Spis treści Nr 115 - styczeń 2025 r. - Ochrona danych osobowych

WSZYSTKIE
2025
2024
2023
2022
2021

Wróć do listy wydań »

Spis treści wydania drukowanego

Temat numeru

Monitoring wizyjny w firmie – jak wprowadzić go do firmy
Wprowadzenie monitoringu w zakładzie pracy wymaga najpierw dokładnego określenia celu i zakresu monitorowania, zgodnie z obowiązującymi przepisami prawa, zwłaszcza ochrony prywatności pracowników. Należy poinformować pracowników o stosowanych metodach monitoringu oraz zapewnić im możliwość zapoznania się z polityką dotyczącą ochrony danych osobowych. Regularne przeglądy skuteczności monitoringu oraz ewentualna modyfikacja procedur powinny być prowadzone w celu zapewnienia transparentności i zgodności z przepisami prawa.

Artykuły

Czy szpital może sprawdzić pracowników firmy sprzątającej na podstawie ustawy Kamilka?

Artykuły

Zidentyfikuj ryzyka w związku z ustawą o sygnalistach – praktyczny przewodnik
Przepisy o ochronie sygnalistów nakazują m.in. niektórym firmom stworzenie wewnętrznej procedury przyjmowania zgłoszeń. Bez względu na to, czy procedurę wdrożymy z obowiązku, czy dobrowolnie, należy przeprowadzić analizę ryzyka w związku z przetwarzaniem danych osobowych.
Bezpieczne przesyłanie danych przy użyciu poczty elektronicznej
W dobie postępującej cyfryzacji coraz częściej wykorzystuje się pocztę elektroniczną do załatwiania spraw wymagających przesłania dokumentów zawierajacych dane osobowe czy inne informacje poufne. Korespondencja mailowa to narzędzie komunikacji zarówno w działalności podmiotów sektora prywatnego, jak i tych wykonujących zadania publiczne. Mając to na uwadze, należy zadbać o dobór i wdrożenie właściwych rozwiązań zapewniających ochronę przesyłanych danych.
Kary z tytułu dyrektywy NIS 2 a RODO
Dyrektywa NIS 2 ustanawia środki w celu osiągnięcia wysokiego wspólnego poziomu cyberbezpieczeństwa w całej Unii. Określa ona też ogólne warunki nakładania kar pieniężnych na tzw. podmioty kluczowe i ważne. Kwestie regulowane dyrektywą NIS 2 przeplatają się niekiedy z obowiązkami w zakresie przetwarzania danych osobowych narzuconymi przez RODO. Warto zatem znać relację obu ww. aktów prawnych pod kątem zasad i podstaw wymierzania kar.
Kara UODO za brak wyznaczenia inspektora ochrony danych (IOD)
25 tys. zł kary za brak wyznaczenia inspektora ochrony danych nałożył Prezes Urzędu Ochrony Danych Osobowych na Powiatowego Inspektora Nadzoru Budowlanego w Częstochowie. Konsekwencją tego uchybienia był oczywiście brak zgłoszenia wyznaczenia IOD do organu nadzorczego.