Pytanie: Czy od osoby, która podpisuje referencje dla wykonawcy zamówienia publicznego, należy pobierać zgodę na przetwarzanie jej danych osobowych, by móc te referencje przedstawiać innym zamawiającym – w przyszłych postępowaniach?

Pytanie: Czy należy wykonywać roczny raport/sprawozdanie z ochrony danych osobowych? Co taki raport powinien zawierać?

 W tej części artykułu rozwiniemy pojęcie „przechowywania” i „przechowywania informacji” oraz przeanalizujemy przykłady użycia wskazane przez Europejską Radę Ochrony Danych w ramach ePrivacy. Zachęcamy do zapoznania się z kontynuacją tematu.

 Organizacje mające status operatorów usług kluczowych lub dostawców usług cyfrowych muszą zgłaszać poważne incydenty w zakresie cyberbezpieczeństwa do CSIRT. Mają na to tylko 24 godziny. To samo dotyczy większości podmiotów publicznych. Sprawdźmy zatem, jak dokonać zgłoszenia incydentu w zakresie cyberbezpieczeństwa w CSIRT.

Niektóre regulacje prawne dotyczące cyberbezpieczeństwa dotyczą tylko określonych grup podmiotów, np. podmiotów publicznych. Natomiast przepisy RODO zobowiązują do zabezpieczania informacji wszystkie organizacje, niezależnie od branży, i statusu podmiotu publicznego czy prywatnego. Na co należy zwrócić szczególną uwagę?

 Prezes Urzędu Ochrony Danych Osobowych (UODO) zatwierdził „Kodeks postępowania dla sektora ochrony zdrowia” przygotowany przez Polską Federację Szpitali. Jak czytamy na stronie UODO, jest to pierwszy w Europie kodeks, który obejmuje swym zakresem podmioty publiczne i prywatne z sektora medycznego.

 Skierowanie na badania profilaktyczne u lekarza medycyny pracy nie powinno zawierać adnotacji z danymi osobowymi o stanie zdrowia pracownika. Pracodawca może przetwarzać tylko te dane osobowe w skierowaniu, które wynikają z przepisów. Stanowisko takie przedstawił Prezes UODO.

VR, czyli wirtualna rzeczywistość to coraz bardziej popularna technologia. Korzystanie z niej wiąże się z przetwarzaniem wrażliwych danych osobowych. To oznacza, że producent urządzeń VR musi pamiętać o wymogach RODO. Z kolei użytkownik musi zwrócić szczególną uwagę na bezpieczeństwo swoich danych.

 Do 1 października 2024 r. przedłużony został termin wdrażania e-doręczeń w jednostkach publicznych i innych organizacjach. Wynika to z najnowszego komunikatu Ministra Cyfryzacji.