-
Dane osobowe: jakich może żądać pracodawca?
... informacje o pracowniku, staje się względem nich administratorem danych w myśl ustawy o ochronie danych osobowych. Z faktu tego wynika wymóg dochowania szeregu obowiązków o charakterze organizacyjnym i technicznym, warunkujących bezpieczeństwo przetwarzanych danych osobowych, a więc w konsekwencji, gwarantujących ochronę prawa pracowników do ...
-
Dane osobowe autora wpisu naruszającego prawo łatwiejsze do uzyskania
... swoich praw) rezultatów. W obecnej chwili,za sprawą wskazanego orzeczenia, uzyskanie wymaganych danych osobowych może okazać się znacznie prostsze. Wojewódzki Sąd Administracyjny orzekł bowiem, że w kontekście wykładni artykułu 23 ustawy o ochronie danych osobowych jasnym jest, że do uzyskania adresu IP wystarczy sam zamiar powództwa cywilnego ...
-
Monitoring w miejscu pracy – na jakich zasadach?
... operacji poinformowany! Przepisy ustawy o ochronie danych osobowych jednak nie tylko wymagają od administratora, by informował o przetwarzaniu danych, wymagają również, by administrator informował w szczególności o: a) celach przetwarzania danych, b) swojej nazwie, siedzibie i adresie, c) prawie dostępu do danych (nagrań). Dlaczego? Ano dlatego, by ...
-
Wizerunek pracownika w materiałach marketingowych firmy
... w którym obowiązuje zgoda na przetwarzanie danych osobowych. Skoro na podstawie art. 26 ustawy o ochronie danych osobowych administrator danych jest m.in. zobowiązany do przechowywania danych nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania, nie można udzielić zgody na przetwarzanie danych na czas nieograniczony. Z drugiej strony ...
-
5 mitów na temat RODO
... się wkrótce pewnych dużych naruszeń ochrony danych osobowych, w których rozpatrywanie z pewnością zaangażują się również regulatorzy. Jeśli jednak naruszenie nie będzie wynikiem rażącego zlekceważenia kwestii bezpieczeństwa danych i nie będzie pociągało za sobą poważnych nadużyć w obszarze danych osobowych, wysokie kary nie będą najprawdopodobniej ...
-
RODO a zmiany w prawie pracy
... pracownika na przetwarzanie tych danych. Przetwarzanie danych o stanie zdrowia pracownika Nowe przepisy Kodeksu pracy wprowadzą też pewne ograniczenia w przetwarzaniu danych osobowych wrażliwych. Po pierwsze przetwarzanie przez pracodawcę danych biometrycznych będzie możliwe tylko w odniesieniu do danych osobowych pracownika, które dotyczą stosunku ...
-
5 sposobów na zapewnienie zgodności z RODO
... na RODO (ogólne rozporządzenie o ochronie danych osobowych)? Jeśli tak, to zalicza się do połowy polskich firm, które zdążyły już wdrożyć odpowiednie zmiany w procedurach dotyczących ochrony danych osobowych – jak wynika z badania Fundacji Wiedza To Bezpieczeństwo „Co wiemy o ochronie danych”. Jeśli jednak Twoja odpowiedź jest przecząca ...
-
5 niespodziewanych efektów RODO. Bać się czy nie?
... za oceanem. Powodem tej decyzji było nic innego, niż nowe przepisy o ochronie danych osobowych. – Uznaliśmy, że środowisko regulacyjne nie sprzyja naszemu modelowi biznesowemu. ... wiadomo, jakie grzywny stojące na straży RODO instytucje przewidują za wyciek danych osobowych. Nie zmienia to faktu, że przestępcy mogą szacować możliwą wysokość kary i ...
-
Co ePrivacy oznacza dla przedsiębiorców?
