arrow-rightemailfacebook-circlefacebookinstagramlinkedin-circlelinkedinsearchtelephonetwitter

Archiwa: Blog

Ochrona danych osobowych

Czy jesteś gotowy pozbyć się miliona Euro?

Właśnie tyle wynosi bowiem najwyższa kara w Polsce nałożona w styczniu 2022 roku przez Prezesa Urzędu Ochrony Danych Osobowych za nieprzestrzeganie przepisów rozporządzenia 2016/679. Ukarany administrator będzie musiał więc zapłacić prawie 5 milionów złotych, tym samym wyprzedzając dotychczasowego rekordzistę, firmę Morele.net, o ponad 300 tysięcy euro. 22.09.2022
ISO

NORMA ISO 9001:2015 – System zarządzania jakością w placówkach medycznych

Coraz większy rynek placówek ochrony zdrowia oraz duża konkurencja wymusiła na placówkach poszukiwania możliwości poprawy funkcjonowania organizacji, która miałaby na celu pozyskanie nowych pacjentów. Decyzja o przyjęciu systemu zarządzania jakością jest strategiczną decyzją placówki, może mieć ona pozytywny wpływ na poprawę efektów działania organizacji. System zarządzania jakością w placówkach medycznych powinien być ukierunkowany na spełnienie wymagań pacjenta oraz badaniem jego potrzeb. Działanie placówki powinno opierać się wyznaczeniu procesów zachodzących w instytucjach oraz deklaracji liderów tych procesów. 06.09.2022
Ochrona danych osobowych RODO

Podstawy Prawne Przetwarzania Danych Osobowych cz. II – Czym jest przetwarzanie danych osobowych?

Zgodnie z definicją umieszczoną w art. 4 pkt 2 RODO, przetwarzanie oznacza: „operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie,  ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie”. 29.07.2022
Ochrona danych osobowych

Podstawy Prawne Przetwarzania Danych Osobowych cz. I – zagadnienia wprowadzające

O rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r., szerzej znanym jako „RODO” słyszał już niemal każdy. Narosło wokół niego wiele mitów, półprawd i przeinaczeń, ale wciąż dla większości z nas sam powód jego powstania wydaje się oczywisty, ochrona danych osobowych osób fizycznych. I choć jest to cel niewątpliwie słuszny, a samo wprowadzenie rozporządzenia realnie przyczyniło się do zwiększenia bezpieczeństwa w tym zakresie, to niejednemu przedsiębiorcy zagadnienie to wciąż spędza sen z powiek. 15.07.2022
RODO

Czy warto powoływać Inspektora Ochrony Danych w hotelu?

Wejście w życie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) wymusiło na przedsiębiorcach zweryfikowanie prowadzonej przez siebie działalności i dostosowanie wykonywanych operacji przetwarzania do nowych wymogów. Jedną z branż, które, ze względu na swój charakter i korzystanie z różnych źródeł pozyskiwania danych (takich jak rezerwacje OTA – Online Travel Agencies, systemy PMS – Property Management Systems, czy narzędzia typu Channel Managers), w sposób szczególny objęte zostały zakresem Rozporządzenia są usługi hotelarskie. 10.06.2022
Bezpieczeństwo

KRI w JST #2

Jednostki samorządu terytorialnego zostały zobligowane używać systemów teleinformatycznych spełniających minimalne wymagania na mocy ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne. Regulacje Krajowych Ram Interoperacyjności wydane w 2012 przez Radę Ministrów stanowią akt wykonawczy do powyższej ustawy i obligują podmioty do poprawy systemu cyberbezpieczeństwa. W pierwszej części KRI w JST zostały omówione wymagania dotyczące dokumentacji i aktualizacji regulacji wewnętrznych, jak również coroczne wewnętrzne audyty bezpieczeństwa informacji. W kolejnej odsłonie tego cyklu przybliżone zostaną następne wymagania dla systemów informatycznych w podmiotach publicznych. 31.05.2022
Bezpieczeństwo

