Wiemy, na jakich obszarach skupią się kontrolerzy Urzędu Ochrony Danych Osobowych. Organ nadzorczy opublikował plan kontroli sektorowych na 2025 rok. Wśród priorytetów znalazło się bezpieczeństwo danych medycznych oraz przetwarzanie danych dzieci.

Polska, tak jak inne kraje członkowskie UE, musi spełnić założenia unijnej dyrektywy NIS2. Nowe regulacje oznaczają spore zmiany dla wielu firm, również z sektora prywatnego. Najpewniejszym sposobem na uniknięcie kar administracyjnych będzie certyfikacja ISO 27001 oraz ISO 22301.

ISO 27001 to międzynarodowa norma standaryzująca system zarządzania bezpieczeństwem informacji (w skrócie: SZBI). Jej wdrożenie pozwala na zwiększenie zaufania klientów, spełnienie wymagań prawnych i zastosowanie odpowiedniej techniki bezpieczeństwa w sytuacjach kryzysowych.

Dane osobowe to informacje umożliwiające zidentyfikowanie osoby fizycznej, jak imię, nazwisko czy adres. W dobie cyfrowej ich znaczenie stało się szczególnie ważne. RODO, czyli Ogólne Rozporządzenie o Ochronie Danych Osobowych, reguluje zasady przetwarzania takich danych. Ich nieprzestrzeganie może prowadzić do wykonywania kar finansowych.

Monitoring to temat, który wzbudza wiele emocji. Wyjaśniamy kwestie wykorzystania nagrań z monitoringu w pracy, tego, czy rejestrowanie dźwięku jest legalne i sytuacji, w których nielegalny monitoring może zainteresować Urząd Ochrony Danych Osobowych.

EROD [Europejska Rada Ochrony Danych] przyjęła na początku października opinię w sprawie niektórych obowiązków Administratora danych osobowych wynikających z polegania na podmiotach przetwarzających i podprzetwarzających, czyli wskazówki dla podmiotów, które angażują podwykonawców/usługodawców w swoją działalność.