... wycofania zgody na przetwarzanie danych co 12 miesięcy. 3. Sankcje za naruszenie ePrivacy Naruszenie przepisów ePrivacy może być zagrożone karami administracyjnymi w wysokości do 20 000 000 euro lub do 4 % rocznego światowego obrotu przedsiębiorstwa. Biorąc pod uwagę zmiany w zakresie ochrony danych osobowych wdrażane w niezliczonej ilości ...
-
Dokumentacja pracownicza dla ZUS - zmiany od 2019 roku
... muszą robić to przede wszystkim zgodnie z zasadami przetwarzania danych osobowych. Może się to wiązać z koniecznością przygotowywania polityki i wewnętrznego regulaminu ochrony danych osobowych i ochrony baz danych w firmie, jak i utworzeniem dokumentacji przetwarzania danych osobowych. Warto więc przeprowadzić w przedsiębiorstwie audyt prawny lub ...
-
Obowiązek informacyjny RODO na fakturze?
... : danych firmy przedsiębiorcy oraz danych kontaktowych; danych kontaktowych inspektora danych osobowych, jeżeli jest powołany w firmie (mikro i małe firmy zwykle nie są zobowiązane do powoływania takiej osoby); celu przetwarzania oraz podstawy prawnej; okresu, przez który dane osobowe będą przetwarzane – czyli w przypadku danych zbieranych ...
-
Prawo byłego pracownika do bycia zapomnianym
... w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych ( Dz.U. 2019 poz. 730) art 221 § 1 Kodeksu pracy ( Dz.U. z2018r. poz.917, z późn. zm.) żądać od osoby ubiegającej się o zatrudnienie danych osobowych w następującym zakresie: imię ...
-
Mierzenie temperatury pracownikom zgodne z prawem?
... kary za naruszenie zasad przetwarzania danych osobowych, mierzenie temperatury pracownikom jest więc jak gra w rosyjską ruletkę z PUODO. „Przepisy o ochronie danych osobowych nie mogą być stawiane jako przeszkoda w realizacji działań w związku z walką z koronawirusem” – poinformował Prezes Urzędu Ochrony Danych Osobowych (PUODO) 12 marca br., czyli ...
-
UODO pyta Sąd Najwyższy o anonimizację charakteru pisma
... , psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej. Definicja danych osobowych powoduje, że administratorzy danych powinni szczególną uwagę zwracać na anonimizację danych. Jest to istotne np. w przypadku publikowania dokumentów. Samo zasłonięcie danych może czasem nie być wystarczające, gdyż charakter pisma w pewnych ...
-
Rejestracja w GIODO: nowy wzór zgłoszenia
... Jest to szczególnie istotne, gdyż obecnie wzrasta świadomość Polaków co do zasad ochrony danych osobowych, co skutkuje m.in. tym, że coraz więcej firm i instytucji dopełnia obowiązków związanych z zarejestrowaniem prowadzonych zbiorów danych osobowych, a to z kolei oznacza zwiększenie liczby wpływających do GIODO zgłoszeń. Podsumowując, podstawowym ...
-
Badanie trzeźwości a RODO
... i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych, ustawodawca w RODO nie uznał informacji o nałogach za szczególne kategorie danych. Powyższe stanowisko uwidacznia nam jak jest niezwykle surowe i w praktyce uniemożliwia pracodawcom wstępne badanie ...
-
Umowa powierzenia - podmioty lecznicze
... roli występuje podmiot leczniczy w procesie przetwarzania danych osobowych pacjentów. Należy podkreślić, że co do zasady każdy podmiot leczniczy przetwarzający dane pacjentów w związku z wykonywaną działalnością leczniczą jest administratorem danych osobowych, które przetwarza. Przetwarzanie danych może mieć miejsce, w szeregu różnych sytuacji ...
-
Umowa przez telefon? Najpierw czytaj, potem podpisuj!
