RODO i dane osobowe

Kryteria zgody i zasady jej dokumentowania na grun...

2 lat temu Zgoda na przetwarzanie danych- i co dalej? Zgoda jest jedną z sześciu podstaw przetwarzania danych osobowych wskazanych w art. 6 ust. 1 Ogólnego Rozporządzenia o Ochronie Danych Osobowych (RODO). Akt ten, będący kamieniem milowym unijnej polityki och...

Usługi zaufania – bezpieczeństwo w elektronicznym ...

2 lat temu W świecie cyfrowym zaufanie i bezpieczeństwo stają się naczelnymi wartościami. Usługi zaufania odgrywają kluczową rolę w budowaniu tych wartości

Czy można żądać informacji o danych przetwarzanych...

2 lat temu RODO pozwala każdemu na otrzymanie informacji o przetwarzaniu dotyczących go danych osobowych — o rodzaju danych, celach przetwarzania, odbiorcach, którym dane zostały udostępnione — a także żądać usunięcia danych, to oczywista oczywistość. Prawo to ...

Liczne kary za naruszenia danych • AI podpowiada, ...

2 lat temu AI w Polsce ma pomagać w wykrywaniu postanowień abuzywnych, a w USA AI doradza, aby łamać prawo. Lawina kar za naruszenia danych. Microsoft umyślnie blokuje aplikacje do dostosowywania wyglądu systemu

Mechanizm „Pay or ok” w świetle RODO

traple.pl 2 lat temu Model “pay or ok” to rozwiązanie coraz częściej stosowane przez wydawców serwisów internetowych, w tym dostawców platform, dla pozyskania zgód na wykorzystywanie lub zapisywanie na urządzeniu końcowym użytkownika kodów śledzących w celach reklamowych...

Nie ma czegoś takiego jak „odszkodowanie za narusz...

2 lat temu A teraz czas na tekst, na który w zniecierpliwieniu czekały miliony: czy administrator, który naruszył przepisy o ochronie danych osobowych powinien wypłacić zainteresowanej osobie odszkodowanie za naruszenie RODO? Na przykład jeżeli przez cały czas ...

Kary RODO w Polsce – zestawienie

2 lat temu Rozporządzenie w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przewiduje możliwość nakładania kar finansowych za nieprzestrzeganie, złamanie lub naruszenie jego przepisów

Wzajemna relacja RODO i Aktu w sprawie sztucznej i...

traple.pl 2 lat temu W dniu 13 marca 2024 r. Parlament Europejski zatwierdził Rozporządzenie pt. Akt w sprawie sztucznej inteligencji („AI Act”, „AIA”, „Rozporządzenie”)[1]. w tej chwili realizowane są prace nad ostateczną wersją językową AIA (tzw. procedura sprostowania...

Dyrektywa NIS 2 – obowiązki w zakresie zgłaszania ...

traple.pl 2 lat temu Dyrektywa NIS 2 nakłada na podmioty najważniejsze oraz ważne dwie kategorie obowiązków – pierwsze związane z koniecznością wprowadzania środków zarządzania ryzykiem w cyberbezpieczeństwie oraz drugie związane z odpowiednim zgłaszaniem incydentów.

Kogo dotyczy akt o usługach cyfrowych (raz jeszcze...

2 lat temu A skoro jakiś czas temu naszło mnie napisać coś ex cathedra o zakresie podmiotowym DSA, a później zacząłem (się) mieszać… — dziś czas na rozwinięcie tematu do dyskusji: kogo adekwatnie dotyczy (a kogo nie dotyczy) akt o usługach cyfrowych?...

Prawo do sprzeciwu

2 lat temu Kiedy przysługuje? Podmiot danych ma prawo do sprzeciwu dotyczącego przetwarzania jego danych osobowych. Prawo to określono w Ogólnym Rozporządzeniu o Ochronie Danych (dalej jako “RODO”), a jego zasady reguluje art. 21 RODO, który w ust. 1 przewiduj...

Dostęp do danych i ich wykorzystywania - nowe rozp...

2 lat temu Jak wygląda dostęp do danych i ich wykorzystywania w związku z nowym rozporządzeniem Parlamentu Europejskiego i Rady (UE)? Sprawdź!

Regulamin aplikacji mobilnej – jak przygotować i n...

