Banki będą mogły korzystać z dowolnych danych do automatycznego badania zdolności kredytowej. Za to jednak będą musiały poinformować klientów, dlaczego nie przyznały im kredytu. To nie jedyne ważne zmiany, jakie wprowadzili posłowie, do projektu wdrażającego RODO do 168 ustaw.

Ostatnio do Urzędu Ochrony Danych Osobowych wpłynęły kolejne informacje o firmach, które podszywają się pod kontrolerów. Urząd ostrzega, że przed kontrolą wysyła pisemne zawiadomienia.

Czy im więcej kamer, tym mniejsza przestępczość? Spór o to trwa właśnie w Krakowie. Jak zauważają eksperci, monitoring wizyjny w miejscu publicznym dotyka problemu ochrony danych osobowych. Na drugiej szali jest walka z zagrożeniami porządku publicznego i bezpieczeństwa.

Obowiązujące od 25 maja 2018 r. ogólne rozporządzenie o ochronie danych, czyli tzw. RODO, nakłada ono na placówki medyczne przetwarzające wrażliwe dane pacjentów dodatkowe obowiązki. Ale daje także szereg nowych praw pacjentom. Piotr Najbuk z Kancelarii Domański Zakrzewski Palinka zapowiada, że w tym roku ma ruszyć ogólnopolska kampania “RODO dla pacjenta”

Jeżeli podatnik w swoim rocznym PIT wyrazi zgodę na przekazanie jego danych organizacji, to może ona je przetwarzać, aby np. podziękować mu w imieniu obdarowanego za przekazane pieniądze. Fundacje i stowarzyszenia nie mogą jednak udostępniać danych darczyńców osobom obdarowanym.

Informacje związane z działalnością gospodarczą i z ruchem pojazdów firmowych na drodze publicznej nie są objęte przepisami o ochronie danych osobowych, nawet, gdy działalność gospodarcza jest wykonywana przez osobę fizyczną. RODO chroni bowiem osoby prywatne, a nie przedsiębiorców.

Jednym z najczęściej zadawanych pytań wpływających do Ministerstwa Cyfryzacji od urzędników jest zagadnienie, czy z firmą prowadzącą szkolenia BHP należy zawrzeć umowę powierniczą? Odpowiedź brzmi twierdząco.

Nie zawsze powinno dochodzić do udostępniania rejestru z danymi wszystkich członków spółdzielni osobom wnioskującym. Powinno to następować tylko na rzecz podmiotów, które wykażą swój interes oraz w zakresie odpowiednim do statusu wnioskodawcy - twierdzi dr Edyta Bielak-Jomaa, prezes Urzędu Ochrony Danych Osobowych.

Ministerstwo Cyfryzacji wydało przewodnik RODO dla administracji, który ma rozwiać wszelkie wątpliwości. Zawiera 27 pytań i odpowiedzi na najczęściej zadawane pytania przez pracowników administracji w zakresie przetwarzania danych osobowych.

Nie można z jednej strony wdrażać RODO w firmie, a z drugiej monitorować, czy przestrzega ona kodeksu branżowego, do którego przystąpiła. Kancelarie prawne bądź firmy doradcze będą musiały się zdecydować, czy chcą doradzać, czy weryfikować – mówi Piotr Drobek, dyrektor Zespołu Analiz i Strategii w Urzędzie Ochrony Danych Osobowych.

Zarówno pracownicy zajmujący się kwestiami prawnymi, jak i technicznymi, muszą wykazać się wysokim poziomem wiedzy merytorycznej i doświadczenia w dziedzinie ochrony danych osobowych, a także w zakresie oceny i certyfikowania innych podmiotów.

W wydanym niedawno wyroku warszawski sąd uznał, że pierwszy telefon telemarketer może wykonać bez zgody abonenta. Jeśli jednak rozmowa będzie kontynuowana po usłyszeniu "tak", będzie bezprawna - ostrzegają prawnicy. Branża telemarketingu wiąże jednak z tym wyrokiem pewne nadzieje.

Resort finansów nie przechowuje danych podatników w chmurach obliczeniowych. Są one jednak wykorzystywane do przesyłania informacji. Odszyfrowanie danych przez osoby postronne jest niemożliwe – zapewnia Ministerstwo Finansów. Pytanie, czy rzeczywiście oszacowało ryzyka - m.in. wynikające z RODO.

Brak informacji, kto jest administratorem danych, unikanie jednoznacznych odpowiedzi, rozłączanie się po trudnych pytaniach – takie problemy są zgłaszane do Urzędu Ochrony Danych Osobowych. Polskie Stowarzyszenie Marketingu podkreśla, że takie praktyki to nie tylko efekt złej woli. Wiele firm wciąż nie wie jeszcze jak interpretować RODO. UODO zaś zapowiada kolejne kontrole.

Irena Lipowicz, była rzecznik praw obywatelskich, Paul de Hert z uniwersytetu w Brukseli oraz warszawski Ośrodek Edukacji Informatycznej i Zastosowań Komputerów zostali tegorocznymi laureatami nagród za działania na rzecz edukacji o ochronie danych osobowych.

Mnóstwo danych o użytkowniku płynie, gdy czeka on na załadowanie strony internetowej. Otrzymują je firmy biorące udział w licytacji, której zwycięzca zapłaci 1/5 grosza za możliwość wyświetlenia swojej reklamy. Użytkownik nie wie, do kogo trafiają jego dane i nie jest w stanie skorzystać z praw, które daje mu RODO.

Administratorzy oraz podmioty przetwarzające dane osobowe muszą najpierw ocenić poziom ryzyka, a następnie wdrożyć odpowiednie środki mające zapewnić stopień bezpieczeństwa odpowiadający ryzyku - przypominają Paweł Dmowski i Katarzyna Kloc z kancelarii Gawroński & Piecuch. I podkreślają, że każda organizacja musi to zrobić sama, uwzględniając swoją specyfikę.

Do Urzędu Ochrony Danych Osobowych wpłynęło już ponad 5 tysięcy skarg i zgłoszeń o nieprawidłowym przetwarzaniu danych osobowych. Najwięcej z nich dotyczy sektorów ubezpieczeniowego i telekomunikacyjnego. Prezes UODO zapowiada, że wkrótce pojawią się pierwsze dotkliwe kary finansowe na podstawie RODO. Jednym z ukaranych może być sklep morele.net.

Urzędy państw członkowskich nie mogą wydawać wiążących interpretacji do prawa Unii Europejskiej obowiązującego wprost - twierdzi radca prawny dr Dominik Lubasz. A nawiązując do głośnego sporu pomiędzy prezesem Urzędu Ochrony Danych Osobowych i ministrem cyfryzacji wskazuje, że dbałość o jednolitość wykładni jest zadaniem tego pierwszego organu.

RODO nie wprowadza rewolucji w sferze zamówień publicznych. Oferent może udostępnić instytucji zamawiającej dane swoich pracowników, jeśli wymaga ona tego od niego w celu udokumentowania ich umiejętności i kompetencji. Wykazanie jednak, że udostępnienie nastąpiło w sposób zgodny z prawem spoczywa na oferencie