KRI w JST #1

Zgodnie z ustawą o informatyzacji działalności podmiotów realizujących zadania publiczne, samorządy są zobowiązane używać systemów teleinformatycznych spełniających minimalne wymagania dla takich systemów. W roku 2012 Rada Ministrów wydała rozporządzenie, które obejmuje regulacjami m. in jednostki samorządu terytorialnego. Krajowe Ramy Interoperacyjności (KRI) nakładają szereg wymogów i obowiązków, które zdają się być kluczowe z punktu widzenia budowy krajowego systemu cyberbezpieczeństwa. W pierwszej części z cyklu KRI w JST przyjrzymy się bliżej dokumentacji i aktualizacjom regulacji wewnętrznych oraz wewnętrznym audytom bezpieczeństwa informacji. 11.05.2022
Ochrona danych osobowych

ODPOWIEDZIALNOŚĆ JEDNOSTEK SAMORZĄDU TERYTORIALNEGO I PRACOWNIKÓW SAMORZĄDOWYCH ZA NARUSZENIA PRZEPISÓW O OCHRONIE DANYCH OSOBOWYCH

Wprowadzenie RODO, będące próbą ujednolicenia i zharmonizowania europejskich przepisów dotyczących przetwarzania danych osobowych, było niewątpliwie momentem przełomowym, znacząco zwiększającym bezpieczeństwo osób fizycznych w tym zakresie. Aby było to jednak możliwe, konieczne było również dokonanie zmian w kwestii odpowiedzialności osób dopuszczających się naruszeń. Jedną z grup, na które znacząco wpłynęły modyfikacje tych norm są jednostki samorządu terytorialnego i zatrudnieni w nich pracownicy. Jak wobec tego kształtuje się ich odpowiedzialność na mocy aktualnie obowiązujących przepisów? 05.05.2022
Bezpieczeństwo

Czynniki wpływające na bezpieczeństwo haseł

W dobie panujących cyberataków ważną do poruszenia kwestią jest tematyka bezpieczeństwa wykorzystywanych przez nas haseł, których głównym celem jest ochrona wrażliwych danych, a także funkcjonalności systemów informatycznych przed osobami do nich nieuprawnionymi. Choć najważniejszą kwestią w bezpieczeństwie używanego przez nas hasła jest jego siła, czyli poziom skomplikowania, to niestety z uwagi na mnogość używanych przez nas systemów wiele osób decyduje się na zastosowanie prostych do zapamiętania, a nawet takich samych haseł. Przytoczona sytuacja często powoduje, że niezastosowanie się do kilku prostych zasad może być tragiczne w skutkach dla nas, a także dla organizacji, do których należymy oraz pracujemy. 27.04.2022
Bezpieczeństwo

Metody ochrony przed złośliwymi wiadomościami elektronicznymi

Wśród aktualnie wykorzystywanych przez cyberprzestępców metod ataków jedną z prostszych, a zarazem efektywnych jest metoda polegająca na dostarczeniu potencjalnej ofierze złośliwej wiadomości. Niski poziom skomplikowania wymagany do skonstruowania tego typu ataku wraz z nieświadomością osoby, do której został on skierowany może przynieść opłakany skutek w przypadku organizacji nie implementującej odpowiednich, a nawet jakichkolwiek zabezpieczeń w infrastrukturze informatycznej. Wykonanie przewidzianych przez przestępcę akcji może doprowadzić do: utraty środków finansowych, czy też własności intelektualnej, popsucia reputacji, jak również zakłóceń w funkcjonowaniu instytucji. 13.04.2022
Cyberbezpieczeństwo

OSINT i bezpieczeństwo cybernetyczne

Według raportu od We Are Social i Hootsuite ok. 84,5% mieszkańców  Polski są aktywnymi użytkownikami Internetu. Świadomość o cyberzagrożeniach zwiększa się z roku na rok . Jednak nie każdy z nas zdaje sobie sprawę jak ogromną ilość informacji zostawiamy po sobie w sieci. Przy odpowiednich umiejętnościach i niedużym wysiłku  można wejść w posiadanie informacji z ogólnodostępnych źródeł, które mogą służyć nam do przeróżnych działań. 07.04.2022
Cyberbezpieczeństwo

