Najnowsze wydanie miesięcznika BANK dostępne w sklepach i online Sprawdź szczegóły i zapisz się na prenumeratę roczną -20% 
Niedopełnienie obowiązków informacyjnych związanych z przetwarzaniem danych osobowych prywatnych przedsiębiorców kosztować będzie jedną ze spółek 943 tysiące złotych. Warto podkreślić, iż postępowanie prowadzone przez Urząd Ochrony Danych Osobowych dotyczyło przetwarzania danych pobranych z Centralnej Ewidencji i Informacji Działalności Gospodarczej (CEiDG), a więc informacji dostępnych publicznie.
Przedsiębiorcy nieustająco napotykają problemy w praktycznym stosowaniu przepisów RODO. Jak podaje UODO, wpłynęło do nich już ponad 3 tys. skarg związanych z nieprawidłowym przetwarzaniem danych osobowych. Warto jednak podkreślić, że niektóre z niech zawierają braki formalne, co powoduje, opóźnienia i utrudnienia w ich rozpatrywaniu.
Zwodnicze interfejsy, które wymuszają na nas niepożądane działania, których świadomie byśmy nie podjęli. Reklamy, które udają, że nimi nie są. Skomplikowane formularze i pochowane po kątach opcje. Mowa o dark patterns.
„W trakcie przeprowadzania czynności sprawdzających przez Głównego Inspektora Nadzoru Ochrony Danych Osobowych (…) ujawnione zostały liczne nieprawidłowości” – tak w skrócie zaczynał się komunikat, którego masowymi odbiorcami byli w ostatnim czasie polscy przedsiębiorcy. Wielomilionowe kary związane z nieprzestrzeganiem zapisów RODO będą prowokować oszustów oraz budzić wątpliwości i obawy właścicieli firm. Pod wpływem impulsu mogą uwierzyć w fałszywe wiadomości.
Banki będą zobowiązane do bezpłatnego poinformowania klientów, jakie czynniki wpłynęły na to, że ich wniosek kredytowy został odrzucony – taka propozycja padła ze strony komisji sejmowych pracujących nad projektem przepisów wdrażających RODO. Propozycja została zaakceptowana przez rząd, a bankowcy chwalą zaproponowane poprawki.
Od momentu wdrożenia w maju 2018 r. GDPR (ang. General Data Protection Regulation) bezpieczne przechowywanie danych osobowych to nadal pole minowe dla wielu przedsiębiorców.
Błyskawiczny rozwój technologii i innowacji w ciągu ostatnich dwóch dekad doprowadził do tego, że firmy zaczęły prześcigać się w oferowaniu klientom coraz bardziej zaawansowanych produktów i usług. Ich nowe wersje powstają coraz szybciej i są promowane coraz głośniej. Klienci czują się przytłoczeni nadmiarem bodźców i zaczynają na nowo zastanawiać się, co naprawdę ma dla nich znaczenie.
Rok 2018 obfitował w szereg poważnych uchybień bezpieczeństwa danych osobowych, w tym gigantyczne wycieki informacji, których konsekwencją były niekiedy wielomilionowe kary. Wiele światowych koncernów, ale także rodzimych przedsiębiorstw przeszło pół roku po wprowadzeniu RODO poniosło w starciu z nim klęskę. Wśród największych cyberataków znalazły się te, których ofiarami padli m.in. użytkownicy Facebooka, Google+ czy sklepu internetowego Morele.net. Ekspert ODO 24 zwraca uwagę, że bezpieczeństwo w sieci bywa bardzo ulotne.
Według danych Ministerstwa Edukacji Narodowej w tym roku szkolnym w całym kraju wolne od zajęć będzie miało ponad 4,6 mln uczniów z 23 598 szkół dla dzieci i młodzieży. To dla nich czas odpoczynku i beztroski. Warto zadbać, aby nie zakłóciły go naruszenia ochrony danych osobowych.
Pod koniec ubiegłego roku dużo mówiło się o porażających statystykach, zgodnie z którymi aż połowa polskich organizacji przyznaje, że nie poradziła sobie z dostosowaniem do RODO. Przy tak przytłaczającej liczbie tych, którzy ponieśli porażkę przy implementowaniu nowych przepisów unijnych lub w ogóle nie podjęli działań mających zapewnić im zgodność z Rozporządzeniem, mało kto poświęca uwagę drugiej połowie, która – rzekomo – sprostała temu wyzwaniu i wdrożyła rozwiązania przez RODO ustanowione. Właśnie… wdrożyła czy tylko przypudrowała?
