W okresie przedświątecznym przedsiębiorcy często zastanawiają się, czy mogą wysyłać swoim kontrahentom kartki i życzenia świąteczne. Często pojawiają się skrajne podejścia – od przeświadczenia, że całkowicie niedopuszczalne jest rozsyłanie życzeń, do bardzo uspokajających poglądów – że RODO swoją drogą, a życie swoją – i że...

25 maja 2019 minął rok odkąd przedsiębiorcy zobowiązani są do stosowania przepisów RODO. Jak pierwotnie zakładano, RODO miało jednak stanowić jedynie część regulacji dotyczących ochrony danych osobowych. „Pakiet” przepisów w tym zakresie miał zostać uzupełniony i uszczegółowiony przez rozporządzenie w sprawie poszanowania życia prywatnego oraz...

Związki zawodowe odgrywają szczególną rolę – jako reprezentant interesów pracowników, emerytów, rencistów, bezrobotnych i ich rodzin, biorący aktywny udział w tworzeniu przepisów wewnątrzzakładowych i kontrolujący przestrzeganie prawa pracy oraz zasad BHP przez pracodawców. Dla realizacji tych zadań, ustawodawca przyznał im szereg uprawnień. Zakładowe i międzyzakładowe organizacje związkowe...

Incydent, a właściwie naruszenie ochrony danych osobowych, oznacza naruszenie bezpieczeństwa, prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych. W praktyce, aby można było stwierdzić wystąpienie incydentu, muszą więc zaistnieć...

Prezes UODO ogłosił nałożenie pierwszej kary za nieprzestrzeganie przepisów unijnego rozporządzenia o ochronie danych osobowych. Kara wynosi ponad 943 tys. zł. Jakie naruszenie? Podstawą nałożenia kary jest naruszenie przez administratora danych osobowych wymogu spełnienia obowiązku informacyjnego wobec podmiotów, których dane dotyczą. W praktyce obowiązek informacyjny oznacza przekazanie podmiotom,...

Ogólne rozporządzenie o ochronie danych (RODO) wprowadziło do europejskiego porządku prawnego instytucję Inspektora Ochrony Danych Osobowych (IOD). W polskich firmach IOD zastąpił znanego przedsiębiorcom Administratora Bezpieczeństwa Informacji. O tym, jakie zadania wykonuje IOD i kiedy należy go powołać pisaliśmy na naszym blogu [tutaj]. Dziś chcemy...

Projektując sklep internetowy przed 25 maja 2018 r., przedsiębiorcy koncentrowali się przede wszystkim na tym, aby przyjęte przez nich rozwiązania były zgodne z prawem konsumenckim i regulacjami dotyczącymi świadczenia usług drogą elektroniczną czy wysyłania informacji handlowych. Kwestia danych osobowych była umieszczana raczej na dalszym planie. Pojawiały...

RODO obowiązuje już ponad 8 miesięcy i - zgodnie z informacjami podawanymi przez Prezesa UODO, zeszłoroczne kontrole sektorowe objęły rejestry publiczne, sektor medyczny, oświatę i monitoring[1]. Z kolei plan na rok 2019[2] przewiduje kontrole takich sektorów jak telemarketing, profilowanie w sektorze bankowym i ubezpieczeniowym czy...

Doświadczenia pierwszych 8 miesięcy W tym tygodniu mija 8 miesięcy funkcjonowania w nowej RODO rzeczywistości. Kiedy w maju zeszłego roku kończyliśmy nasz cykl RODO poniedziałków, wszyscy byliśmy ciekawi jak Europejczycy, a szczególnie Polacy poradzą sobie w nowych realiach, do których tak dokładnie się przygotowywali. Pierwsze wycieki, kontrole,...

9 listopada Rada Unii Europejskiej zatwierdziła projekt rozporządzenia Parlamentu Europejskiego i Rady w sprawie ram swobodnego przepływu danych nieosobowych w Unii Europejskiej. Jak sama nazwa wskazuje, regulacja ma zmienić rynek unijny pod względem swobodnego przepływu danych innych niż osobowe, dając tym samym przedsiębiorcom szereg nowych...