Antywirus vs Cyberzagrożenia

W 2021 r. odnotowano o 40% większy wzrost ataków hakerskich w porównaniu do roku 2020. Według globalnego raportu o cyberatakach, w Polsce odnotowujemy już około 600 ataków tygodniowo. Podczas obecnej sytuacji na wschodniej granicy tych ataków jest jeszcze więcej. Podstawowym działaniem którego firma powinna się podjąć aby zwiększyć bezpieczeństwo swoich stacji roboczych jest instalacja oprogramowania antywirusowego. 29.03.2022
Ochrona danych osobowych RODO

Najczęstsze wnioski z przeprowadzanych audytów procesów przetwarzania danych osobowych

Chociaż przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) stosowane są od 25 maja 2018 roku i również od tej daty obowiązuje nowa ustawa o ochronie danych osobowych, to z przeprowadzanych audytów przetwarzania danych osobowych wynika, że wielu administratorów wciąż nie dostosowało swojej organizacji do obecnie obowiązującego prawa. Niniejszy artykuł prezentuje najczęstsze wnioski, które nasuwają się po przeprowadzonych audytach. 15.03.2022
Ochrona danych osobowych

Ponadgraniczny transfer danych

Podstawowa przyczyna przyjmowania rozwiązań prawnych koncentrujących się na problematyce ponadgranicznych transferów danych związana jest z dążeniem do wyłączenia lub istotnego ograniczenia niekorzystnego zjawiska związanego z osłabieniem skutków wynikających z regulacji dotyczących ochrony danych obowiązujących w określonym państwie. Ochrona danych obowiązująca w określonym państwie mogłaby okazać się słaba, gdyby po przekazaniu danych poza to państwo dane nie podlegały żadnej ochronie lub też podlegały ochronie słabszej niż w miejscu źródłowym, co mogłoby skutkować tym, że dane narażone byłyby na większe ryzyko ich niezgodnego z prawem ich wykorzystania. 07.03.2022
Ochrona danych osobowych

Plan kontroli sektorowych UODO na 2022 rok

Urząd Ochrony Danych Osobowych w bieżącym roku zweryfikuje poprawność przetwarzania danych osobowych przez banki oraz organy przetwarzające dane osobowe w systemach SIS (System Informacyjny Schengen) i VIS (Wizowy System Informacyjny). Kontrola będzie przeprowadzona również na podmiotach, które przetwarzają dane przy użyciu aplikacji mobilnych. 26.01.2022
Case Study

Case Study #3 – Jak nie paść ofiarą cyberprzestępców?

Często zdarza się, że wiele osób nie wie jak chronić się przed atakami hakerów. Nie instalują oni oprogramowania antywirusowego, a także nie zmieniają regularnie hasła logowania, myśląc że jeśli nie będą wchodzić na niebezpieczne strony to wystarczy. Wszystkie nasze urządzenia mają jednak obecnie mnóstwo aplikacji, które mogą potencjalnie stanowić lukę w zabezpieczeniach. Ważne jest, aby brać odpowiedzialność za swoje dane osobowe i stosować dobre i sprawdzone rozwiązania. 04.01.2022
Bez kategorii

Ustawa o Sygnalistach nałoży szereg obowiązków na pracodawców, a ich niespełnienie wiąże się z zagrożeniem wysokimi karami

Sygnalista to osoba, która zgłasza lub ujawnia informacje w interesie publicznym, które dotyczą czynów nielegalnych, zabronionych, stanowiących zagrożenie bądź powodujących szkodę. Osoba, która dokonuje zgłoszenia, by zostać uznana za sygnalistę musi posiadać uzasadnione przekonanie, że informacja o naruszeniu jest prawdziwa. 10.12.2021
Bezpieczeństwo

Dlaczego warto stosować uwierzytelnienie dwuskładnikowe

Uwierzytelnienie dwuskładnikowe to sposób na lepsze zabezpieczenie procesu logowania do usług sieciowych. Bezpieczeństwo danych można znacząco zwiększyć poprzez wymaganie od użytkownika podania dodatkowych informacji, na przykład jednorazowych kodów przesyłanych każdorazowo w formie wiadomości tekstowych. 29.11.2021
Certyfikacja ISO

