Wielkimi krokami zbliża się 25 października 2019 r. jest to termin do którego najpóźniej powinny zostać zawarte umowy o zarządzanie PPK przez podmioty zatrudniające co najmniej 250 osób według stanu na dzień 31 grudnia 2018 r. Natomiast najpóźniej do dnia 12 listopada 2019 r. podmioty te powinny zawrzeć umowy o prowadzenie PPK na rzecz i w imieniu osób zatrudnionych u siebie. Z uwagi na proponowane przez instytucje finansowe wzory umów o zarządzanie oraz o prowadzenie PPK i obowiązki podmiotu zatrudniającego pojawiają się pytania o wzajemne relacje między tymi podmiotami. W niniejszym artykule staramy odpowiedzieć się na klika istotnych pytań odnośnie wpływu RODO na […]

Tak jak zapowiadaliśmy, w związku ze zbliżającymi się wyborami parlamentarnymi, dziś kolejny artykuł z Cyklu: RODOwybory. Tym razem sprawdzimy dla Was, czy członkowie komisji wyborczych zgodnie z i obecnie obowiązującymi przepisami w zakresie ochrony danych osobowych, są upoważnieni do przetwarzania Waszych danych osobowych ?   Dane w spisie wyborców   Tak jak wskazaliśmy w poprzednim artykule cyklu, nieodzownym elementem związanym z przeprowadzaniem wyborów jest przetwarzanie danych osobowych dotyczących wyborców. Dane osobowe każdej osoby, mogącej wybierać podczas wyborów, są wpisywane do spisu wyborców. Każdy obywatel może przy tym być wpisany jednocześnie tylko do jednego takiego spisu. Podczas wyborów samorządowych spis będzie się […]

Wybory samorządowe coraz bliżej. 21 października tego roku staniemy przed urnami z kartami do głosowania w ręku. W związku z tym zapowiadamy mini cykl artykułów- RODOwybory🙂. W dzisiejszym wpisie pochylimy się nad zagadnieniem przetwarzania danych wrażliwych w procesie wyborczym. Czy w ogóle do niego dochodzi ?     Trudno sobie wyobrazić przebieg wyborów bez korzystania z informacji na temat różnych osób: czy to kandydatów, osób podpisujących listy poparcia, wyborów uprawnionych do głosowania. Fakt przetwarzania i to na dużą skalę danych osobowych wiąże się wprost z koniecznością stosowania i przestrzegania RODO zarówno przez Administrację wyborczą jak i komitety wyborcze.   Dane zwykłe […]

Wielu przedsiębiorców stawia sobie pytanie – tworzyć ocenę skutków dla ochrony danych czy też nie mam takiego obowiązku ? Prezes Urzędu Ochrony Danych Osobowych śpieszy jednak z pomocą. Opublikowano bowiem pierwszy wykaz rodzajów operacji przetwarzania wymagających oceny skutków. Co to takiego i jaka jest treść wykazu – o tym w dzisiejszym artykule.       Kilka słów o samej ocenie skutków   Ocena skutków dla ochrony danych została zawarta w art. 35 RODO. Zawsze gdy dane procesy przetwarzania, a zwłaszcza gdy w grę wchodzą nowe technologie, mogą z dużym prawdopodobieństwem powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, to […]

Rozpoczęcie roku szkolne coraz bliżej. Niedługo dzieci w całym kraju powrócą do szkolnych ławek by zaspokoić głód wiedzy. Dla administratorów danych osobowych przetwarzanych w placówkach oświatowych nie powinien być to pierwszy sygnał do wprowadzenia zmian w procedurach. Stosowanie RODO rozpoczęło się bowiem już przed przerwą wakacyjną. Czy szkoła wraz z pierwszym września jest gotowa na administrowanie danymi dzieci ? O czym administrator musi wiedzieć przed pierwszym dzwonkiem ?     Zbiory danych w szkole   Proces kształcenia wymaga od placówki oświatowej przetwarzania danych osobowych. Nie da się bowiem wyobrazić szkoły bez podstawowego zbioru danych jakim jest dziennik lekcyjny. Nauczyciel przetwarza […]

Nowa regulacja prawna, wprowadzona przez RODO (Rozporządzenie Parlamentu Europejskiego i Radny w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych) z  całą pewnością dostarczyła wielu bolączek pracodawcom. Zatrudniając chociażby jedną osobę stają się oni Administratorami Danych Osobowych z całym bagażem obowiązków i odpowiedzialności. Status ten pracodawcy mają już na etapie rekrutacji. W dzisiejszym artykule odpowiemy na jedno z głównych pytań wielu pracodawców- jakich danych mogę wymagać od kandydata do pracy a jakich od pracownika? Jak wygląda zgodny z RODO kwestionariusz osobowy?   Dane kandydata do pracy   Moment, w jakim dany przedsiębiorca staje się administratorem danych osobowych to etap […]

Kwestia wzajemnych relacji między jednostkami medycyny pracy, a pracodawcą i w konsekwencji kwestia, czy dane osobowe między tymi dwoma podmiotami powinny być udostępniane czy powierzone medycynie pracy do przetwarzania doczekały się dwóch odmiennych stanowisk oraz praktyki. Mając to na uwadze podjęliśmy się próby analizy stosownych przepisów i wyciągnęliśmy własne wnioski w tej mierze, które pozwoliły nam opowiedzieć się za jednym ze stanowisk, które przedstawiamy poniżej.     Na wstępie należy wskazać, że zgodnie z przepisem art. 12 ustawy z dnia 27 czerwca 1997 r. o służbie medycyny pracy (dalej zwanej: „u.s.m.”) badania wstępne, okresowe i kontrolne pracowników oraz inne świadczenia zdrowotne są wykonywane na […]

W dniu 26 stycznia 2018 r. na Społecznej Akademii Nauk w Łodzi odbyła się Ogólnopolska Konferencja Naukowa poświęcona RODO i reformie danych osobowych. Prelegenci wraz z licznie zebranymi uczestnikami konferencji dyskutowali nad tematyką RODO w jego praktycznym aspekcie. Podróż po zmianach związanych z wejściem w życie RODO podzielona została na trzy panele tematyczne : RODO – nowe zasady ochrony danych osobowych, odpowiedzialność, dokumentacja; Nowości w zabezpieczeniu i organizacji – prywatność w fazie projektowania, szacowanie ryzyka, szyfrowanie i pseudonimizacja; Profilowanie, powierzenie przetwarzania, obowiązki informacyjne. Konferencję uświetniły osobistości w dziedzinie ochrony danych osobowych. Kto taki ? – o tym w dzisiejszej relacji. […]

Obowiązywanie nowych przepisów zbliża się nieuchronnie. Jedną z podstawowych zmian z perspektywy administratorów jest wprowadzenie zasady privacy by design. To nieznane w polskim porządku prawnym podejście do tematyki ochrony danych osób fizycznych. W dzisiejszym artykule wyjaśnię o co tak właściwie chodzi z planowaniem przetwarzania danych. Czy oznacza to wróżenie z fusów, czy ma to na celu tylko wzbudzanie strachu przed karami czy raczej ma zwiększyć poczucie świadomości w administratorach?   Definicja – art. 25 RODO   „Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie […]