczyzna i 25-letnia kobieta najpierw zamieszczali ogłoszenia fałszywych ofert pracy, a potem uzyskiwali dane personale osób zainteresowanych jej podjęciem. Po ich wyłudzeniu oszuści wykorzystywali dane do zaciągania pożyczek gotówkowych.
Jak wynika z ustaleń policjantów z KWP w Lublinie zatrzymani zamieszczali na portalach internetowych ogłoszenia fałszywych ofert pracy. W celu niezbędnych formalność związanych z podpisaniem umowy uzyskiwali dane osobowe zainteresowanych podjęciem pracy. Później, po wyłudzeniu takich danych wykorzystywali je do zaciągania pożyczek gotówkowych w instytucjach pozabankowych.
Dowód osobisty nie może być zastawem
Zatrzymywanie dowodu osobistego jako zastawu za wypożyczany sprzęt jest niezgodne z prawem - wskazuje GIODO i po raz kolejny apeluje o zaprzestanie tego typu praktyk. W związku z coraz częstszą praktyką zatrzymywania w obiektach sportowych całej Polski, dowodów osobistych w zastaw przy wypożyczaniu różnego rodzaju sprzętu.
GIODO przestrzega przed przyjmowaniem takich rozwiązań. Takie niezgodne z prawem działanie stanowi wykroczenie i zgodnie z ustawą z dnia 10 kwietnia 1974 r. o ewidencji ludności i dowodach osobistych zagrożone jest karą ograniczenia wolności albo karą grzywny (art. 55 ust. 1 pkt 2). Powyższe działania w istotny sposób naruszają także ustawę o ochronie danych osobowych, bowiem pozostają w sprzeczności z zawartymi w jej przepisach zasadami.
ABI pomocnikiem administratora danych
Reforma przepisów i szkolenie, zwłaszcza ABI, to działania niezbędne dla zapewnienia skutecznej ochrony danych osobowych w XXI w. Jak donosi Rzeczpospolita kwestie te były jednymi z głównych tematów konferencji prasowej zorganizowanej 28 stycznia 2015 r. w Warszawie z okazji IX Dnia Ochrony Danych Osobowych obchodzonego pod hasłem „Ochrona danych osobowych – najnowsze krajowe i europejskie regulacje prawne".
Jak wskazywał minister Andrzej Lewiński, zastępca Generalnego Inspektora Ochrony Danych Osobowych (GIODO), w dobie globalizacji, czasach swobodnego przepływu danych, Big Data, tworzenia profili osobowych czy Internetu przedmiotów kwestia skutecznej ochrony prywatności i danych osobowych nabiera szczególnego znaczenia - mozemy przeczytać w internetowym wydaniu gazety.
IX Europejski Dzień Ochrony Danych Osobowych
Już po raz dziewiąty 28 stycznia świętujemy Europejski Dzień Ochrony Danych Osobowych, pod hasłem przewodnim „Ochrona danych osobowych – najnowsze krajowe i europejskie regulacje prawne”.
GIODO, jak co roku, obchody Dnia Ochrony Danych Osobowych, organizuje zarówno w Polsce, jak i w Brukseli.
Od początku roku obowiązują przepisy, które nakładają nowe obowiązki na firmy w zakresie ochrony danych osobowych i ułatwiają ich przetwarzanie. Od teraz działający w strukturach firmy administrator bezpieczeństwa informacji (ABI) będzie miał większy zakres obowiązków.
Ustawa wprowadza także istotne uproszczenia w zakresie rejestracji zbiorów danych. Zgodnie z ustawą zwolnienie z obowiązku zgłoszenia zbioru obejmie także te zbiory, które nie są prowadzone w wersji elektronicznej i nie zawierają danych wrażliwych. Przedsiębiorca, który nie powoła ABI, będzie musiał rejestrować zbiory na dotychczasowych zasadach.
UE - reformy przepisów o ochronie danych
Czwartkowy kompromis dotyczy jednak tylko fragmentu projektu rozporządzenia o ochronie danych. Choć jeszcze wiosną liczono, że do końca tego roku uzgodniony zostanie cały projekt, to obecnie zakończenie prac nad tymi przepisami planowane jest na 2015 rok.
Żądanie udostępnienia danych to nie przetwarzanie
Pojęcie przetwarzania danych osobowych jest bardzo szerokie i obejmuje m.in. proces ich zbierania, opracowywania, zmieniania i usuwania. Jednak sam wniosek o ich udostępnienie, gdy ostatecznie do niego nie doszło, w tym pojęciu się nie mieści.