ISO 37001 – Jak zapobieganie korupcji może wspierać organizację

ISO 37001 to opracowany przez Międzynarodową Organizację Normalizacyjną (ISO) standard zarządzania organizacjami w zakresie przeciwdziałania korupcji. Zasady zostały opracowane przy współpracy Międzynarodowej Izby Handlowej, Organizacji Współpracy Gospodarczej i Rozwoju (OECD), Transparency International oraz krajowych instytucji regulacyjnych takich jak Departament Sprawiedliwości Stanów Zjednoczonych i brytyjskie Ministerstwo Sprawiedliwości. 22.11.2021
Case Study

Case Study #2 – Testy socjotechniczne

Według danych państwowych instytucji badawczych Phishing jest cały czas jednym z popularniejszych cyberataków z uwagi prostotę i skuteczność. Atak polega na rozesłaniu odpowiednio spreparowanych wiadomości mail lub SMS z linkami i instrukcjami dla potencjalnej ofiary 22.10.2021
Cyberbezpieczeństwo

Jak chronić małe firmy przed atakami hakerskimi

Do tej pory często uważano, że ataki hakerskie na małe firmy są nieopłacalne, a niewielki potencjalny zysk obniża motywację przestępców. Tymczasem niewielka wiedza informatyczna właścicieli mikroprzedsiębiorstw, brak wyspecjalizowanych kadr oraz tendencja do bagatelizowania zagrożeń mogą być zaproszeniem dla hakerów, którzy coraz częściej stosują automatyczne oprogramowanie wykorzystujące algorytmy sztucznej inteligencji. 12.10.2021
Bezpieczeństwo

Aplikacje webowe powodują ryzyko utraty danych

Wśród specjalistów z dziedziny cyberbezpieczeństwa przeważa opinia, że aplikacje chmurowe gwarantują lepsze zabezpieczenie danych niż rozwiązania lokalne. Nie oznacza to, że są one wolne od zagrożeń. Jest wręcz przeciwnie, aktualnie około połowa incydentów jest związana z korzystaniem przez użytkowników z oprogramowania działającego w sieci. 27.09.2021
Ochrona danych osobowych

Za wdrożenie odpowiednich środków technicznych i organizacyjnych odpowiedzialny jest administrator danych osobowych, a nie pracownicy

Decyzja o nałożeniu administracyjnej kary pieniężnej na Prezesa Sądu Rejonowego w Zgierzu to pokłosie zgłoszenia do organu nadzorczego zagubienia niezaszyfrowanego pendriva zawierającego dane kilkuset osób. 02.09.2021
Ochrona danych osobowych

RODO II czyli rozporządzenie o e-Prywatności

Komisja Europejska i Rada UE zaakceptowała projekt rozporządzenia o prywatności i łączności elektronicznej (ePrivacy). Obowiązująca obecnie dyrektywa o e-prywatności z 2002 r. wymaga aktualizacji, by uwzględnić zmiany technologiczne i rynkowe, takie jak rozpowszechnienie telefonii internetowej oraz internetowych usług poczty i komunikacji elektronicznej oraz pojawienie się nowych technik śledzenia zachowań użytkowników w internecie. 23.08.2021
Ochrona danych osobowych

Jak chronić swoje dane osobowe

Utrata kontroli nad danymi osobowymi może być źródłem licznych problemów. Największe z nich mogą się pojawić w sytuacji, gdy przestępca, posługując się naszymi danymi, zacznie podejmować czynności prawne, na przykład otwierać konta bankowe, zaciągać zobowiązania czy wyłudzać kredyty. 13.08.2021
RODO w firmie

Strona Internetowa zgodna z RODO

Niedawno minęły 3 lata od momentu, gdy obowiązkowe stało się stosowanie RODO. Pomimo upływu czasu, przeglądając Internet wciąż można natknąć się na strony internetowe nie spełniające wymogów obowiązujących przepisów o ochronie danych osobowych. 29.07.2021
Ochrona danych osobowych

Przegląd kar nałożonych przez UODO w pierwszym półroczu 2021 roku

Każda osoba fizyczna ma prawo do ochrony danych osobowych jej dotyczących. Na straży tego prawa stoi organ nadzorczy, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO). 20.07.2021
Ochrona danych osobowych

