RODO

Czy audyt przeprowadzony w toku uzyskania certyfikatu ISO/IEC 27001 potwierdza prawidłowość przetwarzania danych osobowych?

przez

Każdy administrator danych osobowych ma obowiązek wdrożenia prawidłowych środków technicznych i organizacyjnych służących ich zabezpieczeniu, to oczywista oczywistość. Pewnego rodzaju „wytrychem” jest uzyskanie odpowiedniego certyfikatu potwierdzającego prawidłowość procedur. Czy można powiedzieć, że warunek ten jest spełniony w momencie przeprowadzenia audytu procesów przetwarzania? Jeśli audyt zaledwie wskazuje co jest do zrobienia? Czy liczy się dopiero certyfikat … Dowiedz się więcej

Czy apostata ma prawo do żądania usunięcia jego danych z księgi chrztów?

przez

Czy osoba, która dokonała apostazji z Kościoła katolickiego ma prawo do skorzystania z prawa do bycia zapomnianym i sprzeciwu wobec dalszego przetwarzania jej danych osobowych? Usunięcie danych z księgi chrztów może polegać na dokonaniu na marginesie odpowiedniej adnotacji o wystąpieniu ze wspólnoty religijnej? Czy Kościół ma prawo dalszego przetwarzania danych apostaty — w celach archiwalnych … Dowiedz się więcej

Czy można dostać 31 tys. zł kary za nieudzielenie PUODO wyjaśnień dotyczących przetwarzania danych osobowych?

przez

W toku prowadzonego postępowania dotyczącego nieprawidłowości przy przetwarzaniu danych osobowych PUODO może żądać od administratora przekazania wszelkich niezbędnych wyjaśnień i informacji, to oczywista oczywistość. Czy to oznacza, że administratorowi grozi kara za nieudzielenie wyjaśnień na żądanie PUODO? Jeśli w tzw. międzyczasie być może utracił status administratora — a dane zostały udostępnione innemu podmiotowi, i to … Dowiedz się więcej

Koniec jawności danych beneficjentów rzeczywistych (projekt)

przez

A teraz coś z innej beczki, czyli kilka słów o tym, że planowany jest koniec jawności danych zgromadzonych w CRBR, a o udostępnianie danych beneficjentów rzeczywistych będzie mógł wystąpić „każdy” — pod warunkiem wykazania uzasadnionego interesu (projekt ustawy o zmianie ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu). A mianowicie, w należytym skrócie: art. 68d … Dowiedz się więcej

Czy zdalny pracownik, który używa do pracy własnego komputera, jest administratorem danych osobowych?

przez

Czy pracodawca może zezwolić na używanie przez pracowników ich własnego sprzętu teleinformatycznego? Czy praca na własnym komputerze pracownika oznacza, że ów pracownik jest administratorem danych osobowych? Kto będzie ponosił odpowiedzialność za naruszenie ochrony danych osobowych wskutek kradzieży nieprawidłowo zabezpieczone komputera? I, wcale nie na marginesie: czy administrator, który zgłosił naruszenie do PUODO, może następnie twierdzić, … Dowiedz się więcej