Taki wniosek można wysnuć z jednej z decyzji generalnego inspektora ochrony danych osobowych. Odniósł się w niej do skargi złożonej przez dwie osoby, które, występując w imieniu kierowanej przez nich firmy, chciały nawiązać współpracę z jednym z banków w charakterze jego agencji. W odpowiedzi bank poprosił o przekazanie szczegółowych informacji o tej instytucji, m.in. adresu, formy działalności, aktualnych odpisów z pism rejestrowych, opinii bankowej, a także danych wskazanych osób (m.in. nazwiska, adresu zamieszkania, obywatelstwa, numeru PESEL, a także numeru paszportu i dowodu osobistego).
Oszuści kradną dane na „Biedronkę”!
Dział rekrutacyjny Jeronimo Martins przestrzega osoby poszukujące pracy w sieci handlowej przed oszustami. - Zostaliśmy poinformowani o pojawieniu się fałszywego ogłoszenia dotyczącego pracy w sklepach Biedronka, które pojawiło się na jednym z portali internetowych.
Kandydaci aplikujący na takie ogłoszenie otrzymują e-mail zwrotny od osób podających się za przedstawicieli naszej firmy. Intencją oszustów jest uzyskanie dostępu do danych osobowych lub wyłudzenie pieniędzy - informuje firma.
GIODO odchodzi do Brukseli
Generalny Inspektor Ochrony Danych Osobowych odchodzi do Brukseli. Jego kandydaturę na stanowisko zastępcy Europejskiego Rzecznika Ochrony Danych Osobowych zatwierdziła komisja Parlamentu Europejskiego.
Kandydaturę Polaka musi jeszcze zatwierdzić Parlament Europejski i Rada Unii Europejskiej.
Pracowniczka Aliora nielegalnie pozyskała dane
- Chcę zaproponować panu specjalną ofertę Alior Banku. - A skąd ma pani mój numer? - Z serwisu ogłoszeniowego - tak jedna z telemarketerek tej firmy próbowała zdobyć nowego klienta.
Taka sytuacja zdarzyła się Michałowi Jędrzejkowskiemu, autorowi blogaEgosuper - jak donosi wyborcza.pl. W połowie listopada wystawił on na sprzedaż swojego laptopa w serwisie z ogłoszeniami. Istnieje w nim możliwość wyświetlenia numeru telefonu sprzedawcy. Po kilku dniach zadzwoniła do niego pracowniczka Alior Banku z ofertą kredytową.
Poproszony o komentarz rzecznik prasowy Alior Banku Julian Krzyżanowski zapewnił, że firma korzysta wyłącznie z legalnych baz danych. - Podjęliśmy działania mające na celu wyjaśnić opisaną sprawę. W przypadku stwierdzenia naruszenia przez pracownika procedur obowiązujących w banku, zostaną wyciągnięte wobec niego stosowne konsekwencje - zapowiedział Krzyżanowski.
Giełda uspokaja, że atak nie miał wpływu na transakcje. Sprawę bada ABW. Eksperci radzą - użytkownicy strony (gry giełdowej), powinni zmienić hasła swojej poczty i dostępu do portali społecznościowych.
Sobotni atak hakerów na stronę GPW ma ciąg dalszy. Jak informują media, m.in. strona internetowa tygodnika „Wprost” i radia RMF MF, hakerzy publikują w kilku miejscach w internecie prywatne e-maile inwestorów, studentów, ekonomistów oraz maklerów, którzy byli pozapisywani do list pocztowych giełdy albo brały udział w szkole giełdowej. Dlatego, aby ustrzec się dalszych konsekwencji, należy, wg ekspertów, pozmieniać hasła do swoich kont pocztowych i portali społecznościowych.
Milo Nam poinformowac ze zakończyliśmy audyt u kolejnego Klienta. Tym razem z naszych uslug skorzystala firma VIVUS.PL.
Zapraszamy do zapozniania sie z oceną naszej pracy, za sprawą otrzymanych referencji!
Wyciekło kilka milionów hasel Gmail
Na jednym z rosyjskich for internetowych upubliczniono listę 5 milionów haseł i adresów poczty Gmail. Uwaga - opublikowano dane także polskich użytkowników. To już kolejna w ostatnim czasie tego rodzaju publikacja, jednak wszystko wskazuje na to, że dane te nie zostały skradzione, wyeliminowano także możliwość ich wycieku....
