Europejska Rada Ochrony Danych (EROD) wydała właśnie wytyczne dotyczące stosowania monitoringu wizyjnego. [1] To ostateczna wersja wytycznych, poprzedzona publicznymi konsultacjami. Wcześniej, bo już w 2018 r. – na poziomie krajowym – wskazówki dotyczące monitoringu opublikował Prezes Urzędu Danych Osobowych[2]. Co ciekawe, interpretacje obu organów nie zawsze...

Miniony rok był bardzo dynamiczny z perspektywy ochrony danych osobowych. Na bieżąco pojawiały się kolejne interpretacje przepisów i praktyczne zalecenia Prezesa UODO, a także długo procedowany pakiet ustaw dostosowujący polskie przepisy. Nałożone zostały pierwsze kary, słyszeliśmy o głośnych incydentach, a pod koniec roku także o...

O RODO w grupach kapitałowych mówi się zazwyczaj w kontekście możliwości powołania się na uzasadniony interes każdej ze spółek w przesyłaniu danych w ramach grupy, do wewnętrznych celów administracyjnych. W praktyce najczęściej chodzi o dane pracowników, klientów i kontrahentów. Wewnętrzne cele administracyjne Administratorzy opierają się w tym...

W okresie przedświątecznym przedsiębiorcy często zastanawiają się, czy mogą wysyłać swoim kontrahentom kartki i życzenia świąteczne. Często pojawiają się skrajne podejścia – od przeświadczenia, że całkowicie niedopuszczalne jest rozsyłanie życzeń, do bardzo uspokajających poglądów – że RODO swoją drogą, a życie swoją – i że...

W styczniu pisaliśmy o wyroku warszawskiego sądu, który wywołał poruszenie w branży telemarketingu. Pojawiło się światełko w tunelu, że zgodę na marketing będzie można uzyskiwać na początku rozmowy. W skrócie sąd stwierdził, że telefon z pytaniem o zgodę na przedstawienie oferty handlowej nie narusza art....

25 maja 2019 minął rok odkąd przedsiębiorcy zobowiązani są do stosowania przepisów RODO. Jak pierwotnie zakładano, RODO miało jednak stanowić jedynie część regulacji dotyczących ochrony danych osobowych. „Pakiet” przepisów w tym zakresie miał zostać uzupełniony i uszczegółowiony przez rozporządzenie w sprawie poszanowania życia prywatnego oraz...

W poprzedniej części wpisu omówiliśmy kwestię reagowania na żądania udostępnienia informacji, skierowane do pracodawcy przez organizację związkową. Czasem to jednak pracodawca zmuszony będzie poprosić związek o ujawnienie mu pewnych informacji o pracowniku – np. w ramach indywidualnych konsultacji spraw dot. stosunku pracy. Jak dobrze przeprowadzić takie...

Związki zawodowe odgrywają szczególną rolę – jako reprezentant interesów pracowników, emerytów, rencistów, bezrobotnych i ich rodzin, biorący aktywny udział w tworzeniu przepisów wewnątrzzakładowych i kontrolujący przestrzeganie prawa pracy oraz zasad BHP przez pracodawców. Dla realizacji tych zadań, ustawodawca przyznał im szereg uprawnień. Zakładowe i międzyzakładowe organizacje związkowe...

Incydent, a właściwie naruszenie ochrony danych osobowych, oznacza naruszenie bezpieczeństwa, prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych. W praktyce, aby można było stwierdzić wystąpienie incydentu, muszą więc zaistnieć...