prawa podmiotów danych

Monitoring wizyjny w placówkach medycznych

Przepisy dotyczące używania kamer w podmiotach wykonujących działalność leczniczą obowiązują w Polsce już od kilku lat. Mimo to wciąż jest to obszar, generujący problemy z zakresu ochrony danych osobowych i bezpieczeństwa informacji. W ostatnim czasie stał się także przedmiotem szczególnego zainteresowania ze strony Prezesa Urzędu Ochrony Danych Osobowych. Z tego względu wszystkie podmioty lecznicze, stosujące […]

Więcej

Ochrona danych osobowych w Prawie komunikacji elektronicznej

Ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (dalej: pke), która weszła w życie 10 listopada 2024 roku, wprowadza szereg istotnych zmian, mających na celu dostosowanie przepisów prawnych do współczesnych wymagań dotyczących komunikacji elektronicznej i ochrony danych osobowych. W ramach nowego prawa szczególną uwagę zwrócono na kwestie związane z bezpieczeństwem danych i prywatnością […]

Więcej

Prawo do bycia zapomnianym

W dobie cyfryzacji, kiedy  dane osobowe są przetwarzane i udostępniane na niespotykaną dotąd skalę, pojawiają się nowe wyzwania związane z ochroną prywatności. Jednym z kluczowych aspektów tej ochrony jest prawo do bycia zapomnianym, które zyskało na znaczeniu po wprowadzeniu RODO. Prawo to, chociaż  niełatwe do wdrożenia w praktyce, odgrywa istotną rolę w zapewnieniu, że dane […]

Więcej

Naruszenie prawa do ochrony danych osobowych – skarga do Prezesa Urzędu Ochrony Danych Osobowych czy pozew do sądu ? – cz. 2.

Ustawa z 10 maja 2018 r. o ochronie danych osobowych doprecyzowuje przepisy RODO w zakresie odpowiedzialności cywilnej z tytułu naruszenia przepisów o ochronie danych osobowych.  Jak zostało wskazane w poprzedniej części artykułu, w zakresie nieuregulowanym przepisami RODO, do roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych należy stosować przepisy kodeksu cywilnego. Samo postępowanie przed […]

Więcej

Naruszenie prawa do ochrony danych osobowych – skarga do Prezesa Urzędu Ochrony Danych Osobowych czy pozew do sądu ? – cz. 1.

Austriacki sąd orzekł pierwsze w Unii Europejskiej zadośćuczynienie pieniężne osobie, której dane osobowe były przetwarzane niezgodnie z przepisami RODO. W związku z tym, że Rozporządzenie o ochronie danych osobowych obowiązuje na terenie całej Unii Europejskiej, w przyszłości można się spodziewać podobnych wyroków również w Polsce. Praktyka pokazuje, że Polacy mają coraz większą świadomość dotycząca możliwości […]

Więcej

Realizacja praw podmiotów danych w praktyce – część III

Elektroniczny rejestr zgód Realizacja żądań podmiotów może być wspierana przez elektroniczny rejestr zgód. Jest to rozwiązanie, które mogą brać pod rozwagę administratorzy posiadający wiele baz, które się nie synchronizują (np. wiele niezależnych portali internetowych), czy też wiele kanałów zbierania zgód (np. kilka stron www, bezpośredni kontakt z handlowcem, checkbox umieszczony w umowie). Elektroniczne rejestry zgód […]

Więcej

Realizacja praw podmiotów danych w praktyce – część II

Realizacja żądań z perspektywy systemu IT Realizacja praw podmiotów danych przysługujących im na gruncie RODO, w zdecydowanej większości przypadków wymaga zaangażowania obszaru IT. Nie istnieje lista wymaganych funkcjonalności (i zabezpieczeń) jakie powinien posiadać system informatyczny, aby był zgodny z RODO. Dlatego jednym z kluczowych etapów wdrożenia RODO jest dostosowanie systemów IT do nowych przepisów w […]

Więcej

Realizacja praw podmiotów danych w praktyce – część I

RODO nadaje osobom fizycznym szereg praw związanych z przetwarzaniem ich danych osobowych. Prawa te stanowią jeden z filarów ochrony prywatności osób fizycznych. Największą uwagę poświęcano do tej pory prawu „do bycia zapomnianym” i prawu do przeniesienia danych. Stąd większość organizacji dostosowując się do nowych wymagań, opracowywała lub modyfikowała istniejące procedury realizacja praw podmiotów danych. Rozwiązania […]

Więcej

Prawo do ograniczenia przetwarzania danych

Zgodnie z art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych występuje w przypadkach gdy: osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych; osoba, której dane dotyczą sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania, a przetwarzanie jest niezgodne z prawem; dane osobowe nie są już potrzebne do celów, w jakich […]

Więcej

Prawo do sprzeciwu

RODO wprowadziło rozbudowane prawo do wniesienia sprzeciwu przez osobę której dane dotyczą. Warunki skorzystania z prawa do sprzeciwu różnią się w zależności od rodzaju przetwarzania. Zgodnie z art. 21 ust. 1 RODO osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących […]

Więcej