W obliczu rosnącej liczby obowiązków prawnych ciążących na przedsiębiorstwach oraz licznych ryzyk (np. ryzyko utraty reputacji), organizacje coraz częściej szukają sposobu na minimalizację i zarządzenie ryzykiem oraz zapewnienia zgodności. Jednym ze sposobów na osiągnięcie zgodności i skutecznego zarządzania ryzykiem jest opracowanie i wdrożenie strategii i struktury – systemu GRC.

Wstrząsające ustalenia noyb. Broker reklamowy Xandr (spółka zależna od Microsoftu), ma wysyłać reklamodawcom dane dotyczące zdrowia, seksualności lub poglądów politycznych. Jednocześnie Xandr zgłasza 0% odpowiedzi na wnioski o dostęp i usunięcie danych w 2022 roku. W sprawie została złożona skarga do włoskiego organu ochrony danych.

2 lipca 2024 r. litewski organ ochrony danych nałożył administracyjną karę pieniężną w wysokości ponad 2,3 mln euro na spółkę Vinted UAB, operatora platformy sprzedażowej oraz powiązanej z nią aplikacji umożliwiającej użytkownikom sprzedaż i zakup używanych ubrań.

Niedawno minęło 6 lat, odkąd obowiązują wymogi ogólnego rozporządzenia o ochronie danych osobowych (RODO). Funkcja Inspektora Ochrony Danych (IOD) oraz jego zadania zostały dość jasno określone w rozporządzeniu i wydaje się, że wszystko powinno być jasne. Skąd zatem tyle wątpliwości dotyczących łączenia stanowiska IOD z innymi obowiązkami? I czy możliwe jest łączenie funkcji IOD ze stanowiskiem compliance officera?

Szwedzki organ nadzorczy (IMY) ukarał Avanza Bank AB grzywną w wysokości 15 mln SEK (ponad 1,3 mln euro) za naruszenie RODO. W okresie od 15 listopada 2019 r. do 2 czerwca 2021 r. Avanza korzystała z Meta Pixel bez wdrożenia odpowiednich środków technicznych i organizacyjnych, co doprowadziło do nieautoryzowanego transferu danych osobowych, w tym identyfikatorów osobistych i informacji finansowych, do Meta (Facebook).

Saksoński komisarz ds. ochrony danych i przejrzystości (SDTB) zwraca uwagę na niedopełnienie obowiązków związanych z wykorzystaniem Google Analytics. Dowiedz się więcej o kontroli i o tym, jakie znaczenie dla rynku ma jej wynik.