Wiadomości i zmiany
Nowe akty wykonawcze, wytyczne i stanowiska organów nadzoru — i co one praktycznie oznaczają.
Czy mogę sam poradzić sobie z naruszeniem ochrony danych?
Ocenę i obsługę naruszenia ochrony danych można w dużej mierze przeprowadzić samodzielnie, pod warunkiem że będzie pan przestrzegać procedur RODO i dokumentować wykonane czynności; w przypadku wątpliwości lub złożonej sytuacji warto zasięgnąć porady.
Czytaj dalej →Wnioski od osób, których dane dotyczą: co się zmienia w tym roku?
Prawa klientów i pracowników do wglądu lub usunięcia są od lat ustalone w RODO, ale sposób, w jaki przedsiębiorstwa się z nimi obchodzą, zmienia się. Ten artykuł zestawia, co pozostaje stabilne, a co porusza się w praktyce.
Czytaj dalej →Jaki jest najczęstszym błędem przy korzystaniu z narzędzi AI w miejscu pracy?
Najczęstszym błędem jest wklejanie przez pracowników danych osobowych do narzędzia AI bez wiedzy firmy, która z narzędziem to jest, co się z danymi dzieje i czy istnieje umowa z przetwarzającym dane. W tym artykule wyjaśniamy, co się nie udaje i jak tego uniknąć.
Czytaj dalej →Jakie dokumenty są potrzebne w przypadku wniosku o dostęp lub usunięcie danych?
Przegląd dokumentów niezbędnych do prawidłowego rozpatrzenia wniosku o dostęp lub usunięcie danych, ze szczególną uwagą na kwestię weryfikacji tożsamości, która najczęściej sprawia problemy w tym kontekście.
Czytaj dalej →Jak długo trwa rozpatrywanie wniosku o sprostowanie lub protestu?
Wniosek o sprostowanie danych lub protest przeciwko przetwarzaniu ma taki sam okres miesiąca jak wniosek o dostęp, ale w praktyce napotyka przeszkody w innych punktach. Ten artykuł pokazuje, gdzie dokładnie zaczyna się termin i gdzie firmy tracą czas.
Czytaj dalej →Ile kosztuje obsługa naruszenia danych dla Twojej firmy?
Koszty naruszenia danych nie wynikają z samego powiadomienia, ale z czasu, dochodzenia i działań, które po nim następują. Ten artykuł pokazuje, skąd pochodzą te koszty i co określa ich wysokość.
Czytaj dalej →Czy RODO stosuje się również do zawodowych danych kontaktowych klientów i dostawców?
Wielu przedsiębiorców uważa, że RODO dotyczy tylko danych konsumentów. Ten artykuł wyjaśnia, kiedy zawodowe dane kontaktowe podlegają RODO i co to oznacza w praktyce.
Czytaj dalej →Co to jest wniosek osoby, której dane dotyczą, i co należy z nim zrobić?
Wniosek osoby, której dane dotyczą, to nie tylko formalne żądanie dostępu lub usunięcia: może to być również zwykła wiadomość e-mail lub telefon. Ten artykuł wyjaśnia, jakie prawa się z tym wiążą i dlaczego identyfikacja wnisku jest często największym wąskim gardłem.
Czytaj dalej →Co się dzieje, jeśli nie zrobię mojej nowej strony internetowej lub sklepu internetowego zgodnym z RODO?
Kto uruchamia nową stronę internetową lub sklep internetowy bez uregulowania kwestii RODO, napotyka praktyczne problemy: od skarg odwiedzających po pytania, na które nie potrafisz odpowiedzieć. Ten artykuł trzeźwo podsumowuje konsekwencje.
Czytaj dalej →Sklep internetowy z klientami za granicą: co się zmienia w świetle RODO?
RODO obowiązuje jednakowo na całym terenie UE/EOG, ale jeśli chodzi o pliki cookies, język, nadzór i przesyłanie danych poza Europę, przepisy się różnią. Ten artykuł wyjaśnia, na czym dokładnie polega różnica.
Czytaj dalej →Czy mogę uczynić nową stronę internetową lub sklep online całkowicie zgodnym z RODO?
Oświadczenie o ochronie prywatności i konfigurację plików cookie można zazwyczaj wykonać samodzielnie; umowy przetwarzania danych z dostawcami hostingu i analityki wymagają większej uwagi. Ten artykuł pokazuje, gdzie leży granica między wykonaniem a outsourcingiem.
