Aktualności

Szczególnej ochrony danych osobowych wymagają dzieci, gdyż mogą one być mniej świadome ryzyka, konsekwencji, zabezpieczeń i praw przysługujących im w związku z przetwarzaniem danych osobowych. Tym bardziej więc administrator musi spełnić obowiązek poinformowania dziecka o naruszeniu ochrony jego danych (art. 34 RODO). Taki obowiązek aktualizuje się dopiero w razie wysokiego prawdopodobieństwa wystąpienia negatywnych konsekwencji dla praw lub wolności osób fizycznych. »

Wojewódzki Sąd Administracyjny w Warszawie w wyroku wydanym 10 grudnia 2019 r. uchylił decyzję Prezesa UODO w sprawie ukarania spółki Bisnode. Kara została wymierzona za niezrealizowanie obowiązku informacyjnego względem dużej liczby podmiotów, których dane były przetwarzane przez spółkę w jej rejestrach. »

Niewłaściwa realizacja zadań związanych z powołaniem inspektora ochorny danych, brak oceny skutków dla ochrony danych, opóźnienia w aktualizacji wewnętrznej dokumentacji związanej z bezpieczeństwem przetwarzania danych, błędy związane z zawieraniem umów powierzenia przetwarzania danych osobowych oraz brak klauzul informacyjnych dla pacjentów. To tylko niektóre z licznych błędów, jakie wykazała kontrola NIK dotycząca wdrożenia przez podmioty lecznicze regulacji dotyczących ochrony danych osobowych. Kontrola była przeprowadzona w 24 placówkach z terenu sześciu województw w okresie od 25 maja 2018 r. do 23 kwietnia 2019 r.  »

Podejrzenie poważnych naruszeń obowiązków służbowych przez pracowników oraz ryzyko dużych strat w firmie może uzasadniać stosowanie ukrytego monitoringu wizyjnego w zakładzie pracy. Tak wynika z wyroku Europejski Trybunał Praw Człowieka z 17 października 2019 r.  »

W związku ze zmianą ustawy o działalności leczniczej obowiązujące przepisy dotyczące określenia rodzajów i zakresu dokumentacji medycznej, sposobu jej przetwarzania oraz wzorów niektórych rodzajów dokumentacji medycznej, w szczególności książeczki zdrowia dziecka zachowują moc do czasu wydania nowych regulacji, nie dłużej niż do dnia 31 marca 2020 r. Dlatego też powstała potrzeba wydania nowego aktu wykonawczego. Dodatkowo dotychczasowe regulacje prawne trzeba dostosować do większej roli informatyzacji w systemie ochrony zdrowia, w szczególności w zakresie upowszechniania prowadzenia dokumentacji medycznej w postaci elektronicznej. W tym celu minister zdrowia przygotował projekt rozporządzenia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania. »

Do 26 września pracodawcy zatrudniający co najmniej 250 osób musieli zawrzeć umowy o zarządzanie PPK. W tym celu należało podać dane identyfikujące uczestnika pracowniczych planów kapitałowych takie jak np. imię̨ (imiona), nazwisko, adres zamieszkania, adres do korespondencji, numer telefonu, adres poczty elektronicznej, numer PESEL. A zatem dochodzi do przetwarzania danych osobowych, a następnie ich przechowywania. Niestety sama ustawa o PPK milczy na ten temat. Zdaniem natomiast Prezesa Urzędu Ochrony Danych Osobowych okres przechowywania takiej dokumentacji, ponieważ jest ona ściśle powiązana z dokumentacją pracowniczą to 10 lat.  »