RODO dla lekarzy – jak chronić dane osobowe pacjentów

Branża medyczna to specyficzny sektor, w którym przetwarzane są dane szczególnej kategorii – dane o stanie zdrowia. Nie tylko przepisy prawa ochrony danych, ale również pacjenci wymagają od placówek medycznych właściwego obchodzenia się z ich danymi osobowymi. Naruszenie ich ochrony może przecież narazić pacjentów na poważne straty, a podmiot leczniczy na odpowiedzialność administracyjną i odszkodowawczą. 29.06.2021
Bez kategorii RODO w firmie

Testy socjotechniczne ułatwiają ochronę przed atakami „ransomware”

Ataki przeprowadzane przez oprogramowanie typu „ransomware” stały się ostatnio w pełni rozwiniętą branżą biznesu żyjącą z milionowych okupów płaconych przez duże przedsiębiorstwa. Użytkownicy systemów informatycznych są gotowi zrobić coraz więcej aby się przed nimi zabezpieczyć. 18.06.2021
RODO w firmie

RODO w kulturze organizacyjnej

Pracownicy, co wydaje się być rzeczą dość naturalną, bronią się przed procedurami utrudniającymi bieżącą działalność, ignorując je lub przestrzegając ich w sposób pozorny. Tymczasem ochrona danych osobowych jest sprawą niezwykle poważną. 07.06.2021
Cyberbezpieczeństwo

Trendy w zakresie cyberbezpieczeństwa w Europie

Firma Microsoft opublikowała niedawno raport pod tytułem „Trendy w zakresie cyberbezpieczeństwa w Europie Środkowo – Wschodniej”. Przedstawia on wyniki ankiety dotyczącej bezpieczeństwa cyfrowego przeprowadzonej wspólnie przez firmy IDC i Microsoft wśród ponad 1500 przedsiębiorstw. 24.05.2021
Ochrona danych osobowych

Jak postępować w razie wycieku danych osobowych

Właściwa postawa w razie wycieku danych osobowych może pomóc przedsiębiorcy uniknąć kryzysu wizerunkowego, a także ewentualnych kar i odszkodowań. Kluczowa może się okazać właściwa współpraca z organem nadzorczym oraz osobami poszkodowanymi. 14.05.2021
Praca zdalna

Praca zdalna – szanse i zagrożenia

Przejście na model pracy zdalnej spowodowało w wielu przedsiębiorstwach zmianę natury cyber-zagrożeń. Kluczowe elementy systemów komputerowych nagle znalazły się poza siedzibami firm, co utrudniało lub wręcz uniemożliwiało ich fizyczną kontrolę. 26.04.2021
Case Study

Case Study #1 – modernizacja serwerowni

Dynamiczny rozwój firmy klienta stała się impulsem do gruntownej przebudowy infrastruktury IT, a w szczególności modernizacji serwerowni. Dalsze usprawnienie procesów biznesowych wymagało skutecznego wsparcia ze strony IT. 19.04.2021
Certyfikacja ISO

Norma ISO 27001:2017 umożliwia standaryzację zabezpieczenia systemów informacyjnych

Norma ISO 27001:2017 to międzynarodowy standard w zakresie zarządzania bezpieczeństwem informacji systematyzujący działania prowadzące do zapewnienia w organizacji bezpieczeństwa informacji. Podstawę wyznaczania standardu zarządzania bezpieczeństwem informacji stanowi norma ISO 9001:2015. 12.04.2021
Cyberbezpieczeństwo

Niezależne raporty wskazują na dalszy wzrost zagrożenia cyberatakami w 2021 roku

Aż 31% międzynarodowych przedsiębiorstw w 2020 roku doświadczało przynajmniej jednego cyber-ataku dziennie. Dodatkowo przestępcy bardzo sprawnie wykorzystują zmiany modeli biznesowych przedsiębiorstw, jakie zachodzą wskutek pandemii. 01.04.2021
Akredytacja POZ

RODO dla lekarzy. Dane osobowe pacjentów podlegają ochronie

Elementem podstawowej działalności placówek służby zdrowia jest gromadzenie i przetwarzanie danych osób fizycznych. 24.03.2021
RODO w firmie