Obostrzenia w cyfryzacji UE
Parlament Europejski zaostrzył zasady ochrony danych osobowych w świecie cyfrowym. Posłowie wzmocnili ochronę danych osobowych przesyłanych do krajów trzecich w nowelizacji przepisów, którą Parlament przyjął w marcu tego roku. Nowe zasady mają dać obywatelom większą możliwość kontrolowania tego, co się dzieje z ich danymi osobowymi oraz ułatwić firmom pracę poza granicami, poprzez zapewnienie takich samych warunków prawnych we wszystkich krajach członkowskich UE. Posłowie zwiększyli także kary nakładane na firmy łamiące przepisy, do 100 milionów euro lub 5% globalnych obrotów.
Cały artykuł dostępny na portalu Parlamentu Europejskiego
Nawet 200 tys. złotych kary za naruszenie przepisów o ochronie danych osobowych w sieci, takie sankcje grożą przedsiębiorcom, nieprzestrzegającym przepisów o ochronie danych osobowych w Internecie. Jeżeli prowadzisz serwis internetowy, stronę www czy blog, a twoim celem jest zbieranie danych o odwiedzających cię osobach i wykorzystywanie ich np. w celach marketingowych, powinieneś uważnie śledzić wszelkie aspekty prawne obejmujące kwestie ochrony danych osobowych.
GIODO to instytucja stojąca na staży danych osobowych, kontrolująca czy informacje są prawidłowo gromadzone, przetwarzane i wykorzystywane. Jeżeli prowadzisz serwis internetowy, stronę www czy blog, a twoim celem jest zbieranie danych o odwiedzających cię osobach i wykorzystywanie ich np. w celach marketingowych, powinieneś uważnie śledzić wszelkie aspekty prawne obejmujące kwestie ochrony danych osobowych. Pamiętaj, że nawet mając na stronie formularz kontaktowy czy też formularz zapisania na newsletter – już przetwarzasz dane, które zapisywane są w zbiorze przechowywanym na serwerze operatora twojego hostingu.
Nawet tak małe zbiory należy bowiem rejestrowaćw Głównym Inspektoracie Ochrony Danych Osobowych. Samo zgłoszenie jest jednak nie wystarczające, bowiem dane, o których poinformujemy GIODO należy jeszcze w odpowiedni sposób zabezpieczyć, np. przed wyciekiem, zniszczeniem lub manipulacją. Osoby, których dane wykorzystujesz, muszą w sposób niebudzący wątpliwości wyrazić na to zgodę i wiedzieć, w jakim celu, w jakim zakresie i przez kogo będą przetwarzane.
Czy przetwarzasz poprzez stronę internetową jakiekolwiek dane identyfikujące osoby fizyczne?
Czy przygotowałeś stosowną dokumentację i zgłosiłeś zbiór do rejestru GIODO?
Jeśli na oba pytanie lub chociaż jedno z nich odpowiedziałeś NIE oznacza to że powinieneś zadbać o dane swoich Klientów, a co za tym idzie samemu zabezpieczyć się przed ewentualnymi sankcjami ze strony GIODO.
Całość artykułu na biznes.pl.
Jak Google przegrał walkę o ABI’ego
W dniu 21 lutego 2014 r. Naczelny Sąd Administracyjny (I OSK 2445/12) oddalił skargę kasacyjną od wyroku WSA w Warszawie oddalającego skargę Google Inc. na decyzję Generalnego Inspektora Ochrony Danych Osobowych zobowiązującej Google do wyznaczenia administratora bezpieczeństwa informacji.
Problematyka analizowana przez GIODO oraz sądy administracyjne dotyczyła stosowania art. 36 ust. 3 ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych, a zatem właśnie problematyki wyznaczania administratora bezpieczeństwa informacji.
Przypomnijmy zgodnie z art. 36 ust. 3 u.o.d.o. administrator danych wyznacza administratora bezpieczeństwa informacji, nadzorującego przestrzeganie zasad ochrony osobowych, chyba że sam wykonuje te czynności.
Na skutek postępowania GIODO, stosując art. 12 pkt 2, art. 18 ust. 1 pkt 1 i art. 22 w związku z art. 36 ust. 3 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, nakazał spółce Google Inc. usunięcie uchybienia w procesie przetwarzania danych osobowych, poprzez wyznaczenie administratora bezpieczeństwa informacji.
