Ośrodki pomocy społecznej realizują zadanie jakim jest dożywanie dzieci w szkołach w ramach wieloletniego programu rządowego "Posiłek w szkole i w domu", w związku z tym dochodzi do "wymiany" danych osobowych uczniów, którzy korzystają z tej formy pomocy. Nasuwa się więc pytanie, czy w tej sytuacji mamy do czynienia z powierzeniem przetwarzania danych osobowych...
"Dożywianie dzieci w szkołach to nie powierzenie, a udostępnienie danych osobowych"Czytaj więcejAutor: Magdalena Gąsior
Pierwsza kara finansowa dla podmiotu publicznego
Prezes UODO wydał pierwszą decyzję, w której nakłada karę (w wysokości 40.000 zł) na podmiot publiczny. W Urzędzie Miejskim w Aleksandrowie Kujawskim kontrolerzy stwierdzili następujące nieprawidłowości: - brak zawartej umowy powierzenia przetwarzania danych osobowych z firmą na której serwerach znalazły się zasoby BIP-u oraz firmą, która udostępniała oprogramowanie do obsługi BIP, - brak wewnętrznych...
"Pierwsza kara finansowa dla podmiotu publicznego"Czytaj więcejPunkty za szczepienia zgodne z prawem
Coraz więcej gmin chce premiować przy rekrutacji do przedszkoli zaszczepione dzieci. To efekt wyroku Wojewódzkiego Sądu Administracyjnego w Gliwicach (sygn. akt III SA/Gl 489/19) ws. uchwały radnych Częstochowy, przewidującej przyznawanie (przy rekrutacji do przedszkoli) dodatkowych punktów szczepionym dzieciom. Radni Miasta Częstochowy przyjęli uchwałę, w której szczepione dzieci uzyskają dodatkowe punkty podczas drugiego etapu rekrutacji....
"Punkty za szczepienia zgodne z prawem"Czytaj więcejKorzystasz na swoje stronie z wtyczki „Lubię to”? Jesteś współadministratorem danych
Jeśli na swojej stronie internetowej zamieszczasz Facebookową wtyczkę Lubię to, to wraz z Facebookiem jesteś współadministratorem danych osób z niej korzystających. Twoja odpowiedzialność ogranicza się jednak do czynności gromadzenia danych i ich transmisji do FB. Taki wniosek płynie z wyroku, który 29 lipca 2019 r. wydał Trybunał Sprawiedliwości UE*. Co zrobić, aby korzystanie z wtyczki...
"Korzystasz na swoje stronie z wtyczki „Lubię to”? Jesteś współadministratorem danych"Czytaj więcejCo warto umieścić w regulaminie ZFŚS
W związku z wejściem w życie 4 maja 2019 r. tzw. ustawy wdrażającej RODO, zmianie uległa m. in. ustawa o zakładowym funduszu świadczeń socjalnych. Zaistniała więc konieczność dostosowania obowiązujących u pracodawcy regulacji do nowych przepisów, m.in. wydanie (niekiedy dodatkowych) upoważnień do przetwarzania danych o zdrowiu lub zmiana regulaminu. Regulamin ZFŚS Regulamin powinien być na...
"Co warto umieścić w regulaminie ZFŚS"Czytaj więcejPrzepisy wprowadzające RODO
3 kwietnia Prezydent podpisał ustawę dostosowującą polskie przepisy do RODO. Zmianie ulega ponad 160 ustaw. Część przepisów wprowadza znaczące zmiany i nakłada na administratorów nowe obowiązki. W szczególności regulują sposób spełnienia obowiązku informacyjnego oraz konieczność wystawienia papierowego upoważnienia każdemu pracownikowi przetwarzającemu dane osobowe (aż 63 ustawy wprowadzają ww. obowiązek). W kontekście tego, jak ważne...
"Przepisy wprowadzające RODO"Czytaj więcejFormularz oceny spełniania obowiązków wynikających z RODO stworzony przez MF
28 grudnia na stronie Ministerstwa Finansów został opublikowany formularz, który ma służyć pomocą audytorom wewnętrznym w dokonaniu oceny stopnia dostosowania jednostki do wymagań RODO. Formularz jest skonstruowany jako swoista, bardzo obszerna checklista obszarów i zadnień, które należy zweryfikować, aby ocenić stopień dostosowania do przepisów o ochronie danych osobowych. W mojej ocenie, formularz jest bardzo...
"Formularz oceny spełniania obowiązków wynikających z RODO stworzony przez MF"Czytaj więcejWytyczne Grupy Roboczej Art. 29 w sprawie powiadomień o naruszeniu ochrony danych osobowych
Grupa Robocza Art. 29 w dniu 3 października 2017 r. przyjęła wytyczne w sprawie powiadomień o naruszeniu ochrony danych osobowych. Ogólne rozporządzenie o ochronie danych w art. 33 i 34 wprowadza wymóg powiadamiania organu nadzorczego o naruszeniu ochrony danych osobowych, a także, w niektórych przypadkach, poinformowania o naruszeniu osób, których dane ucierpią wskutek takiego...
"Wytyczne Grupy Roboczej Art. 29 w sprawie powiadomień o naruszeniu ochrony danych osobowych"Czytaj więcejRozszerzony obowiązek informacyjny okiem Kowalskiego
Rozszerzony obowiązek informacyjny Czy kupując bilet do kina przez Internet wiecie komu przekazujecie swoje dane i co się z nimi stanie po wyjściu z kina? Czy rejestrując kartę lojalnościową oferowaną przez swój ulubiony sklep jesteście przekonani, że podane dane nie będą przekazane innej firmie? Jeśli nie, to od maja 2018 r. będziecie mieć takie...
"Rozszerzony obowiązek informacyjny okiem Kowalskiego"Czytaj więcejNowy projekt ustawy o ochronie danych osobowych – 13 września 2017 r.
13 września 2017 r. Ministerstwo Cyfryzacji opublikowało na swojej stronie internetowej nowy projekt ustawy o ochronie danych osobowych. Oprócz całkiem nowej ustawy, która zastąpi tą obowiązującą od 20 lat, projekt obejmuje zmiany w 133 innych ustawach. Projekt został poddany konsultacjom społecznym, które będą trwały do 13 października 2017 r. Każdy może wyrazić swoją opinię...
"Nowy projekt ustawy o ochronie danych osobowych – 13 września 2017 r."Czytaj więcej