... rozmowy telefonicznej można nie tylko paść ofiarą przestępstwa (np. wyłudzenia danych osobowych), ale również zawrzeć niekorzystny kontrakt. Doświadczenie pokazuje, że takie sytuacje ... pożyczek przy użyciu zarówno skradzionych dokumentów, jak i wyłudzonych danych osobowych. Niestety, poszkodowana osoba najczęściej dowiaduje się o tym, że zaciągnięto ...
-
RODO: jeszcze więcej zgód
... nie prowadzi do automatycznego podjęcia decyzji – dodaje. Nowy wymiar zgody W dotychczasowym orzecznictwie polskiego organu ds. ochrony danych osobowych zgoda była traktowana w takich przypadkach jako jedna z podstaw przetwarzania danych, ale nie jedyna. Pojawienie się wymogu uzyskiwania zgody poprzez kolejne wyskakujące okienka wydaje się być ...
-
Prawo pracy: oto najważniejsze zmiany 2019 roku
... się przede wszystkim do zasad przetwarzania danych osobowych, czyli jakie dane osobowe pracodawca może przetwarzać u kandydata, a jakie u pracownika. – Zgodnie z wprowadzonymi zmianami od kandydata można żądać wyłącznie danych kontaktowych, które ten samodzielnie wskaże, a nie jak dotychczas – danych, które narzucał pracodawca, m.in. adresu ...
-
Jak zmienić dane pasażera na bilecie lotniczym w Wizz Air, Ryanair i LOT oraz ile to kosztuje?
... uniknąć problemów, warto na bieżąco monitorować swoje rezerwacje, zachowywać wszystkie potwierdzenia i dokumenty oraz niezwłocznie reagować na wszelkie zauważone błędy w danych osobowych. Wczesne zgłoszenie niezgodności zwiększa szanse na bezpłatne lub tańsze dokonanie korekty - dodają eksperci ds. praw pasażerów z AirCashBack. Dokładnie sprawdzaj ...
-
Testy na COVID-19: czy pracodawca może domagać się wyników pracownika?
... się przetwarzania danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności ...
-
Czy pracodawca może wysłać pracowników na obowiązkowe testy COVID-19?
... pytanie nie jest jednoznaczna, co spowodowało również różne punkty widzenia w środowisku prawniczym. Mamy zbieg przepisów: z jednej strony regulacje dotyczące ochrony danych osobowych, a z drugiej – przepisy prawa pracy. Należy zwrócić uwagę na art. 94 pkt 4 Kodeksu pracy (dalej: K.p.), zgodnie z którym pracodawca jest obowiązany w szczególności ...
-
Płatność danymi osobowymi - kiedy informacje o nas stają się walutą
... wśród nich – zasada minimalizacji danych, mówiąca o tym, że w aby zrealizować cel przetwarzania ustalony przez administratora danych osobowych, powinien on wykorzystywać jedynie dane niezbędne do tego celu. Podsumowując powyższe, należy zauważyć, że jedynie na polu ochrony danych osobowych traktowanie danych osobowych jako formy swoistej waluty lub ...
-
Administrator bezpieczeństwa informacji
... odpływem klientów spowodowanych wyciekiem danych (utrata dobrego wizerunku). Co robi ABI? Do obowiązków osoby pełniącej tę funkcję należy przede wszystkim sprawowanie nadzoru nad przestrzeganiem zasad przetwarzania danych osobowych. Zasady te wynikają z obowiązujących przepisów prawa, w tym zwłaszcza ustawy o ochronie danych osobowych, jej aktów ...
-
Przetwarzasz dane osobowe? Zobacz, co grozi, gdy robisz to źle
... umiejętność przetwarzania i właściwego zabezpieczania danych osobowych, stanowi współcześnie o sukcesie lub porażce firmy. Leszek Kępa, ekspert ds. ochrony danych osobowych Jak pokazuje wiele incydentów związanych z ochroną danych osobowych, znaczący wpływ na bezpieczeństwo przetwarzanych danych mają sami pracownicy. Kluczowym zabezpieczeniem ...