2 lat temu Regulamin aplikacji mobilnej może okazać się niezbędny, aby legalnie móc z niej korzystać. Kto może go stworzyć i jaka powinna być jego treść? Sprawdź

Ochrona danych osobowych priorytetem nad interesem...

2 lat temu Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, nałożył karę administracyjną w wysokości 1 440 000 zł na Santander Bank Polska S.A. za niezgłoszenie naruszenia ochrony danych. Analogiczna sytuacja dotknęła Toyota Bank Polska S.A., który ...

Czy mogę nie wyrazić zgody na przetwarzanie danych...

2 lat temu Czy istnieje możliwość odmowy wyrażenia zgody na przetwarzanie moich danych osobowych? Jakie prawa przysługują mi w kontekście ochrony mojej prywatności w świecie cyfrowym? Czy decyzja o nieudzieleniu zgody na przetwarzanie danych może wpłynąć na dos...

Dyrektywa NIS2 – od czego zacząć?

2 lat temu **Materiał sponsorowany**

AT&T bada wyciek, w wyniku którego dane milionów k...

2 lat temu AT&T ogłosiło, iż bada incydent sprzed dwóch tygodni, który doprowadził do opublikowania danych milionów klientów w tzw. ciemnej sieci, części Internetu, do której można uzyskać dostęp tylko dzięki specjalnego oprogramowania. Firma zresetowała ko...

Niepewność prawa przeszkadza AI

2 lat temu Z raportu Deloitte wynika, iż mimo pewnych obaw polskie firmy widzą w w sztucznej inteligencji szansę na rozwój i zdobycie przewagi nad konkurencją. Na potrzeby badania firma zadała szereg pytań 500 dyrektorom finansowym z 15 państw naszego regionu. ...

Nowe zagrożenia dla użytkowników domowych – Eksper...

2 lat temu W dzisiejszych czasach, gdy coraz więcej naszych działań przenosi się do świata cyfrowego, ochrona naszej prywatności online nabiera coraz większego znaczenia. Wraz z rozwojem technologicznym pojawiają się nowe zagrożenia, które czyhają na użytkownik...

Santander Bank Polska ukarany przez Prezesa UODO

2 lat temu Prezes Urzędu Ochrony Danych Osobowych [Mirosław Wróblewski](https://uodo.gov.pl/pl/544/996) nałożył kary na dwa banki. W przypadku **[Santander Bank Polska S.A.](https://www.santander.pl/klient-indywidualny) mówimy o 1 mln 440 tys. zł**, z kolei jeż...

UODO karze banki za brak zgłoszenia naruszeń ochro...

2 lat temu Prezes UODO Mirosław Wróblewski nałożył administracyjną karę pieniężną w wysokości 1 mln zł 440 tys. zł na Santander Bank Polska S.A. za brak zgłoszenia naruszenia ochrony danych. Podobnie Toyota Bank Polska S.A. został ukarany za brak zgłoszenia nar...

Aplikacja mobilna - wymogi prawne

2 lat temu Konieczne jest, aby każda aplikacja mobilna działała w zgodzie z adekwatnymi przepisami prawnymi. Przeczytaj i dowiedz się jakimi!

Prawnie uzasadniony interes

2 lat temu Prawnie uzasadniony interes jest jedną z podstaw prawnych przetwarzania danych osobowych, określonych w art. 6 ust. 1 Ogólnego Rozporządzenia o Ochronie Danych (RODO). Chcąc móc się na niego powołać, administrator musi wykazać, iż przetwarzanie, któr...

UODO reaguje na wyciek danych w DCG Centrum Medycz...

2 lat temu Prezes Urzędu Ochrony Danych Osobowych bacznie obserwuje rozwój sytuacji dotyczącej incydentu związanego z wyciekiem danych pacjentów z wrocławskiej placówki DCG Centrum Medyczne. W związku z zaistniałym naruszeniem, organ nadzorczy planuje podjąć od...

Monitoring w jednostce oświatowej - jak i komu udo...

rodosfera.pl 2 lat temu Zasady monitoringu, wgląd i udostępnianie nagrań, zabezpieczenie, anonimizacja i przekazanie kopii oraz decyzje dyrekcji o udostępnieniu...