Więcej na: www.portalodo.com
źródło: PORTAL ODO
Za nami szkolenie w Warszawie
25 lutego w warszawskim Invest Office odbyło się kolejne szkolenie z zakresu ochrony danych osobowych organizowane przez portal internetowy ABIwpraktyce.pl, kancelarię radców prawnych Lubasz & Wspólnicy oraz agencję kreatywną Build Media Creation. Frekwencja, jak zwykle dopisała, a każdy uczestnik wypowiadał się w samych superlatywach o poziomie merytorycznym szkolenia.
Szkolenie, po raz kolejny, odbyło się we współudziale firmy IBM Polska, która od dłuższego czasu jest patronem szkolenia.
W trakcie szkolenia zapoznaliśmy uczestników z aspektami prawnymi związanymi z ochroną danych osobowych, przedstawiliśmy funkcję Administratora Bezpieczeństwa Informacji, opowiedzieliśmy o obowiązkach osób pracujących na zbiorach danych, przekazaliśmy informacje o zarządzaniu systemem informatycznym, jak również przedstawiliśmy praktyczne wykorzystanie wiedzy w działaniach marketingowych na bazach danych.
Każdy z uczestników szkolenia był niezwykle zadowolony z faktu, że mógł wziąć w nim udział. Jak przyznali w wypełnionych ankietach byli pozytywnie zaskoczeni poziomem merytorycznym prelegentów, jak również ich otwartością, umiejętnością przekazania wiedzy i chęcią udzielenia odpowiedzi na każde pytanie.
Nie każdy administrator musi zgłaszać zbiory!
W poprzednim poście pisaliśmy o obowiązku zgłaszania zbiorów do rejestru, prowadzonego przez Generalnego Inspektora Danych Osobowych. Dzisiejszy post poświęcony jest natomiast zwolnieniu z ogólnego obowiązku rejestracji. Ustawodawca przyjmuje, iż w pewnych przypadkach przetwarzanie określonych zbiorów danych jest tak oczywiste i nierozerwalnie związane z daną działalnością, że obowiązek z art. 40 można w nich znieść.
Katalog zwolnień z obowiązku rejestracji znaleźć można w art. 43 ust. 1, zgodnie z którym nie muszą rejestrować zbiorów administratorzy danych:
które zostały uzyskane w wyniku czynności operacyjno-rozpoznawczych przez funkcjonariuszy,
organów uprawnionych do tych czynności,
Jak interpretować powyższe zwolnienia?
Pamiętać należy, że zwolnienie z obowiązku rejestracji zbioru nie oznacza zwolnienia z pozostałych obowiązków, wynikających z ustawy o ochronie danych osobowych. Podmiot, korzystający ze zwolnienia na gruncie art. 43 ust. 1 nadal obciążony jest obowiązkiem poszanowania zasad przetwarzania danych osobowych, zapewnienia ich przetwarzania na podstawie przesłanek legalizacyjnych, obowiązkiem informacyjnym czy też obowiązkiem należytego zabezpieczenia danych osobowych.
Ponadto, podkreślić należy, że w/w przypadki zwolnienia z obowiązku rejestracji zbiorów stanowią wyjątek od ogólnej zasady, zgodnie z którą każdy administrator danych musi zgłaszać przetwarzane przez siebie zbiory. Tym samym, każde ze wskazanych zwolnień należy interpretować wąsko. Błędnym jest szerokie interpretowanie przesłanek zwolnienia z obowiązku rejestracji. Zbiór nie podlega rejestracji tylko i wyłącznie wtedy, gdy administrator ma do czynienia z jednym z przypadków wskazanych wprost w art. 43 ust. 1 ustawy o ochronie danych osobowych.
źródło: www.portalodo.com
"Rejestruję", czyli o zgłaszaniu zbiorów do rejestru GIODO
Ogólny obowiązek rejestracji
Zgodnie z art. 40 ustawy o ochronie danych osobowych, administrator zobowiązany jest zgłosić zbiór danych osobowych do rejestracji w jawnym rejestrze, prowadzonym przez Generalnego Inspektora Ochrony Danych Osobowych. Mimo, że obowiązek ten przewidziany jest w ustawie o ochronie danych osobowych od początku jej istnienia, nadal wiele zbiorów pozostaje niezgłoszonych, a ich administratorzy nie są świadomi, że działają w sprzeczności w ustawą.