Czytaj dalej →Naruszenia danych i obowiązek zgłaszania: co się zmienia w tym roku?
Siedemdziesięciodwugodzinny termin wynikający z samego RODO jest ustalony, ale sposób, w jaki go postrzegają organy nadzoru i ustawy pokrewne, się zmienia. Niniejszy artykuł przedstawia przegląd tego, co w tym roku zmienia się, a co nie zmienia w odniesieniu do obowiązku zgłaszania naruszeń danych.
Czytaj dalej →Jaki jest najczęstszy błąd w obsłudze żądania dostępu lub usunięcia danych?
Najczęstszy błąd przy żądaniu dostępu lub usunięcia nie polega na terminie, ale na niewłaściwej ocenie tego, co dokładnie należy usunąć lub ujawnić. Ten artykuł pokazuje, gdzie się pojawia problem i jak go uniknąć.
Czytaj dalej →Które dokumenty potrzebne są do nowej strony internetowej lub sklepu internetowego?
W przypadku nowej strony internetowej lub sklepu internetowego prawie zawsze pojawia się cała seria nowych podmiotów przetwarzających dane jednocześnie. Poniższy przegląd pokazuje, które dokumenty są do tego potrzebne i dlaczego jest ich od razu więcej.
Czytaj dalej →Jak długo trwa przygotowanie nowej witryny lub sklepu internetowego zgodnie z RODO?
Czas realizacji jest bardzo zmienny: prosta witryna informacyjna można zwykle przygotować w jeden dzień, natomiast sklep internetowy z wieloma narzędziami może wymagać kilku tygodni. W tym artykule wyjaśniamy, gdzie czas się ukrywa i gdzie najczęściej pojawiają się problemy.
Czytaj dalej →Ile kosztuje zapewnienie zgodności RODO dla nowej strony internetowej lub sklepu internetowego?
Nowa strona internetowa lub sklep internetowy nie wiąże się ze stałą kwotą RODO: koszty zależą od liczby narzędzi, które integrujesz, czy sam opracowujesz dokumenty i ile danych zbierasz za pośrednictwem witryny.
Czytaj dalej →Czy RODO obowiązuje również moją nową stronę internetową lub sklep internetowy?
Gdy strona internetowa lub sklep internetowy przetwarzają dane osobowe — za pośrednictwem formularza kontaktowego, analityki lub procesu zamawiania — obowiązuje RODO. W tym artykule wyjaśniono, kiedy tak się dzieje i co to konkretnie dla Pani/Pana oznacza.
Czytaj dalej →Co to jest DPIA i kiedy musi go Pani/Pan przeprowadzić?
DPIA to obowiązkowa ocena ryzyka przed rozpoczęciem przetwarzania, które niesie ze sobą wysokie ryzyko dla osób, których dane są przetwarzane. Artykuł wyjaśnia, kiedy ten obowiązek dotyczy MŚP i co powinno zawierać się w takiej ocenie.
Czytaj dalej →Co się stanie, jeśli nie będę mieć oświadczenia o ochronie prywatności na mojej stronie internetowej?
Bez oświadczenia o ochronie prywatności brakuje dowodu na to, że informujesz odwiedzających o ich danych — z konsekwencjami, które wykraczają poza zwykłą grzywnę od organu nadzorczego.
Czytaj dalej →Umowa przetwarzania danych z dostawcą spoza UE: co się zmienia?
Jeśli dostawca SaaS znajduje się poza Unią Europejską lub Europejskim Obszarem Gospodarczym, umowa przetwarzania danych pozostaje merytorycznie taka sama, ale dochodzi dodatkowa warstwa zasad dotyczących przekazywania danych do tego kraju.
Czytaj dalej →Czy mogę sam wykazać zgodność z RODO dla przetargu lub ubezpieczyciela?
Przedsiębiorca może sam przygotować część wykazania polityki ochrony danych; gdzie przegląd i uzasadnienie stają się bardziej złożone, zaczyna się korzyść z outsourcingu.
Czytaj dalej →Umowa przetwarzania danych: co się zmienia w tym roku?