-
4 lata z RODO
... przedstawić klientowi szereg informacji o przetwarzaniu danych osobowych. Są to informacje o celu przetwarzania naszych danych osobowych (np. marketingowe, oceny zdolności kredytowej), o ich odbiorcach (jeśli firma przekazuje nasze dane innemu podmiotowi), jak i planowanym okresie przechowywania danych osobowych. Bardzo ważną kwestią jest aspekt ...
-
Kiedy o ataku ransomware powinien dowiedzieć się UODO?
... w kancelarii Lawsome. W roku 2022 r. administratorzy danych zgłosili do Urzędu Ochrony Danych Osobowych (UODO), prawie 13 tys. incydentów związanych z ochroną danych osobowych, podczas gdy w 2021 r. było to zaledwie 7,5 tys. UODO nie podaje, jaka część z tych zawiadomień dotyczyła wycieku danych związanych z atakami ransomware, jednak biorąc pod ...
-
Jak długo Policja może przetrzymywać dane o osobach?
... domagającej się usunięcia jej danych osobowych z rejestrów, zostały uchylone w 2019 roku. Co prawda nadal obowiązuje art. 20 ust. 1, który uprawnia Policję do przetwarzania danych osobowych w celu realizacji jej zadań ustawowych. Ale jest tam również ust. 1j, który wyraźnie stanowi, że przetwarzanie danych osobowych przez Policję w związku ...
-
Sklep internetowy a dane osobowe i prawa autorskie
... wiedzieć żeby uniknąć problemów? Sklep internetowy a przetwarzanie danych osobowych Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych zobowiązuje każdego administratora zbioru przetwarzanych danych osobowych do zarejestrowania go u Generalnego Inspektora Ochrony Danych Osobowych (GIODO). Osobie odpowiedzialnej za postępowanie z danymi ...
-
Archiwizacja dokumentacji pracowniczej - przepisy
... ) podlega ocenie w zakresie przestrzegania przepisów ustawy z 29.8.1997 r., o ochronie danych osobowych (Dz.U. Nr 101 z 2002 r., poz. 926, ze zm.). Zgodnie z art. 51 powołanej ustawy, kto administrując zbiorem danych lub będąc obowiązany do ochrony danych osobowych udostępnia je lub umożliwia dostęp do nich osobom nieupoważnionym, podlega ...
-
Dane biometryczne pracowników a kontrola czasu pracy
... do art. 26 ust 1 pkt 3 ustawy o ochronie danych osobowych postanowień Dyrektywy Parlamentu Europejskiego i Rady nr 95/46/WE z dnia 24 października 1995 r. w sprawie ochrony danych osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych, regulujących zasadę adekwatności (proporcjonalności) środków służących do ...
-
Dane osobowe: jest unijny projekt zmian
... w myśl którego „Podmiot danych ma prawo do uzyskania od administratora usunięcia danych osobowych odnoszących się do niego oraz zaprzestania dalszego rozpowszechniania tych danych” (art. 17 ust. 1). Projekt rozporządzenia, co prawda wylicza enumeratywnie sytuacje w których podmiot danych może wystąpić do administratora danych o ich usunięcie, lecz ...
-
Akta osobowe pracowników a kontrola PIP
... , gdy w zakresie powierzonych jej czynności będzie prowadzenie akt osobowych. Najlepiej, aby pracodawca napisał kadrowej upoważnienie do zajmowania się aktami osobowymi, ponieważ zawierają one dane podlegające ochronie zgodnie z przepisami Ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Za dane osobowe ustawa uważa każdą informację ...
-
RODO w blogosferze - o czym trzeba pamiętać?
... przetwarzania danych osobowych – jest to tabela, w której ujęte są podstawowe wiadomości takie jak dane blogera; nazwa czynności, które wymagają przetwarzania danych; wskazanie celu ich przetwarzania oraz podstawy prawnej; określenie kategorii osób, których dane będą przetwarzane oraz termin usunięcia danych; zawarcie umowy przetwarzania danych ...