Obowiązki podmiotu przetwarzającego (procesora): praktyczne wskazówki, metody i narzędzia

Współcześnie niemal każdy podmiot funkcjonujący w obrocie prawno-gospodarczym korzysta z pomocy wyspecjalizowanych usługodawców, w takich obszarach, jak np. IT, przechowywanie danych osobowych w przestrzeni serwerowej, hosting, obsługa prawna, windykacja, księgowość, rachunkowość, wycena aktuarialna czy rekrutacja. Outsourcing obejmuje także czynności z zakresu bezpieczeństwa i higieny pracy czy świadczenia usług archiwizacji lub niszczenia dokumentacji fizycznej. W większości … Dowiedz się więcej

Ochrona danych osobowych dotyczących przelotu pasażera (PNR) oraz o pasażerach (API)

Realizując cel związany z zapewnieniem bezpieczeństwa publicznego legislator europejski dostrzegł powiązanie między terroryzmem i przestępczością transgraniczną a podróżami międzynarodowymi i w tym celu zdecydował się na wykorzystanie mechanizmu gromadzenia przez przewoźników lotniczych danych dotyczących przelotu pasażera. Przetwarzanie takich informacji oczywiście musiało zostać obudowane modelem ochrony danych osobowych. W ten sposób powstał system PNR (Passenger Name … Dowiedz się więcej

Rekordowe zadośćuczynienie w związku z naruszeniem przepisów o ochronie danych osobowych

Wdrożenie RODO Outsourcing IOD Audyt RODO W końcu ubiegłego roku zapadło ważne orzeczenie, w którym Sąd Okręgowy w Warszawie zasądził najwyższe dotychczas zadośćuczynienie w związku z naruszeniem przepisów – m.in. o ochronie danych osobowych – w wysokości 20 000 zł oraz obowiązek zwrotu kosztów postępowania na rzecz powódki. Sprawa toczyła się z powództwa asesor komorniczej … Dowiedz się więcej

Powierzenie, a udostępnienie – kilka praktycznych wskazówek

Tematem artykułu jest próba odpowiedzi na najczęściej pojawiające się pytanie u klientów w obszarze współpracy z podmiotami zewnętrznymi. Czy dana współpraca związana z przekazywaniem danych osobowych wiąże się z powierzeniem  czy udostępnieniem danych osobowych? Czy są jakieś standardowe przykłady powierzenia? Kiedy będziemy mieć do czynienia z modelem udostępnienia danych osobowych, a może w grę wchodzi … Dowiedz się więcej

Czy syndyk w postępowaniu upadłościowym może sprzedać bazę danych dłużnika?

Sprzedaż baz danych, zawierających dane osobowe, jest obecnie powszechną praktyką rynkową. Takie bazy danych służą rozmaitym celom gospodarczym, w szczególności podmiotom oferującym usługi e-marketingu.   Obrót bazami danych nie jest czynnością nielegalną, o ile przestrzegane są zasady, uregulowane w ogólnym rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/ 679 (dalej RODO), w szczególności zachowane są prawa … Dowiedz się więcej

Praktyczne kwestie związane z właściwym powierzeniem danych osobowych

Z każdym dniem rośnie liczba zawieranych umów handlowych pomiędzy przedsiębiorcami. Nie każdy jednak ma świadomość, że wraz z nimi najczęściej dochodzi do transferu danych osobowych. Taka relacja wymaga wdrożenia odpowiednich zabezpieczeń, przede wszystkim zawarcia umowy powierzenia. Nasze webinarium pomoże Państwu nabyć praktyczne informacje nie tylko na temat tego, kiedy musi być zawarta umowa powierzenia, jakie … Dowiedz się więcej

Ochrona danych osobowych w HR dotycząca kontroli trzeźwości i pracy zdalnej

Zapraszamy na kolejną część webinaru z serii „Ochrona danych osobowych w HR”. Tym razem zaprezentujemy Państwu kwestie dotyczące kontroli trzeźwości i pracy zdalnej. Na spotkaniu powiemy co w związku z nowymi przepisami należy przygotować w organizacji tak by zapewnić bezpieczne i zgodne z prawem przetwarzanie danych osobowych.   Agenda: Praca zdalna, kontrole trzeźwości – ramy … Dowiedz się więcej

Co należy robić aby uniknąć naruszenia ochrony danych osobowych?

Nie wszystkie przedsiębiorstwa wiedzą, co należy zrobić, by zminimalizować ryzyko pojawienia się incydentu naruszenia ochrony danych osobowych. Nasze webinarium pomoże Państwu zmierzyć się z tym problemem. Na spotkaniu przedstawimy, co należy robić, aby właściwie zabezpieczać dane osobowe. Zaprezentujemy, w jaki sposób unikać lub zminimalizować ryzyko wystąpienia incydentu. Pokażemy, jakie czynności należy wykonać, aby w razie … Dowiedz się więcej

Dodatkowe obowiązki administratorów przy zgłaszaniu naruszeń – nowe wytyczne EROD

W dniu 3 października 2017 r. Grupa Robocza art. 29 (poprzednik Europejskiej Rady Ochrony Danych – „EROD”) przyjęła pierwsze wytyczne w sprawie powiadamiania o naruszeniu danych na gruncie RODO. W trzecim kwartale 2022 r. EROD opublikowała projekt zaktualizowanych wytycznych, w których doprecyzowała wymogi dotyczące powiadamiania o naruszeniach danych osobowych, przy czym istotna zmiana jest skierowana … Dowiedz się więcej

Plan Pracy: Wyzwania dla Inspektora Ochrony Danych

Wróciliśmy do rzeczywistości. Okres świąteczny i urlopowy dobiegł końca. Początek nowego roku to moment, w którym organizacje skrupulatnie planują zadania na najbliższych dwanaście miesięcy. Planowanie zadań w obszarze ochrony danych osobowych nierozerwalnie związane jest z rozpoczęciem nowego roku w praktycznie każdej organizacji. Jako dobrą praktykę z zakresu ochrony danych osobowych uznaje się przygotowanie i wdrożenia … Dowiedz się więcej

Regulamin
Polityka Prywatności
+48 22 537 50 50
biuro@rodoradar.pl