Jednym z obowiązków nałożonych na administratorów danych osobowych jest konieczność prowadzenia rejestru czynności przetwarzania. To podstawowy dokument, dotyczący ochrony danych osobowych w organizacji. Powinien być sporządzony przez zdecydowaną większość podmiotów, które przetwarzają dane osobowe.

Pomimo niewątpliwych zalet, monitoring wizyjny niesie za sobą wiele zagrożeń, zwłaszcza dla prywatności osób, które zostają uchwycone przez czujne oko kamery. W związku z chęcią zapewnienia ochrony danych osobowych w takich przypadkach, konieczne stało się stworzenie podstawowych zasad dotyczących stosowania monitoringu wizyjnego.

Służba zdrowia nie istnieje bez danych osobowych. Szpitale, przychodnie czy kliniki przetwarzają nie tylko dane osobowe swojego personelu, ale przede wszystkim pacjentów, w tym zarówno dorosłych jak i dzieci. W przechowywanej dokumentacji medycznej znajdują się przede wszystkim dane sensytywne, dlatego muszą podlegać właściwej ochronie przed wszelkimi naruszeniami.

Zgodnie z RODO obecnych Administratorów Bezpieczeństwa Informacji (ABI) zastąpić mają Inspektorzy Ochrony Danych (IOD). Podmioty te będą znacząco różniły się od ABIch. W niektórych wypadkach Administrator Danych Osobowych (ADO) będzie miał obowiązek ich powołania.

Wśród wielu pojęć pojawiających się na gruncie RODO zaciekawienie może budzić powtarzające się w kilku miejscach słowo „pseudonimizacja”. Słowo to nie występowało do tej pory w polskich przepisach, w których jak już, to była mowa o „anonimizacji”. Pomimo tego, że oba te pojęcia dotyczą ochrony danych osobowych, znacząco się od siebie różnią. Jaki jest ich cel i zastosowanie?

RODO zacznie obowiązywać już pod koniec maja. Zmiany w zakresie ochrony danych osobowych dotyczą wszystkich organizacji. Jednak małe i średnie przedsiębiorstwa mogą liczyć na ulgi w tym zakresie. Ustawodawca zwalnia firmy z sektora MŚP z części obowiązków informacyjnych.