Jowita Sobczak

Podmioty, które dokonują transferu do Wielkiej Brytanii mają dodatkowy okres na przygotowanie się do stosowania odpowiednich zabezpieczeń oraz opracowanie dokumentacji, procedur w tym zakresie.

Sprawdzamy, jak wdrożyć zasadę uwzględniania ochrony danych w fazie projektowania oraz domyślnej ochrony danych.

Nieprzestrzeganie przepisów o ochronie danych osobowych przez podmiot do tego zobowiązany może skutkować nałożeniem przez Prezesa UODO bardzo dotkliwej administracyjnej kary pieniężnej.

Analiza ryzyka, w odróżnieniu od DPIA, to obowiązek bez wyjątku każdego administratora. Sprawdź, jak ją przeprowadzić w 8 krokach.

Informacje o wysokości zadłużenia, charakterze roszczenia czy też o wypłacalności dłużnika zgodnie z art. 4 pkt 1 RODO zaliczymy do katalogu danych osobowych, jeśli identyfikują osobę fizyczną. Wierzyciele mają zatem obowiązek dbania o legalność wykorzystywanych danych.

Inspektor ochrony danych powinien mieć zagwarantowaną niezależność w wykonywaniu zadań, które nakłada na niego RODO. 

Ważne zadanie inspektora stanowi monitorowanie przestrzegania przepisów o ochronie danych w podmiocie, w którym IOD działa. RODO nie wyjaśnia jednak, w jaki sposób inspektor powinien wywiązać się z tego obowiązku. Warto w tym zakresie sięgnąć do Wytycznych Grupy Roboczej Art. 29.

Jak wykazać, że zrealizowano obowiązek informacyjny, na przykład w przypadku ustnej formy realizacji tego obowiązku, jaka czasami jest realizowana w kontaktach telefonicznych, np. w infoliniach.

Przeprowadzanie oceny skutków dla ochrony danych jest nowym obowiązkiem, który ciąży na administratorze danych. Administrator będzie zobligowany do przeprowadzenia oceny w przypadku wysokiego ryzyka naruszenia praw lub wolności osób fizycznych. Sprawdź, jak zrealizować ten obowiązek zgodnie z wytycznymi Grupy Roboczej Ar. 29.

W praktyce kwestia wyznaczania IOD przysparza wielu wątpliwości, dlatego przypominamy, w jakich przypadkach musisz wyznaczyć inspektora ochrony danych. Przypominamy również, jakie są w tej kwestii wytyczne Grupy Roboczej Art. 29. Dowiedz się, jakie obowiązki i status będzie miał inspektor ochrony danych.