EROD [Europejska Rada Ochrony Danych] przyjęła na początku października opinię w sprawie niektórych obowiązków Administratora danych osobowych wynikających z polegania na podmiotach przetwarzających i podprzetwarzających, czyli wskazówki dla podmiotów, które angażują podwykonawców/usługodawców w swoją działalność.

Niniejszym artykułem postaramy się wyjaśnić i rozwiać wszelkie wątpliwości na temat przesłanek, w oparciu o które administrator danych ma możliwość przetwarzać dane osobowe osób fizycznych, w tym także dane dotyczące zdrowia. Wskażemy także przykłady konkretnych procesów biznesowych w kontekście każdej z przesłanek legalizujących przetwarzanie danych osobowych.

W obliczu rosnącej liczby obowiązków prawnych ciążących na przedsiębiorstwach oraz licznych ryzyk (np. ryzyko utraty reputacji), organizacje coraz częściej szukają sposobu na minimalizację i zarządzenie ryzykiem oraz zapewnienia zgodności. Jednym ze sposobów na osiągnięcie zgodności i skutecznego zarządzania ryzykiem jest opracowanie i wdrożenie strategii i struktury – systemu GRC.

Wstrząsające ustalenia noyb. Broker reklamowy Xandr (spółka zależna od Microsoftu), ma wysyłać reklamodawcom dane dotyczące zdrowia, seksualności lub poglądów politycznych. Jednocześnie Xandr zgłasza 0% odpowiedzi na wnioski o dostęp i usunięcie danych w 2022 roku. W sprawie została złożona skarga do włoskiego organu ochrony danych.

Z przyjemnością informujemy, że uwagi zespołu LexDigital do poradnika Urzędu Ochrony Danych Osobowych „Ochrona danych osobowych w miejscu pracy. Poradnik dla pracodawców” zostały opublikowane przez UODO! Aktualizacja poradników z wytycznymi to wyjście Urzędu naprzeciw potrzebom społecznym i rynkowym.

AI Act wprowadził szereg wymogów dla dostawców i użytkowników systemów sztucznej inteligencji, które będą musiały zapewnić bezpieczeństwo użytkowników oraz spełniać określone standardy w zakresie etyki i transparentności. Niniejszy artykuł skupi się na wykorzystywaniu sztucznej inteligencji w procesach rekrutacyjnych na gruncie Rozporządzenia o ochronie danych osobowych (RODO) i Rozporządzenia AI Act.