Obowiązek rejestracyjny wprowadzony został, by ułatwić Generalnemu Inspektorowi sprawowanie kontroli nad procesem przetwarzania danych osobowych. Pamiętać należy przede wszystkim o tym, że rejestracja dotyczy w istocie informacji o zbiorach danych osobowych i w żadnej mierze nie prowadzi do ujawniania danych osobowych jako takich. Administrator, wypełniając zgłoszenie rejestracyjne, przedstawia swoisty raport o samej strukturze zbiorów i zastosowanych wobec nich zabezpieczeniach fizycznych oraz formalno-prawnych.
Rejestr, prowadzony przez Generalnego Inspektora ma również umożliwić osobom, których dane dotyczą weryfikację, czy administrator, któremu zamierzają udostępnić swoje dane spełnia obowiązki nałożone na niego przez ustawę o ochronie danych osobowych. Jak wskazuje bowiem art. 42 ust. 2 ustawy, każdy ma prawo przeglądać ogólnokrajowy rejestr zbiorów, prowadzony przez GIODO.
25 lutego 2014 r. - szkolenie z ochrony danych osobowych
25 lutego odbędzie się kolejne szkolenie z ochrony danych osobowych. Wybitni specjaliści zapoznają Państwa z zasa­dami tworzenia Polityki bezpieczeństwa i przetwarzania danych osobowych zgod­nie z Ustawą o ochronie danych osobo­wych z 1997 r. oraz zgodnie z prze­słankami Rozporządzenia MSWiA z 2004 r.
Szkolenie odbędzie się 25 lutego w Invest Office w Warszawie mieszczącym się przy ulicy Orzyckiej 6/1B (Sprawdź dojazd na mapie Google Maps). Zgłoszenia przyjmujemy do 20 lutego za pośrednictwem formularza.
Całkowity koszt szkolenia to zaledwie 680 PLN netto (836,40 PLN brutto).
Na szkoleniu zapoznamy Państwa z aspektami prawnymi związanymi z ochroną danych osobowych, przedstawimy Państwu funkcję Administratora Bezpieczeństwa Inormacji, opowiemy o obowiązkach osób pracujących na zbiorach danych, przekażemy informacje dotyczące zarządzania systemem informatycznym oraz przedstawimy praktyczne wykorzystanie wiedzy w działaniach marketingowych na bazach danych.
Zalety skorzystania z płatnej części szkolenia:
- poszerzenie swojej wiedzy z zakresu ochrony danych osobowych,
- poznanie obowiązków osób pracujących na zbiorach danych osobowych,
- poznanie prawnych regulacji kar grożących za niechronienie danych osobowych,
- otrzymanie informacji o tym, jak uniknąć kar finansowych związanych z niechronieniem danych osobowych,
- uczestnictwo w prelekcji dotyczącej wykorzystania wiedzy z zakresu danych osobowych w praktyce,
- możliwość zadania pytań prelegentom po zakończeniu ostatniego bloku wykładowego,
- otrzymanie certyfikatu potwierdzającego uczestnictwo w szkoleniu.
Raz jeszcze serdecznie zapraszamy do skorzystania z naszej oferty i zapisania się na prowadzone przez nas szkolenie!
źródło: .portalodo
"Ochrona Danych Osobowych a działalność dziennikarska – granice przywileju medialnego” - uwagi na kanwie debaty dziennikarskiej
Debata dziennikarska, która odbyła się w dniu 9 stycznia 2014 r. na Wydziale Prawa i Administracji Uniwersytetu Łódzkiego w Centrum Ochrony Danych Osobowych i Zarządzania, którego partnerem jest Lubasz i Wspólnicy – Kancelaria Radców Prawnych, skłoniła do przemyśleń na temat poprawności zarówno obecnych, jak i planowanych rozwiązań prawnych mających przecież na celu wyjątkowo ważką kwestię, a mianowicie wyważenie dwóch konstytucyjnych praw – wolności słowa i prywatności.
Debata "OCHRONA DANYCH OSOBOWYCH A DZIAŁALNOŚĆ DZIENNIKARSKA - GRANICE PRZYWILEJU MEDIALNEGO" odbyła się z udziałem przedstawicieli mediów i dotyczyła w szczególności relacji ustawy o ochronie danych osobowych i ustawy prawo prasowe osadzonych w porządku konstytucyjnych praw i wolności w tym wypadku ze sobą konkurujących.