Audyt zgodności z RODO – jak często należy go przeprowadzać

W zależności od wielkości przedsiębiorstwa i stopnia komplikacji procesów przetwarzania danych, można przyjąć różne strategie związane z przeprowadzaniem audytów. 09.03.2021
RODO w firmie

Fizyczne zabezpieczenia danych osobowych

Z powyższego tekstu wynika, że ustawodawca nie narzuca rodzaju środków technicznych, jakie należy zastosować dla ochrony zgromadzonych i przetwarzanych danych osobowych, oraz to, że administrator i podmiot przetwarzający powinien dokonać samodzielnej oceny ryzyka związanego z prowadzonymi operacjami przetwarzania oraz samodzielnie dobrać adekwatne środki ochronne. 18.02.2021
Ochrona danych osobowych RODO w firmie

Kto może zostać inspektorem ochrony danych osobowych?

Obowiązujące od kilku lat rozporządzenie o ochronie danych osobowych, stawia zaskakująco mało wymagań dla osób chcących zostać inspektorami danych osobowych. Podstawowym 11.02.2021
RODO w firmie

Jak bezpiecznie przesyłać dane pocztą elektroniczną

Zabezpieczenie przesyłanych danych jest konieczne w kilku przypadkach. Pierwszy z nich dotyczy sytuacji gdy zawierają one tajemnice przedsiębiorstwa. Może tu chodzić o informacje o strategii przedsiębiorstwa, planach biznesowych lub sprawozdania dotyczące sytuacji finansowej. Ze względu na niekorzystne konsekwencje ujawnienia takich danych, zabezpieczenie ich leży w najlepszym interesie firmy. 08.01.2021
Ochrona danych osobowych

Ocena ryzyka przetwarzania danych osobowych w RODO

Zgodnie z rozporządzeniem RODO administrator może być zobowiązany do wykonania oceny skutków przetwarzania dla ochrony danych osobowych. 08.12.2020
Ochrona danych osobowych

Kompetencje Prezesa UODO

Od maja 2018 roku weszła w życie nowa ustawa o ochronie danych osobowych. Na mocy jej przepisów powstał nowy organ państwowy – Prezes Urzędu Ochrony Danych Osobowych. Zgodnie z treścią ustawy, Prezes UODO jest organem właściwym w sprawie ochrony danych osobowych. 30.11.2020
Ochrona danych osobowych

Adres e-mail prawie zawsze jest daną osobową

Zgodnie z artykułem 4 pkt 1 rozporządzenia RODO, dane osobowe to wszystkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. W szczególności chodzi o imię i nazwisko, numer identyfikacyjny, dane o lokalizacji czy identyfikator internetowy. 25.11.2020
Ochrona danych osobowych

Zwykłe i wrażliwe dane osobowe

Zgodnie z rozporządzeniem RODO, dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. 16.11.2020
Testy penetracyjne

Rodzaje testów penetracyjnych

Najczęściej wyróżnia się trzy rodzaje testów penetracyjnych: black box, white box i grey box. Kryterium wyróżnienia stanowi poziom wiedzy testerów o systemie informatycznym klienta. 03.11.2020
Praca zdalna

Ochrona danych osobowych podczas pracy zdalnej

Coraz większa popularność pracy zdalnej oznacza, że zwiększa się ryzyko niepożądanych zdarzeń związanych z bezpieczeństwem danych. Ryzyko to jest związane z kilkoma kategoriami potencjalnych zdarzeń. 22.10.2020
Ochrona danych osobowych

Jak zbierać dane osobowe zgodnie z RODO

Aby zbieranie danych było zgodne z rozporządzeniem RODO, procedura musi spełniać kilka warunków. Po pierwsze, zgodnie z artykułem 5 rozporządzenia RODO, dane osobowe muszą być przetwarzane zgodnie z prawem, zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach, adekwatne oraz ograniczone do tego, co jest niezbędne dla celu, w jakim są przetwarzane. Powinny być także prawidłowe i w razie potrzeby uaktualniane. 15.10.2020
Cyberbezpieczeństwo

