Aktualności

Niewłaściwa realizacja zadań związanych z powołaniem inspektora ochorny danych, brak oceny skutków dla ochrony danych, opóźnienia w aktualizacji wewnętrznej dokumentacji związanej z bezpieczeństwem przetwarzania danych, błędy związane z zawieraniem umów powierzenia przetwarzania danych osobowych oraz brak klauzul informacyjnych dla pacjentów. To tylko niektóre z licznych błędów, jakie wykazała kontrola NIK dotycząca wdrożenia przez podmioty lecznicze regulacji dotyczących ochrony danych osobowych. Kontrola była przeprowadzona w 24 placówkach z terenu sześciu województw w okresie od 25 maja 2018 r. do 23 kwietnia 2019 r.  »

Podejrzenie poważnych naruszeń obowiązków służbowych przez pracowników oraz ryzyko dużych strat w firmie może uzasadniać stosowanie ukrytego monitoringu wizyjnego w zakładzie pracy. Tak wynika z wyroku Europejski Trybunał Praw Człowieka z 17 października 2019 r.  »

W związku ze zmianą ustawy o działalności leczniczej obowiązujące przepisy dotyczące określenia rodzajów i zakresu dokumentacji medycznej, sposobu jej przetwarzania oraz wzorów niektórych rodzajów dokumentacji medycznej, w szczególności książeczki zdrowia dziecka zachowują moc do czasu wydania nowych regulacji, nie dłużej niż do dnia 31 marca 2020 r. Dlatego też powstała potrzeba wydania nowego aktu wykonawczego. Dodatkowo dotychczasowe regulacje prawne trzeba dostosować do większej roli informatyzacji w systemie ochrony zdrowia, w szczególności w zakresie upowszechniania prowadzenia dokumentacji medycznej w postaci elektronicznej. W tym celu minister zdrowia przygotował projekt rozporządzenia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania. »

Do 26 września pracodawcy zatrudniający co najmniej 250 osób musieli zawrzeć umowy o zarządzanie PPK. W tym celu należało podać dane identyfikujące uczestnika pracowniczych planów kapitałowych takie jak np. imię̨ (imiona), nazwisko, adres zamieszkania, adres do korespondencji, numer telefonu, adres poczty elektronicznej, numer PESEL. A zatem dochodzi do przetwarzania danych osobowych, a następnie ich przechowywania. Niestety sama ustawa o PPK milczy na ten temat. Zdaniem natomiast Prezesa Urzędu Ochrony Danych Osobowych okres przechowywania takiej dokumentacji, ponieważ jest ona ściśle powiązana z dokumentacją pracowniczą to 10 lat.  »

Jak wskazuje UODO nadal wiele podmiotów, które mają problemy z interpretacją przepisów RODO lub chcą wyjaśnić wątpliwości, w pierwszej kolejności zwraca się o pomoc do UODO. Tymczasem powinni zwrócić się do inspektora ochrony danych (IOD). Pełni on bowiem rolę punktu kontaktowego, a więc m.in. ma być pośrednikiem między nim a organem nadzorczym, tj. Urzędem Ochrony Danych Osobowych. To właśnie inspektor ochrony danych osobowych zna struktury i praktyki stosowane w danej placówce oraz przepisy branżowe, które musi stosować. »

Organy nadzorcze przywiązują dużą wagę do właściwego zabezpieczania danych osobowych. Świadczą o tym sprawy rozpatrywane w ostatnim czasie przez polski, francuski i brytyjski organ nadzorczy. Dla przykładu we Francji nałożono na portal świadczący usługi ubezpieczeniowe karę w wysokości 180 000 euro za niewłaściwe zabezpieczenie danych osobowych (za słabe hasła, silniejszych haseł i przekazywanie ich przez spółkę niezabezpieczonym odpowiednio e-mailem). W Wielkiej Brytanii ukarano agencję nieruchomości w wysokości 80 000 GBP za błędną konfigurację systemu – nie wyłączono funkcji „uwierzytelniania anonimowego” – przy przekazywaniu danych klientów między agencją a innym podmiotem.  »