Wprowadzona w 2004 roku do ustawy o ochronie danych osobowych w art. 3a ust. 2 klauzula dziennikarska, zgodnie z którą ustawy, z wyjątkiem przepisów art. 14-19 i art. 36 ust. 1, nie stosuje się również do prasowej działalności dziennikarskiej w rozumieniu ustawy z dnia 26 stycznia 1984 r. - Prawo prasowe (Dz. U. Nr 5, poz. 24, z późn. zm.) oraz do działalności literackiej lub artystycznej, chyba że wolność wyrażania swoich poglądów i rozpowszechniania informacji istotnie narusza prawa i wolności osoby, której dane dotyczą, miała zapewnić realizację m.in. misji dziennikarskiej.
źródło: portalodo
źródło: portalodo.com
Walka z "hejtem" w sieci
W dniu 21 sierpnia 2013 r. Naczelny Sąd Administracyjny (sygn. akt I OSK 1666/12) wydał wyrok, w którym pozytywnie oceniono dopuszczalność żądania udostępnienia przez właściciela forum internetowego danych osobowych osób zamieszczających posty naruszające prawa osób trzecich. Podkreślaliśmy, iż NSA oparł w tym wyroku rozważania na stanie prawnym sprzed uchylenia art. 29 u.o.d.o. zawierającego ogólną podstawę do udostępniania danych osobowych szerokiemu kręgowi podmiotów, jeżeli w sposób wiarygodny uzasadnią potrzebę posiadania tych danych, a ich udostępnienie nie naruszy praw i wolności osób, których dane dotyczą.
Szkolenie z ochrony danych osobowych w Warszawie - 13 grudnia 2013
13 grudnia odbyło się ostatnie w tym roku szkolenie z zakresu ochrony danych osobowych organizowane przez ABIwpraktyce.pl. agencję reklamową Build Media Creation oraz kancelarię prawną Lubasz i Wspólnicy. Tym razem szkolenie odbyło się w Warszawie.
Wszyscy uczestnicy szkolenia zostali zaproszeni do Clark University (Społeczna Akademia Nauk), mieszczącego się w Warszawie przy ulicy Łuckiej 11. Szkolenie podzielone zostało na dwa segmenty: część płatną i bezpłatną. Każda z części dodatkowo podzielona została na bloki tematyczne, które prowadzili inni prelegenci.
W bloku bezpłatnym uczestnicy szkolenia zostali zapoznani z aspektami prawnymi związanymi z ochroną danych osobowych, natomiast w bloku płatnym rozwinięto ten temat, jak również przedstawiono funkcję Administratora Bezpieczeństwa Inormacji, opowiedziano o obowiązkach osób pracujących na zbiorach danych, przekazano informacje dotyczące zarządzania systemem informatycznym oraz przedstawiono praktyczne wykorzystanie wiedzy w działaniach marketingowych na bazach danych. W części bezpłatnej wystąpił również pan Robert Kępczyński - przedstawiciel firmy IBM Polska, patrona honorowego szkolenia.
Każdy z uczestników szkolenia przyznał po nim, że był niezwykle zadowolony z poziomu merytorycznego prelekcji.- To była bardzo dobra decyzja - przyznał jeden z uczestników pytany o to, czy warto zjawić się na szkoleniu.- Dowiedziałem się wielu rzeczy, o których nie miałem pojęcia. Teraz wiem, jak uchronić swoją firmę przed poważnymi karami.
Niezbędne minimum, czyli co każda dokumentacja przetwarzania danych zawierać powinna
Więcej na www.portalodo.com
Szkolenie z ochrony danych osobowych w Warszawie
13 grudnia odbędzie się kolejne szkolenie z ochrony danych osobowych. Wybitni specjaliści zapoznają Państwa z zasa­dami tworzenia Polityki bezpieczeństwa i przetwarzania danych osobowych zgod­nie z Ustawą o ochronie danych osobo­wych z 1997 r. oraz zgodnie z prze­słankami Rozporządzenia MSWiA z 2004 r.
Szkolenie odbędzie się 13 grudnia w Społecznej Akademii Nauk (Clark University) w Warszawie mieszczącej się przy ulicy Łuckiej 11 (Sprawdź dojazd na mapie Google Maps). Zgłoszenia przyjmujemy do 10 grudnia za pośrednictwem formularza.
Szkolenie podzielone jest na dwa segmenty: płatny i bezpłatny. W bloku bezpłatnym zapoznamy Państwa z aspektami prawnymi związanymi z ochroną danych osobowych, natomiast w bloku płatnym rozwiniemy ten temat, jak również przedstawimy Państwu funkcję Administratora Bezpieczeństwa Inormacji, opowiemy o obowiązkach osób pracujących na zbiorach danych, przekażemy informacje dotyczące zarządzania systemem informatycznym oraz przedstawimy praktyczne wykorzystanie wiedzy w działaniach marketingowych na bazach danych.