Zasady dotyczące umowy przetwarzania danych są od lat ustalone w RODO, ale praktyka się zmienia: nowi podprocesory, zmienione zasady transferu danych i dodatkowe wytyczne. Ten artykuł wyjaśnia, co to konkretnie oznacza dla Twoich istniejących umów.
Czytaj dalej →Jaki jest najczęstszym błędem przy ocenie umowy przetwarzania danych?
Firmy podpisują umowę przetwarzania danych często bez sprawdzenia, kto ma jaką rolę i co dzieje się z danymi po zakończeniu umowy. To błąd, który występuje najczęściej i który najłatwiej można uniknąć.
Czytaj dalej →Jakie dokumenty ubezpieczyciel prosi po zawarciu ubezpieczenia cybernetycznego?
Ubezpieczyciel oferujący ubezpieczenie cybernetyczne prawie zawsze prosi o dowód, że masz kontrolę nad danymi osobowymi i bezpieczeństwem. W tym artykule zestawiono dokumenty, które zwykle się pojawią, i wyjaśniono, dlaczego stała, obligatoryjna lista nie istnieje.
Czytaj dalej →Ile czasu trwa uruchomienie rejestru przetwarzania danych?
Uruchomienie rejestru przetwarzania danych w małym przedsiębiorstwie zajmuje zwykle kilka godzin do kilku dni pracy, rozłożone na kilka tygodni — opóźnienie prawie zawsze wynika z konieczności ustalenia, które dokładnie narzędzia i dostawcy są używani.
Czytaj dalej →Ile kosztuje umowa przetwarzania danych dla Twojej firmy?
Cena umowy przetwarzania danych waha się od bezpłatnej do kilku tysięcy euro; artykuł ten wyjaśnia, skąd się bierze ta kwota i co ją określa.
Czytaj dalej →Czy RODO ma zastosowanie, jeśli Twoja firma korzysta z ChatGPT lub innych narzędzi AI?
RODO ma zastosowanie nie dlatego, że używasz narzędzia AI, ale dlatego, że możliwe jest przetwarzanie danych osobowych w tym procesie. Artykuł ten wyjaśnia, kiedy tak jest, a kiedy nie.
Czytaj dalej →Jak długo mogę przechowywać nagrania z kamer w mojej firmie?
W przypadku monitorowania pracowni lub sklepu nie obowiązuje ustalony ustawowo okres przechowywania, ale Urząd Ochrony Danych Osobowych przyjmuje ścisłe założenie, które zaskakuje większość przedsiębiorców.
Czytaj dalej →Co się dzieje, jeśli nie odpowiem na czas na wniosek o dostęp lub usunięcie?
RODO nie określa kwoty grzywny za niedotrzymanie terminu, ale opisuje, co może się wtedy zdarzyć: osoba, której dane dotyczą, może zwrócić się do organu nadzoru lub do sądu. Niniejszy artykuł wyjaśnia, na czym dokładnie polega ten termin i co możesz zrobić, jeśli grozi jego niedotrzymaniem.
Czytaj dalej →Naruszenie danych w oddziale za granicą: który organ nadzoru jest uprawniony?
Czy Twoja firma ma oddział w innym kraju UE i czy naruszenie danych dotyczy osób w wielu krajach? Artykuł wyjaśnia, który organ nadzoru przewodzi postępowaniu i co się zmienia, a co nie.
Czytaj dalej →Czy mogę samodzielnie prowadzić mój rejestr operacji przetwarzania?
Rozporządzenie RODO nie nakazuje stosowania określonego narzędzia: rejestr operacji przetwarzania może prowadzić Pan samodzielnie, o ile pozostaje kompletny i aktualny. Artykuł ten pokazuje, gdzie samodzielne prowadzenie działa, a gdzie staje się trudne.
Czytaj dalej →Co się zmienia w tym roku dla narzędzi SaaS, które Twoja firma wykorzystuje zgodnie z RODO?
Samo RODO się nie zmienia, ale narzędzia, które wykorzystujesz codziennie, tak: nowe funkcje i zaktualizowane umowy przetwarzającego co pewien czas wymagają nowego spojrzenia na istniejące porozumienia.
Czytaj dalej →Jaki jest najczęstszy błąd w prowadzeniu rejestru przetwarzania?
