Source: https://szkolenia.rbdo.pl/category/aktualnosci/page/2/
Timestamp: 2018-11-17 09:42:28
Legal References Found: art. 24
 art. 25
 art. 24
 art. 25
 art. 32
 art. 43

Art. 31

Document Content:
Aktualności – Strona 2 – Szkolenia.Rbdo.pl
Realizacja obowiązków informacyjnych względem
osób, których dane są przetwarzane
Ustawa o ochronie danych osobowych, w art. 24 oraz art. 25 przewiduje obowiązki informacyjne, które można podzielić na:
Obowiązki informacyjne w przypadku zbierania danych osobowych od osoby, której one dotyczą,– zgodnie z art. 24 ust. 1 uodo, (bezpośrednio)
Obowiązki informacyjne w przypadku zbierania danych osobowych nie od osoby, której one dotyczą, – zgodnie z art. 25 ust. 1 uodo, (pośrednio)
Pomiędzy wyżej określonymi obowiązkami informacyjnym drobne różnice, natomiast w przetwarzającej części odnoszą się one to przekazania podobnego zakresu informacji. Czytaj dalej Obowiązek informacyjny
Autor adminOpublikowano 30 marca 2017 27 kwietnia 2017 Kategorie AktualnościDodaj komentarz do Obowiązek informacyjny
Ustawa o ochronie danych osobowych, w art. 32 przewiduje uprawnienia do kontroli przez osobę, której dane dotyczą przetwarzania jej danych osobowych. Na uprawnienia te składają się w szczególności:
prawo do uzyskania wyczerpującej informacji, czy zbiór danych istnieje, oraz do ustalenia administratora danych, adresu jego siedziby i pełnej nazwy, a w przypadku gdy administratorem danych jest osoba fizyczna – jej miejsca zamieszkania oraz imienia i nazwiska;
prawo do uzyskania informacji o celu, zakresie i sposobie przetwarzania danych zawartych w takim zbiorze
prawo do uzyskania informacji, od kiedy przetwarza się w zbiorze dane jej dotyczące, oraz podania w powszechnie zrozumiałej formie treści tych danych;
prawo do uzyskania informacji o źródle, z którego pochodzą dane jej dotyczące, chyba że administrator danych jest zobowiązany do zachowania w tym zakresie w tajemnicy informacji niejawnych lub zachowania tajemnicy zawodowej
Czytaj dalej Uprawnienia osób, których dane dotyczą
Autor adminOpublikowano 30 marca 2017 27 kwietnia 2017 Kategorie AktualnościDodaj komentarz do Uprawnienia osób, których dane dotyczą
Administrator bezpieczeństwa informacji (ABI) do maja 2018 roku
Funkcja Administratora Bezpieczeństwa Informacji (ABI)
Każdy administrator danych osobowych (ADO) może wyznaczyć ABI, nie jest to jednak obowiązkowe.
Plusem wyznaczenia ABI jest brak obowiązku zgłaszania zbioru danych do GIODO (co może mieć znacznie w sytuacji, w której określony podmiot nie jest zwolniony z tego obowiązku na podstawie art. 43 ust. 1 uodo (np. przetwarza wyłącznie zbiory danych osobowych własnych pracowników).
Minusem wyznaczenia ABI jest obowiązek jego zgłoszenia przez administratora danych osobowych do imiennego rejestru (w ciągu 30 dni od jego powołania), obowiązek prowadzenia jawnego rejestru przetwarzanych danych osobowych (np. na stronie internetowej) oraz sporządzania szczegółowych raportów ze sprawdzeń przeprowadzanych zgodnie z warunkami określonymi w rozporządzeniu w sprawie trybu i sposobu realizacji zadań w celu zapewniania przestrzegania przepisów o ochronie danych osobowych przez administratora bezpieczeństwa informacji.
W przypadku przyjęcia wariantu bez wyznaczania ABI, nie zachodzi obowiązek sporządzania sprawozdań ze sprawdzeń oraz prowadzenia jawnego rejestru przetwarzanych zbiorów danych osobowych.
Czytaj dalej Administrator bezpieczeństwa informacji (ABI) do maja 2018 roku
Autor adminOpublikowano 30 marca 2017 27 kwietnia 2017 Kategorie AktualnościDodaj komentarz do Administrator bezpieczeństwa informacji (ABI) do maja 2018 roku
Art. 31 uodo przewiduje możliwość „powierzenia przetwarzania” przez administratora danych w drodze pisemnej umowy podmiotowi zewnętrznemu
Umowę powierzenia przetwarzanie często zawiera się w sytuacjach korzystania z usług zewnętrznego biura rachunkowego lub hostingodawcy (ponieważ już samo „przechowywanie” danych osobowych stanowi ich „przetwarzanie w rozumieniu ustawy o ochronie danych osobowych”)
Warunki jakie musi spełniać umowa powierzenia przetwarzania:
Pisemność (umowa powierzenia przetwarzania musi być zawarta na piśmie)
Określenie celu powierzenia
Określenie zakresu powierzenia
Należy pamiętać, że jeżeli podmiot, któremu dane osobowe powierzono ma mieć prawo do dalszego powierzania innym podmiotom, to taki uprawnienie musi być wyraźnie zapisane w umowie.