Płatna część szkolenia kosztuje jedynie 340 PLN i obejmuje uczestnictwo w części płatnej, jak również bezpłatnej.
29 października, w NOBO Hotel w Łodzi, odbyło się przedostatnie w tym roku szkolenie z zakresu ochrony danych osobowych, organizowane przez serwis internetowy ABIwpraktyce.pl, kancelarię radców prawnych Lubasz & Wspólnicy oraz agencję kreatywną Build Media Creation.
Szkolenie po raz pierwszy odbyło się we współudziale firmy IBM Polska, która objęła je patronatem. Prelegent z firmy IBM wygłosił czterdziestominutową prezentację nt. "Bezpieczeństwo w IT - dwa sposoby minimalizacji zagrożeń".
Uczestnicy szkolenia mogli wziąć udział w dwóch jego częściach: bezpłatnej oraz płatnej. W części bezpłatnej uczestnicy zostali zapoznani z aspektami prawnymi związanymi z ochroną danych osobowych, natomiast w bloku płatnym znakomicie rozwinięto ten temat, jak również przedstawiono chociażby funkcję Administratora Bezpieczeństwa Inormacji. Dodatkowo prelegenci opowiedzieli o obowiązkach osób pracujących na zbiorach danych, przekazali informacje o zarządzaniu systemem informatycznym, jak również przedstawili praktyczne wykorzystanie wiedzy w działaniach marketingowych na bazach danych.
Po wygłoszeniu ostatniej prelekcji uczestnicy szkolenia otrzymali możliwość zadawania pytań prelegentom. Nasi eksperci podołali jednak temu zadaniu i odpowiedzieli na wszystkie wątpliwości uczestników.
29 października - szkolenie z ochrony danych osobowych
Już 29 października odbędzie się kolejne szkolenie z zakresu ochrony danych osobowych organizowane przez serwis ABIwpraktyce.pl. kancelarię radców prawnych Lubasz & Wspólnicy oraz agencję kreatywną Build Media Creation. Tym razem odbędzie się ono w Nobo Hotel mieszczącym się przy ulicy Liściastej 86 w Łodzi.
Zapisać się na szkolenie można korzystając ze specjalnie przygotowanego na tę okazję FORMULARZA.
UWAGA: To już ostatni moment, by zapisać się na część płatną szkolenia z ochrony danych osobowych!
Szkolenie w Instytucie Europejskim
25 września 2013 roku w Instytucie Europejskim w Łodzi mieszczącym się przy ulicy Piotrkowskiej 262 przeprowadziliśmy szkolenie z zakresu ochrony danych osobowych dla kosultantów sieci Regionalnych Ośrodków Debaty Międzynarodowej.
Konsultanci sieci Regionalnych Ośrodków Debaty Międzynarodowej przybyli do Łodzi z całej Polski, by pogłębić swoją wiedzę z zakresu ochrony danych osobowych. Wybitni specjaliści prawa, ochrony danych osobowych i zarządzania danymi osobowymi przekazali im niezbędną wiedzę oraz odpowiedzieli na wszystkie, czasem niezwykle interesujące pytania.
Kilkugodzinne szkolenie zakończyło się tuż przed godziną 16:00. Wszyscy uczestnicy z pewnością byli niezwykle zadowoleni z odbycia szkolenia, a żaden z nich nie żałował czasu spędzonego w Łodzi.
26 września, w Centrum Biznesowym Synergia w Łodzi, mieszczącym się przy ulicy Wólczańskiej 128/134, odbyło się kolejne szkolenie z zakresu ochrony danych osobowych organizowane przez serwis internetowy ABIwpraktyce.pl, kancelarię radców prawnych Lubasz & Wspólnicy oraz agencję kreatywną Build Media Creation.
Po szkoleniu uczestnicy zaczęli zadawać mnóstwo pytań, na które prelegenci skrupulatnie odpowiedzieli. Jak przyznał nam po szkoleniu jeden z uczestników:- Warto było tu przyjechać, by dowiedzieć się, jak chronić dane osobowe moich klientów. Teraz wiem, co robiłem źle i mogę wystrzec się tych błędów w przyszłości.
Zaledwie kilkanaście wolnych miejsc pozostało na nadchodzącym szkoleniu z ochrony danych osobowych, które odbędzie się 26 września w Centrum Biznesowym Synergia. Nie czekaj i zapisz się już dziś, by dowiedzieć się, jak odpowiednio chronić dane osobowe swoich Klientów.