Marketing usług weterynaryjnych – jakie działania ...

2 lat temu Marketing usług weterynaryjnych jest ściśle regulowany przez ustawę o zakładach leczniczych dla zwierząt. Jakie działania są dozwolone? Sprawdź!

Naiwność pomaga AI wyłudzać dane

2 lat temu Badania przeprowadzone w listopadzie zeszłego roku przez Deloitte na grupie ponad 2 tys. polskich internautów w wieku od 18 do 65 lat wykazały, iż 47 proc. badanych słyszało o generatywnej sztucznej inteligencji. Dwie trzecie z tych osób choć raz...

Czy służbowy e-mail może być używany do celów pryw...

2 lat temu Granica między życiem prywatnym a zawodowym jest coraz bardziej płynna. Szczególnie widoczne jest to w przypadku korzystania ze służbowej skrzynki e-mail do celów prywatnych. Niedawny wyrok Naczelnego Sądu Administracyjnego rzuca nowe światło na inte...

Rozporządzenie GSR2 – General Safety Regulation

2 lat temu Rozporządzenie GSR2 ma na celu zwiększenie bezpieczeństwa na drogach. Przeczytaj artykuł i dowiedz się jakie wymogi przewiduje rozporządzenie!

Ujawnienie danych osobowych w mediach społeczności...

2 lat temu Ujawnienie danych osobowych w mediach społecznościowych może wiązać się z dużymi konsekwencjami. Jakimi? Przeczytaj i sprawdź!

Droga do dyrektywy NIS2 – webinarium #cybermadeinp...

2 lat temu W imieniu organizatora, Klastra #CyberMadeInPoland, zapraszamy na webinarium, które będzie poświęcone najnowszej dyrektywie NIS2. Może to być dobra okazja do zgłębienia najnowszych zmian w przepisach dotyczących cyberbezpieczeństwa, jak również zapro...

Dostawcy usług zaufania w dyrektywie NIS 2 a dotyc...

2 lat temu Przyjęta 14 grudnia 2022 roku Dyrektywa NIS 2[1] doprecyzowała i rozszerzyła przepisy zwiększające bezpieczeństwo sieci i systemów informatycznych, wprowadzone dyrektywą NIS z 6 lipca 2016 roku. Zmienił się zarówno zakres podmiotowy, jak i przedmiot...

Pobieranie odcisków palców do dowodu osobistego ni...

2 lat temu A teraz coś z całkiem innej beczki, czyli kilka zdań o tym, iż w ocenie TSUE pobieranie odcisków palców do dowodu osobistego nie jest sprzeczne z prawem do prywatności i zasadami ochrony danych osobowych — acz nieprawidłowa jest podstawa prawna...

Dyrektywa NIS 2: uprawnienia organów nadzorczych

traple.pl 2 lat temu Uprawnienia organów nadzorczych na gruncie dotychczasowej dyrektywy NIS oraz jej polskiej implementacji – ustawy o krajowym systemie cyberbezpieczeństwa – były bardzo ograniczone. Duże zmiany w tej materii wprowadza dyrektywa NIS 2, która przyznaje o...

Czy można przechowywać dane osobowe kandydatów po ...

2 lat temu Ostatnim wyrokiem Naczelny Sąd Administracyjny otworzył administratorom furtkę do dalszego przetwarzania danych osobowych kandydatów do pracy po zakończeniu rekrutacji, jednocześnie zachęcając UODO do zmiany podejścia. Z jakiego powodu UODO dotychcza...

Stan rządowych prac legislacyjnych z zakresu cyber...

2 lat temu Skala zagrożeń związanych z przestrzenią cyfrową wymaga skoordynowanych działań na szczeblu międzynarodowym. Dlatego tak ważne jest tworzenie odpowiedniego prawa zwiększającego poziom odporności państw na incydenty w obszarze cyberbezpieczeństwa i je...

Nakaz udzielenia informacji o odbiorcy usługi (art...

2 lat temu W ramach krótkiej omówki DSA w odcinkach dziś czas na kilka lakonicznych punktów o tym jakie obowiązki akt o usługach cyfrowych nakłada na dostawców usług pośrednich w zakresie udostępniania zebranych danych ich użytkowników? — czyli czym jest (a czy...

Ochrona danych osobowych w przedszkolach i żłobkac...

