Kara wymierzona spółce Morele.net była pierwszą tak wysoką sankcją w Polsce. Sprawdź, za co ukarano właściciela popularnego sklepu internetowego.

Niedopuszczenie pracowników UODO do wykonywania czynności kontrolnych to zły pomysł.

Administrator musi w każdym przypadku umożliwiać przeprowadzenie kontroli UODO.

To, że wyciek danych nastąpił z urządzenia prywatnego pracownika, nie zwalnia administratora z odpowiedzialności.

To administrator odpowiada za wdrożenie właściwych środków bezpieczeństwa przetwarzania danych.

Nawet jeśli adresat omyłkowo wysłanej wiadomości e-mail deklaruje usunięcie danych, to i tak należy rozważyć zgłoszenie naruszenia ochrony danych.

Każdy administrator musi być gotowy do wykazania podstawy przetwarzania danych osobowych.

Nie wystarczy samo wdrożenie organizacyjnych i technicznych środków bezpieczeństwa. Należy je regularnie testować.

Milczenie nie jest złotem – w przypadku korespondencji z Prezesem UODO.

Odpowiedź na wezwanie UODO musi być nie tylko terminowa, ale i wyczerpująca.

Za nadmiarowe przetwarzanie danych osobowych grozi odpowiedzialność, także w przypadku zgłoszenia naruszenia.

Spełnienia wymogów bezpieczeństwa przetwarzania danych należy oczekiwać także od procesora – tym bardziej, jeżeli specjalizuje się on w usługach, w związku z którymi następuje powierzenie przetwarzania.

Zbyt ogólny komunikat kierowany do podmiotów danych będzie niewystarczający.

Wysoka kara za niezawiadomienie podmiotów danych dla Banku Millenium SA.