Większość rejestrów nie zawiera błędów w trakcie sporządzania, ale w trakcie aktualizacji: są wypełniane jednorazowo i tracą połączenie z praktyką. Ten artykuł pokazuje, jakie błędy się powtarzają i jak ich uniknąć.
Czytaj dalej →Jakie dokumenty potrzebne są w przypadku naruszenia ochrony danych?
W przypadku możliwego naruszenia ochrony danych chodzi nie tylko o zgłoszenie organowi nadzorczemu: nawet bez tego zgłoszenia musi Pani/Pan wewnętrznie udokumentować incydent. To jest lista dokumentów, i dlaczego ta wewnętrzna dokumentacja najczęściej jest zapomniana.
Czytaj dalej →Jak długo trwa rozpatrzenie wniosku o usunięcie?
Rozporządzenie o ochronie danych (RODO) daje jeden miesiąc na rozpatrzenie wniosku o usunięcie, z możliwością przedłużenia o dwa miesiące w skomplikowanych przypadkach. Ten artykuł wyjaśnia, kiedy ten termin zaczyna się liczyć i co do niego należy, a co nie.
Czytaj dalej →Ile kosztuje rejestr operacji przetwarzania danych dla małych i średnich przedsiębiorstw?
Przegląd kosztów rejestru operacji przetwarzania danych: od samodzielnego prowadzenia za pomocą szablonu, przez subskrypcję, po poradę prawną, oraz czynniki decydujące o ostatecznej cenie.
Czytaj dalej →Czy Rozporządzenie o ochronie danych ma zastosowanie do mojej firmy, jeśli nie mam pracowników?
Wielu pracowników na własny rachunek i małych przedsiębiorców uważa, że Rozporządzenie o ochronie danych ma zastosowanie tylko do dużych firm. Ten artykuł wyjaśnia, jaki czynnik faktycznie decyduje o tym, czy prawo ma do Ciebie zastosowanie.
Czytaj dalej →Jak długo mogę przechowywać dane kandydatów odrzuconych?
Konkretne wyjaśnienie okresu przechowywania CV, listów motywacyjnych i zapisów z rozmów kandydatów, którzy nie zostali przyjęci, oraz kiedy dłuższy okres może być uzasadniony.
Czytaj dalej →Co się stanie, jeśli nie zawiadomię Urzędu Ochrony Danych Osobowych o naruszeniu bezpieczeństwa danych w terminie?
Rzeczowa wyjaśnienie konsekwencji opóźnionego lub niezłożenia zawiadomienia o naruszeniu bezpieczeństwa danych: co na ten temat stanowi RODO i co to może oznaczać w praktyce.
Czytaj dalej →Monitoring kamerami w zagranicznych oddziałach: czy obowiązują te same zasady co w Holandii?
RODO obowiązuje we wszystkich krajach UE, ale w przypadku monitoringu kamerami i innych danych pracowników rozporządzenie pozostawia miejsce dla odrębnych przepisów krajowych. Jeśli zatrudniasz pracowników również w Niemczech, Belgii lub innym kraju UE, warto zapoznać się z tymi różnicami.
Czytaj dalej →Czy mogę sam(a) sporządzić umowę przetwarzającego?
RODO nie prescribe żadnej sztywnej formy, więc możesz opracować własną — ale istnieją obowiązkowe elementy, które na pewno muszą się tam znaleźć, i granica, gdzie sensowniej jest skonsultować się z prawnikiem.
Czytaj dalej →Co się zmienia w tym roku w zasadach dotyczących sztucznej inteligencji w miejscu pracy?
Rozporządzenie UE w sprawie sztucznej inteligencji wchodzi w życie stopniowo i dotyczy przedsiębiorstw stosujących narzędzia AI do obsługi personelu, kontaktu z klientami lub monitorowania. Niniejszy artykuł wyjaśnia, co to oznacza obok istniejących obowiązków wynikających z RODO.
Czytaj dalej →Jaki jest najczęstszy błąd przy zgłaszaniu naruszenia ochrony danych?
Najczęściej popełnianym błędem nie jest sama naruszenie ochrony danych, ale czekanie z zawiadomieniem do czasu aż wszystkie fakty zostaną ustalone — w wyniku czego ustawowy termin 72 godzin już w dużej mierze upłynął zanim zawiadomienie zostanie złożone.