2 lat temu Placówki edukacyjne są zobligowane do strzeżenia prywatności uczniów oraz ich opiekunów. Mimo to, występują uchybienia w zakresie ochrony danych, a świadomość o tym, jak delikatne informacje są w posiadaniu przedszkoli i żłobków, jest często znikoma....

Co podlega ochronie danych osobowych?

2 lat temu Dane osobowe to wszelkie informacje, które mogą być wykorzystane do zidentyfikowania osoby fizycznej. Ich ochrona jest nie tylko wymogiem prawnym, ale również kwestią zaufania i prywatności. Sprawdźmy, jakie konkretnie informacje podlegają ochronie i...

Kto NIE powinien pełnić funkcji inspektora ochrony...

rodosfera.pl 2 lat temu Najczęściej możemy znaleźć informacje, jakie uprawnienia powinna mieć osoba pełniąca funkcję inspektora ochrony danych, rzadziej jednak...

Polityka prywatności – dlaczego jest potrzebna?

2 lat temu Większość stron internetowych, które odwiedzamy, posiada politykę prywatności. Jednak nie każdy wie, kiedy taki dokument należy utworzyć. Zależy to przede wszystkim od tego, czy na danej stronie zbiera się dane osobowe. o ile zbieramy dane, to wtedy ...

Zastrzeżenie numeru PESEL - co nam daje i jak to z...

2 lat temu Zastrzeżenie numeru PESEL to prosty i skuteczny sposób na ochronę swoich danych osobowych. Dowiedz się co zrobić, aby zastrzec swój numer PESEL!

Kontrola z UODO – cel i przebieg

2 lat temu Kontrola UODO związana jest z przestrzeganiem przepisów o ochronie danych osobowych, w szczególności RODO. Są one nieodłącznym elementem działań organów nadzorczych. Pozwalają one nie tylko na weryfikację zgodności działania administratorów z przepis...

Czy USA zablokują TikToka? Istotne ostrzeżenie

2 lat temu Do tej pory [ostry, amerykański kurs względem TikToka](https://cyberdefence24.pl/polityka-i-prawo/usa-spor-o-zakaz-tiktoka) kończył się raczej na publicznych oskarżeniach. Choć od kilku lat potencjalne zagrożenie wynikające z faktu pochodzenia aplika...

DORA i IAM

2 lat temu W wielu naszych wcześniejszych opracowaniach pisaliśmy o zagrożeniach związanych z atakami koncentrującymi sią na próbach kompromitacji tożsamości użytkownika, przejęciu jego...

Bezpieczeństwo skrzynek elektronicznych - jakie są...

2 lat temu Bezpieczeństwo skrzynek elektronicznych zawiera nowe wymogi prawne. Jakie? Przeczytaj artykuł i poznaj więcej szczegółów na ten temat!

Komisja Europejska na celowniku EIOD. Przez produk...

2 lat temu Wbrew pozorom, **Komisja Europejska naruszyła nie jeden, a kilka przepisów dotyczących przetwarzania i ochrony danych osobowych**. W tym gronie znalazły się zasady dotyczące przekazywania [danych osobowych](https://cyberdefence24.pl/armia-i-sluzby/ws...

DORA puka do drzwi. Co trzeba wiedzieć na temat Ro...

2 lat temu Dzisiaj postaramy się omówić, jaki wpływ na organizacje w całej Unii Europejskiej będzie miało wejście w życie Rozporządzenia o Operacyjnej...

Kłopoty TikToka w USA. Ustawa o zakazie już w Kong...

2 lat temu Właścicielem TikToka jest chińskie przedsiębiorstwo ByteDance. Od kilku lat potencjalne zagrożenie płynące z tej zależności pod kątem **wykorzystania danych osobowych przez [chińskie władze](https://cyberdefence24.pl/technologie/chiny-nowe-wytyczne-m...

„Recykling” numerów telefonów i zgoda na wysyłanie...

2 lat temu Tak mnie właśnie naszło, po tym jak mi przyszło: czy aby — biorąc pod uwagę, iż coraz częściej ludzie dostają numer telefonu po „recyklingu”, a więc z jakąś historią po poprzednim abonencie — nie powinny się zmienić przepisy o uzyskiwaniu zgody...