​ Prezes Urzędu Ochrony Danych Osobowych nałożył administracyjną karę pieniężną w wysokości 1 mln zł 440 tys. zł na Santander Bank Polska S.A. Dane osobowe klientów banku zostały porzucone na osiedlu, a informacje o sprawie dotarły do UODO z mediów.

Dokumenty tożsamości, takie jak dowód osobisty są nam niemal niezbędne do życia. Staramy się uchronić swoje dane w każdy możliwy sposób. A więc nie należy być zaskoczonym, tym że co jakiś czas pojawiają się dyskusje związane z ich kserowaniem przez bank lub inne instytucje uprawnione.

Zgoda na przetwarzanie danych osobowych to kluczowa formalność, wymagana przez RODO. Nie we wszystkich sytuacjach jest ona jednak konieczna, a jej sposoby jej uzyskania mogą się różnić. Sprawdź, co konkretnie mówią przepisy o ochronie danych i jak zastosować je w praktyce.

Jednym z obowiązków nałożonych na administratorów danych osobowych jest konieczność prowadzenia rejestru czynności przetwarzania. To podstawowy dokument, dotyczący ochrony danych osobowych w organizacji. Powinien być sporządzony przez zdecydowaną większość organizacji, które przetwarzają dane osobowe. Administratorzy Danych Osobowych lub podmioty przetwarzające mają obowiązek udostępniania rejestrów na każde żądanie organu nadzorczego.

Odwieczne pytanie każdego Administratora brzmi: czy ten zakres danych to już dane osobowe? Co mówią przepisy RODO? W artykule wskazujemy możliwe podejścia do przetwarzania numeru telefonu, w zależności od kontekstu.

ISO 27001 (lub ISO/IEC 27001) to międzynarodowa norma standaryzująca systemy zarządzania bezpieczeństwem informacji (SZBI). Jej wdrożenie gwarantuje, że organizacja zidentyfikowała zagrożenia i wprowadziła odpowiednie środki zapobiegawcze w celu ochrony przed naruszeniami bezpieczeństwa oraz skutecznie nimi zarządza.