Ponad pół roku od rozpoczęcia stosowania RODO, czyli Ogólnego Rozporządzenia o Ochronie Danych, 58 proc. konsumentów przyznaje, że nowa regulacja wymogła na nich większą ostrożność w dzieleniu się danymi osobowymi z organizacjami. Z kolei prawie połowa firm deklaruje, że dokonała znaczących inwestycji związanych z dostosowywaniem działalności do wymogów RODO.
Rok 2018 był kolejnym z kolei, w którym ustawodawca (zarówno krajowy i unijny) starał się minimalizować dystans pomiędzy postępującym rozwojem technologicznym a obowiązującym porządkiem prawnym, szukając jednocześnie równowagi pomiędzy dwiema wartościami: ochroną prywatności obywateli i innowacyjnością gospodarki. Bez względu na mnogość zdarzeń godnych odnotowania, jedno z nich znacząco przyćmiło pozostałe – rozpoczęcie obowiązywania ogólnego rozporządzenia o ochronie danych (RODO).
Pierwsze finansowe kary w Europie są już nakładane. Niechlubnym przykładem została Portugalia. Organ nadzorczy w tym kraju – Comissão Nacional de Proteção de Dados (CNPD) – nałożył na szpital Barreiro Montijo karę w wysokości 400 tys. euro, czyli ok 1,7 mln zł.
Koniec roku to dla wielu z nas czas intensywnych zakupów i świątecznego szaleństwa. Chcąc sprawić przyjemność bliskim z otrzymanych prezentów często zapominamy o bezpieczeństwie naszych danych osobowych i pieniędzy. Na co powinniśmy zwrócić uwagę, by wybieranie wymarzonych upominków nie zakończyło się dla nas nieprzyjemną sytuacją i kłopotami? O czym pamiętać wybierając się na zakupy?
Ciekawą opinię opublikował 19 grudnia Rzecznik Generalny Trybunału Sprawiedliwości UE w sprawie dotyczącej oceny prawnej strony internetowej, na której znajduje się wtyczka osoby trzeciej.
Ustawa o krajowym systemie cyberbezpieczeństwa wprowadza nowe wymagania w zakresie zapewnienia bezpieczeństwa informacji, zarządzania ryzykiem i zgłaszania incydentów przez firmy realizujące kluczowe dla państwa działania, takie jak dostarczanie energii czy ochrona zdrowia. Obejmuje także podmioty dostarczające usługi cyfrowe. Wdrożenie w organizacji cyberustawy można połączyć z procesem dostosowania do RODO.
Prowadzenie biznesu wiąże się z przechowywaniem wielu dokumentów, w tym tych zawierających dane osobowe. W I kwartale 2018 roku liczba pracujących wynosiła 16 344 tys. – wynika z danych Głównego Urzędu Statystycznego. RODO wskazuje, że wszelkie przetwarzane przez organizacje informacje na ich temat powinny być przechowywane nie dłużej niż wynika to z celu ich pozyskiwania (Art. 5 ust. 1e). Jak te zapisy mają się jednak do procesu retencji danych, określanego jako obowiązek „zatrzymywania” danych, a następnie – w wielu przypadkach – bezterminowego przechowywania ich w bazach?
Wydaje się, że finansowe kary administracyjne w Polsce za nieprzestrzeganie przepisów RODO są nieuniknione. Przed 25 maja 2018 roku panowała „RODO panika” i część organizacji starała się na szybko dostosować do wymagań nowych przepisów. RODO to nie wyścig, a długotrwały projekt w organizacji, a przede wszystkim zmiana myślenia o ochronie danych osobowych.
Ogólne Rozporządzenie o Ochronie Danych Osobowych (RODO) rzuciło wyzwanie nie tylko prawnikom i rekruterom, ale też kandydatom do pracy. Prawnicy kwestionują konieczność zawarcia zgody na przetwarzanie danych osobowych w CV oraz podania daty urodzenia. Natomiast rekruter może potraktować brak zgody na użycie numeru telefonu i adresu e-mail jako odmowę wzięcia udziału w naborze.
Bez względu na to, w jaki sposób przedsiębiorcy poszukują kandydatów do pracy, proces ten zawsze wiąże się z pozyskiwaniem danych osobowych. Firmy powinny zbierać i przetwarzać tylko takie informacje, które są niezbędne do realizacji celów rekrutacyjnych. Potencjalni pracodawcy mogą prosić o podanie tylko określonych danych.