Czytaj dalej →Jakie dokumenty potrzebne są, aby wykazać zgodność z przepisami dotyczącymi ochrony danych przy zamówieniach publicznych lub wobec ubezpieczyciela?
Zamawiający lub ubezpieczyciel coraz częściej chce zobaczyć, że ma Pani/Pan kontrolę nad danymi osobowymi. W artykule tym przedstawiamy, które dokumenty są do tego potrzebne i dlaczego zwykłe zaznaczenie listy nie wystarczy.
Czytaj dalej →Jak długo trwa rozpatrzenie wniosku o dostęp do danych?
Rozporządzenie (UE) 2016/679 określa stały termin na udzielenie odpowiedzi na wniosek osoby, której dane dotyczą, z możliwością przedłużenia w bardziej skomplikowanych przypadkach. W praktyce ten termin często utyka na identyfikacji i rozproszonych danych.
Czytaj dalej →Ile kosztuje polityka prywatności dla twojej strony internetowej?
Oświadczenie o ochronie prywatności nie musi nic kosztować, jeśli sam je przygotuje, ale to, co zapłaci gdy zamówi dostosowane rozwiązanie lub przegląd prawny, zależy od tego, ile danych i narzędzi wykorzystuje Twoja firma.
Czytaj dalej →Czy muszę jako małe przedsiębiorstwo prowadzić rejestr operacji przetwarzania?
Rozporządzenie o ochronie danych osobowych obowiązuje prawie każdą organizację przetwarzającą dane osobowe, w tym również osoby fizyczne prowadzące działalność na własny rachunek i małe przedsiębiorstwa. Istnieje wyjątek od obowiązku prowadzenia rejestru, ale w praktyce rzadko ma on pełne zastosowanie.
Czytaj dalej →Czym jest umowa o przetwarzaniu danych i kiedy jej potrzebujesz?
Umowa o przetwarzaniu danych reguluje, kto jest odpowiedzialny, jeśli inne przedsiębiorstwo przetwarza dane osobowe w Pani/Pana imieniu. Niniejszy artykuł wyjaśnia, kiedy taka umowa jest potrzebna i co powinna zawierać.
Czytaj dalej →Szukasz niezawodnego wsparcia w sprawach ochrony danych? GDPRIA pomaga przedsiębiorcom i organizacjom we właściwym wdrażaniu i zarządzaniu ochroną danych. Na tej stronie z aktualnościami znajdziesz najnowsze aktualizacje, praktyczne wskazówki i istotne informacje na temat ustawodawstwa o ochronie danych, zgodności z RODO i bezpieczeństwa danych.
Ochrona danych to nie jednorazowe zadanie. Przepisy stale ewoluują, pojawiają się nowe zagrożenia, a Twoja organizacja rośnie. GDPRIA sprawia, że zawsze jesteś na bieżąco ze zmianami istotnymi dla Twojego biznesu. Dzielimy się spostrzeżeniami na temat nowych wytycznych RODO, powiadomień nadzorczych od organów i najlepszych praktyk branżowych.
Wiele małych i średnich przedsiębiorstw zmaga się z podobnymi wyzwaniami: jakie dane mogę przechowywać? Jak zapewnić odpowiednią zgodę? Co powinienem zrobić w przypadku naruszenia danych? Na te pytania regularnie odpowiadamy w naszych wiadomościach. Otrzymasz praktyczne wskazówki, które możesz bezpośrednio zastosować w działalności swojego biznesu.
Na tej stronie znajdziesz również informacje o obowiązkach prawnych, takich jak wyznaczenie inspektora ochrony danych, przeprowadzenie ocen skutków dla ochrony danych i sporządzenie umów powierzenia przetwarzania. Nasze artykuły pomagają zrozumieć, czego wymaga od Ciebie prawo i jak to efektywnie zorganizować.
GDPRIA nie tylko udziela odpowiedzi, ale buduje długotrwałą relację. Śledzimy Twoje postępy, doradzamy w razie potrzeby i dostosowujemy się do konkretnej sytuacji Twojej organizacji. Dzięki naszemu wsparciu możesz skoncentrować się na tym, co robisz najlepiej: prowadzeniu biznesu.
Pamiętaj aby regularnie sprawdzać tę stronę pod kątem nowych wiadomości, zmian w ustawodawstwie o ochronie danych i wskazówek, które dodatkowo poprawią Twoją ochronę danych.