Małe i średnie przedsiębiorstwa są coraz bardziej zagrożone atakami hakerskimi

Małe i średnie przedsiębiorstwa bardzo często nie mają wiedzy ani personelu aby odbierać ataki na swoje systemy komputerowe. Dla tej grupy przedsiębiorstw jest to podstawowy problem związany z cyberbezpieczeństwem. 08.10.2020
RODO w firmie

Monitoring pracowników a RODO

Pracodawca, zgodnie z prawem, może stosować różne formy monitoringu pracowników. Najbardziej popularne z nich, to monitorowanie poczty elektronicznej i aktywności w sieci, monitorowanie pojazdów służbowych za pomocą lokalizatorów GPS a także monitoring wizyjny. 02.10.2020
RODO w firmie

Małe i średnie przedsiębiorstwa nie dbają o bezpieczeństwo systemów komputerowych

Każdy przedsiębiorca używający w swojej działalności systemów komputerowych, stron www lub aplikacji mobilnych powinien zadać sobie bardzo istotne pytanie. „Czy chcę znać słabe strony swoich systemów?” Raporty branżowe wskazują na to, że mniej więcej połowa polskich firm poniosła straty finansowe związane z działalnością cyberprzestępców. Jednak przedsiębiorcom chodzi nie tylko o podatność systemów na włamania ale także o ich skuteczność, efektywność oraz dostosowanie do potrzeb i strategii przedsiębiorstwa. 22.09.2020
RODO w firmie

RODO i polityka haseł w firmie

Rozporządzenie RODO kładzie duży nacisk na dochowanie należytej staranności w działaniach związanych z gromadzeniem i przechowywaniem danych osobowych. Przygotowanie procedur dotyczących polityki haseł jest dowodem na dochowanie należytej staranności. 15.09.2020
Ochrona danych osobowych

Ryzyko związane z operacjami przetwarzania danych osobowych

W sytuacji gdy proces przetwarzania danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, rozporządzenie RODO nakłada na administratora obowiązek oceny skutków przetwarzania dla ochrony danych. 07.09.2020
Ochrona danych osobowych

Prawo żądania „bycia zapomnianym”

Ogólne rozporządzenie o ochronie danych osobowych, czyli w skrócie RODO daje osobom fizycznym szereg uprawnień związanych z ich danymi gromadzonymi przez różne podmioty. Są to między innymi prawo dostępu do danych, do ich sprostowania lub ograniczenia przetwarzania, jednak jednym z najbardziej problematycznych jest prawo co wycofania zgody lub usunięcia danych osobowych tzw. „prawo do bycia zapomnianym”. 01.09.2020
Akredytacja POZ

Korzyści z akredytacji w zakresie podstawowej opieki zdrowotnej

Podstawowym celem procesu akredytacyjnego jest umożliwienie poprawy jakości i bezpieczeństwa świadczonych usług medycznych. Korzyści odnoszą zarówno pacjenci jak i personel placówki medycznej. 17.08.2020
kary rodo
RODO

Kary za naruszenie przepisów RODO

Organem nadzorczym stojącym na straży przestrzegania przepisów rozporządzenia RODO jest Prezes Urzędu Ochrony Danych Osobowych. Jego podstawowym zadaniem jest stanie na straży prawa do ochrony danych osobowych. Jednym z ważnych elementów działalności prezesa UODO jest również podnoszenie świadomości społeczeństwa w zakresie konieczności ochrony danych. 06.08.2020
Akredytacja POZ

Jak kontrolować jakość usług w służbie zdrowia

Aby w uporządkowany i kompleksowy sposób ocenić jakość funkcjonowania jakiegokolwiek przedsiębiorstwa usługowego, konieczne jest stworzenie zestawu mierzalnych kryteriów. W branży ochrony zdrowia są one nazywane standardami akredytacyjnymi. Funkcjonuje również pojęcie standardów POZ (czyli podstawowej opieki zdrowotnej). 29.07.2020
Faktura a dane osobowe
Ochrona danych osobowych RODO w firmie

Faktura a dane osobowe

Od czasu wprowadzenia przepisów RODO dużym problemem stało się to, że wielu przedsiębiorców nie zdaje sobie sprawy z tego, że wystawione przez nich dokumenty finansowe zawierają dane podlegające ochronie. 23.07.2020
RODO w firmie