Czytaj dalej Umowa powierzenia przetwarzania danych osobowych
Autor adminOpublikowano 30 marca 2017 27 kwietnia 2017 Kategorie AktualnościDodaj komentarz do Umowa powierzenia przetwarzania danych osobowych
Sankcje za nieprzestrzeganie przepisów o ochronie danych osobowych w obecnym stanie prawnym i od 25 maja 2018 roku
Sankcje administracyjne w dotychczasowym stanie prawnym
Po zakończeniu przez GIODO czynności kontrolnych istnieje możliwość wydania przez GIODO decyzji wzywającej do usunięcia uchybień
Należy też zwrócić uwagę, że GIODO posiada możliwość wydania decyzji zakazującej przetwarzania danych, co w praktyce może wiązać się z brakiem możliwości prowadzenia działalności.
Na odrębnych zasadach, jako grzywnę przymuszającą za niewykonanie decyzji GIODO może nałożyć karę finansową w wysokości do 10 000 zł (w przypadku osób fizycznych)lub 50 000 zł (w przypadku osób prawnych i jednostek organizacyjnych nieposiadających osobowości prawnej) za każde naruszenie (lecz nie więcej niż 50 000 zł w przypadku osób fizycznych) i 200 000 zł w przypadku osób prawnych.
Grzywny przymuszające nakładane są przez GIODO w trybie ustawy o postępowaniu egzekucyjnym w administracji (art. 121)
Mogą one być nałożone dopiero w sytuacji, gdy ADO zignoruje wcześniej wydaną decyzję wzywającą do usunięcia określonych naruszeń Czytaj dalej Sankcje za nieprzestrzeganie przepisów o ochronie danych osobowych w obecnym stanie prawnym i od 25 maja 2018 roku
Autor adminOpublikowano 30 marca 2017 27 kwietnia 2017 Kategorie AktualnościDodaj komentarz do Sankcje za nieprzestrzeganie przepisów o ochronie danych osobowych w obecnym stanie prawnym i od 25 maja 2018 roku
Obowiązki praktyczne ochrony danych osobowych do maja 2018 roku
Administratorem danych osobowych (ADO) może być np. osoba fizyczna prowadząca działalność gospodarczą, spółka, stowarzyszenie, fundacja lub innego rodzaju jednostki organizacyjne.
W niektórych sytuacjach określony podmiot może nie być administratorem danych, ale mimo to podlegać pod obowiązki przewidziane dla ADO – np. biuro rachunkowe, któremu klient powierzył do przetwarzania dane swoich pracowników lub klientów musi prowadzić dokumentację przetwarzania, tak, jak administratorzy danych osobowych.
Umowa powierzenia przetwarzania zawsze powinna być zawierana w formie pisemnej. Jej zawieranie powinno dotyczyć sytuacji, w której to ADO decyduje o celu wykorzystania danych, a podmiot zewnętrzny jedynie pomaga w realizacji celu określonego przez ADO
Każdy pracodawca jest administratorem danych osobowych zatrudnionych przez siebie pracowników.
Jeżeli w ramach dane ADO, dostęp do systemu informatycznego służącego do przetwarzania danych osobowych posiada więcej niż jedna osoba, to każda z tych osób powinna mieć własny, odrębny login oraz hasło pozwalające na zalogowanie się.
Czytaj dalej Obowiązki praktyczne ochrony danych osobowych do maja 2018 roku
Autor adminOpublikowano 30 marca 2017 27 kwietnia 2017 Kategorie AktualnościDodaj komentarz do Obowiązki praktyczne ochrony danych osobowych do maja 2018 roku
RODO pochodzi z dnia 27 kwietnia 2016 roku, zostało ogłoszone w dniu 4 maja 2016 roku i weszło w życie po upływie 20 dni od dnia ogłoszenia (czyli 25 maja 2016 roku).
Uwaga – w przypadku RODO wejście w życie nie oznacza przyjęcia do stosowania.
Przyjęcie RODO do stosowania nastąpi w dniu 25 maja 2018 roku
Czytaj dalej Dotychczasowy stan prawny a Rozporządzenie UE 2016/679 (RODO)
Autor adminOpublikowano 30 marca 2017 27 kwietnia 2017 Kategorie AktualnościDodaj komentarz do Dotychczasowy stan prawny a Rozporządzenie UE 2016/679 (RODO)