Chęć udziału w szkoleniu z ochrony danych osobowych należy wyrazić poprzez wypełnienie formularza rejestracyjnego, który można znaleźć na stronie klikając w TEN LINK.
Na szkoleniu poruszonych zostanie wiele kwestii związanych z ochroną danych osobowych. Zapoznamy wszystkich Państwa z aspektami prawnymi związanymi z ochroną danych osobowych, jak również przedstawimy Państwu funkcję Administratora Bezpieczeństwa Inormacji, opowiemy o obowiązkach osób pracujących na zbiorach danych, przekażemy informacje dotyczące zarządzania systemem informatycznym oraz przedstawimy praktyczne wykorzystanie wiedzy w działaniach marketingowych na bazach danych.
Raz jeszcze gorąco zachęcamy do zapisania się na szkolenie z ochrony danych osobowych. Uzyskana na nim wiedza pozwoli Państwu uniknąć wysokich sankcji, jak również przyczyni się do dalszego rozwoju prowadzonych przez Państwa działalności.
Nowe szkolenie z ochrony danych osobowych
26 września odbędzie się kolejne szkolenie z ochrony danych osobowych. Wybitni specjaliści zapoznają Państwa z zasa­dami tworzenia Polityki bezpieczeństwa i przetwarzania danych osobowych zgod­nie z Ustawą o ochronie danych osobo­wych z 1997 r. oraz zgodnie z prze­słankami Rozporządzenia MSWiA z 2004 r.
Szkolenie odbędzie się 26 września w Centrum biznesowm Synergia w Łodzi. Zgłoszenia przyjmujemy do 23 września za pośrednictwem formularza.
18 lipca odbyło się kolejne darmowe szkolenie z zakresu ochrony danych osobowych. Wybitni specaliści z tej dzie­dziny podzielili się swoją wiedzą z licz­nie zgromadzonymi słuchaczami.
Olbrzymie zainteresowanie sprawiło, że szkolenie odbyło się w sali konferencyjnej hotelu Nobo mieszczącego się przy ulicy Liściastej w Łodzi. Licznie zgromadzeni słuchacze, w trakcie kilkugodzinnego szkolenia, z wielkim zainteresowaniem wsłuchiwali się w kolejne prelekcje dotyczące ochrony danych osobowych.
Każda osoba, która wzięła udział w szkoleniu, otrzymała specjalny certyfikat potwierdzający uczestnictwo w nim.
Już niedługo kolejne szkolenie z zakresu danych osobowych. O jego terminie poinformujemy wkrótce.
21 czerwca przeprowadziliśmy kolejne, całkowicie darmowe szkolenie z zakresu ochrony danych osobowych. Zainte­re­so­wanie nim przerosło nasze najśmielsze oczekiwania!
W trakcie kilkugodzinnego szkolenia licznie zgromadzeni na sali słuchacze zgłębili wiedzę z różnych obszarów ochrony danych osobowych. Program szkolenia obejmował głównie zagadnienia prawne. Na szkoleniu udzielono jednak również wielu praktycznych porad dotyczących odpowiedniej ochrony danych.
Każda osoba, która uczestniczyła w szkoleniu, otrzyma specjalny certyfikat potwierdzający udział w nim.
Już niedługo kolejne szkolenie z zakresu ochrony danych osobowych. O jego terminie poinformujemy wkrótce.
W Łodzi przeprowadziliśmy szkolenie z zakresu ochrony danych osobowych w przedsiębiorstwach, przeznaczone dla przedstawicieli firm różnych branż. Program szkolenia obejmował zarówno zagadnienia prawne jak i wiele praktycznych uwag i porad, których udzielili doświadczeni prelegenci.
Już wkrótce odbędą się kolejne szkolenia. Zapraszamy!
Oblicz 8 - 2
ul. Żwirki 17, 90-539 Łódź tel. +48 42 6362632 wew. 77 tel./fax +48 42 6373397 kom. +48 662 064 528 e-mail biuro@abiwpraktyce.pl
Copyright © 2013, Created by BMC. All rights reserved.

References: art. 6
 art. 36
 art. 36
 art. 12
 art. 18
 art. 22
 art. 36
 art. 40
 art. 43
 art. 43
 art. 43
 art. 40
 art. 42
 art. 3
 art. 14
 art. 36
 art. 29