Rola audytu w stosowaniu RODO

Audyt stosowanych przez przedsiębiorstwa procedur związanych z ochroną danych osobowych ma dwa podstawowe cele. Po pierwsze potwierdzenie, w jakim stopniu dane osobowe są chronione przez firmę. Po drugie, efektem audytu jest wskazanie ewentualnych niedociągnięć oraz udzielenie rekomendacji dotyczących koniecznych działań. 16.07.2020
Ochrona danych osobowych RODO w firmie

Inspektor ochrony danych – kompetencje, zadania i rola w organizacji

Istnieją sytuacje, w których powołanie inspektora ochrony danych jest konieczne. Zgodnie z artykułem 37 rozporządzenia RODO jest tak wtedy, gdy przetwarzania danych dokonuje podmiot publiczny, gdy główna działalność podmiotu polega na operacjach przetwarzania wymagających systematycznego monitorowania osób oraz gdy na dużą skalę są przetwarzane szczególne kategorie danych osobowych. 08.07.2020
RODO w firmie

Skuteczne wdrożenie RODO w przedsiębiorstwie

Dostosowanie do przepisów zawartych w rozporządzeniu RODO jest dla przedsiębiorstwa istotne. Skuteczne wdrożenie przepisów RODO odbywa się w kilku etapach. 30.06.2020
RODO w firmie

RODO w procesie rekrutacji

Nawet w przypadku gdy przedsiębiorstwo nie zajmuje się przetwarzaniem danych na dużą skalę, podczas prowadzenia procesu rekrutacji musi pamiętać o rozporządzeniu RODO. 15.06.2020
Ochrona danych osobowych

Jak zabezpieczyć się przed wyciekiem danych z firmy?

Coraz więcej aktywów kluczowych dla działalności przedsiębiorstw przyjmuje formę niematerialną. Dane przechowywane na dyskach komputerów i serwerów stanowią cenny majątek. Zabezpieczenie przed utratą lub wyciekiem danych jest szczególnie ważne dla firm, których działalność związana jest z różnymi formami własności intelektualnej. 25.05.2020
Ochrona danych osobowych

Specyfika RODO w branży medycznej

Proces pozyskiwania i przetwarzania danych osobowych nabiera szczególnego charakteru w przypadku, gdy dotyczy branży medycznej. 04.05.2020
RODO w firmie

RODO dotyczy również firm jednoosobowych

Prowadzenie jakiejkolwiek działalności gospodarczej wiąże się z koniecznością wystawienia i przechowywania dokumentów finansowych, takich jak faktury czy umowy. Jeżeli dotyczą one osób fizycznych, przedsiębiorstwo zobowiązane jest do stosowania procedur i przepisów związanych z rozporządzeniem RODO. 27.04.2020
RODO w firmie

Co to są testy penetracyjne?

Zanim zaatakuje nas haker, możemy utrudnić mu zadanie i zrobić to sami. W ten sposób wykryjemy luki w naszych zabezpieczeniach oraz znacząco zwiększymy bezpieczeństwo systemów. 14.04.2020
RODO

Wskazówki dla administratorów – jak stosować RODO

Żeby ułatwić codzienne stosowanie RODO i korzystanie z praw, jakie ono daje, Urząd Ochrony Danych Osobowych – na podstawie zdiagnozowanych najczęstszych problemów i błędów – przygotował zestaw praktycznych wskazówek dla administratorów danych osobowych. 06.04.2020
Praca zdalna

Praca zdalna zgodna z RODO

Home office, to inaczej praca zdalna. Dzięki użyciu nowoczesnych metod komunikacji, przede wszystkim komunikatorów internetowych i oprogramowania do wideokonferencji, codzienna podróż do biura dla wielu pracowników może okazać się zbędna. Praca z domu jednak ma swoje wady i zalety. 27.03.2020
Ochrona danych osobowych

Ochrona danych osobowych pracowników

Współczesne prawo kładzie coraz większy nacisk na ochronę danych osobowych. Nakłada to nowe obowiązki na przedsiębiorców, szczególnie w zakresie gromadzenia i administrowania danymi dotyczącymi pracowników. 21.03.2020

Członkowie Klastra: