Dane osobowe to informacje umożliwiające zidentyfikowanie osoby fizycznej, jak imię, nazwisko czy adres. W dobie cyfrowej ich znaczenie stało się szczególnie ważne. RODO, czyli Ogólne Rozporządzenie o Ochronie Danych Osobowych, reguluje zasady przetwarzania takich danych. Ich nieprzestrzeganie może prowadzić do wykonywania kar finansowych.

Monitoring to temat, który wzbudza wiele emocji. Wyjaśniamy kwestie wykorzystania nagrań z monitoringu w pracy, tego, czy rejestrowanie dźwięku jest legalne i sytuacji, w których nielegalny monitoring może zainteresować Urząd Ochrony Danych Osobowych.

EROD [Europejska Rada Ochrony Danych] przyjęła na początku października opinię w sprawie niektórych obowiązków Administratora danych osobowych wynikających z polegania na podmiotach przetwarzających i podprzetwarzających, czyli wskazówki dla podmiotów, które angażują podwykonawców/usługodawców w swoją działalność.

​Na początku września na stronach internetowych Komisji Europejskiej pojawił się komunikat ważny szczególnie dla tych z przedsiębiorców świadczących swoje usługi biznesowe dla Klientów spoza UE, którzy jednak ze względu na przedmiot swojej działalności podlegają zobowiązaniom prawnym RODO.

Niniejszym artykułem postaramy się wyjaśnić i rozwiać wszelkie wątpliwości na temat przesłanek, w oparciu o które administrator danych ma możliwość przetwarzać dane osobowe osób fizycznych, w tym także dane dotyczące zdrowia. Wskażemy także przykłady konkretnych procesów biznesowych w kontekście każdej z przesłanek legalizujących przetwarzanie danych osobowych.

W obliczu rosnącej liczby obowiązków prawnych ciążących na przedsiębiorstwach oraz licznych ryzyk (np. ryzyko utraty reputacji), organizacje coraz częściej szukają sposobu na minimalizację i zarządzenie ryzykiem oraz zapewnienia zgodności. Jednym ze sposobów na osiągnięcie zgodności i skutecznego zarządzania ryzykiem jest opracowanie i wdrożenie strategii i struktury – systemu GRC.