Przejdź do głównej zawartości

Posty

Wyświetlam posty z etykietą ochrona danych osobowych

Etapy wprowadzenia w RODO

Zbudowanie stanu zaistnienia świadomości pojmowania prawa ochrony danych osobowych Pod adresem https://goo.gl/fPsXvc wskazuję i wstępnie wyjaśniam kolejne konieczne etapy wprowadzenia organizacji w RODO (przed 25 maja 2018 roku), które muszą być podporządkowane zasadzie „rozliczalności”. Dość szczegółowo opisałem pierwsze działanie (etap) „wdrażania RODO”, którym jest zbudowanie stanu zaistnienia świadomości pojmowania prawa ochrony danych osobowych, tak w bieżącym i obowiązującym jeszcze stanie prawnym – UODO, jak i w przyszłym (choć także już obowiązującym – co dla wielu brzmi niespodziewanie jakoś „odkrywczo”) stanie prawnym – RODO. Moje obecne doświadczenie jest już takie, że z przekonaniem twierdzę i dowieść potrafię, że bez wzniesienia "Katedry Świadomości" w RODO wejść się nie da. Wbrew mocno wyolbrzymionym doniesieniom medialnym – nie ma tu jednak żadnej „rewolucji” (…a to kolejne „ciekawe odkrycie”). Mamy jednak do czynienia z dość istotną ewolucją pojęcia „chroni...

Uwrażliwianie na RODO

Uwrażliwianie na RODO …czyli na pojmowanie nowego prawa ochrony danych osobowych Istotą pojmowania prawa ochrony danych osobowych jest osiągnięcie stanu świadomości potrzeby jego stosowania.  Praktyką - jest dbanie o dowody potwierdzające fakt istnienia owego stanu świadomości i w konsekwencji także dbanie o dowody zgodnego z prawem czynienia tego, co się z danymi osobowymi u Ciebie czyni… https://www.slideshare.net/KrzysztofSugocki/rodohohohoo RODOhohohoo from Krzysztof Sługocki

Chronić? – czyli co robić?

Dane osobowe? – czyli co? Chronić? – czyli co robić?  …a może raczej czego nie robić? …no nie, żeby wyszło na to, że się chroni, to chyba jednak trzeba coś robić? No, ale co i jak? Czyli co to znaczy „chronić dane osobowe”? …no i jak dowieść, że się chroni dane osobowe? …czyli co to znaczy „chronić dane osobowe”? …to istota pojmowania tego prawa… …no i jak dowieść, że się „chroni dane osobowe”? …to praktyka stosowania tego prawa… https://www.slideshare.net/KrzysztofSugocki/rodowolucja RODOwolucja from Krzysztof Sługocki

Udostępniam wybrane zasoby

Od pewnego czasu realizuję wiele szkoleń z zakresu ochrony danych osobowych w odniesieniu do RODO. Możliwe, że także Państwo doświadczacie rosnącego szczególnie teraz z jednej strony wrażenia wyolbrzymiania tematyki RODO, a z drugiej – zapotrzebowania na propozycje w tym zakresie. Z moich dociekań wynika, że dynamika oczekiwań w tym zakresie będzie w najbliższym czasie jeszcze bardziej rosła i będzie ewoluować z oczekiwania realizacji form szkoleniowych na rzecz realizacji form wdrożeniowych.  Udostępniam wybrane treści główne, wstępne, dodatkowe i uzupełniające zakresy realizowanych obecnie szkoleń, definiowanych działań oraz przyszłe ewentualne zamierzenia. Proszę korzystać z prezentowanych i udostępnianych tu zasobów. Jeżeli w Państwa uznaniu wskazane niżej zasoby mogą być pożytecznie wykorzystane po Państwa stronie oraz także po stronie podmiotów, z którymi Państwo współpracujecie, to proszę z...

Inspektor ochrony danych (osobowych) we wszystkich podmiotach publicznych

GIODO 15 marca komunikuje: Od 25 maja 2018 r. inspektor ochrony danych obowiązkowy we wszystkich w podmiotach publicznych. Krzysztof.Slugocki@gmail.com , https://www.facebook.com/rodo2018 W tytule komunikatu GIODO zwraca uwagę słowo „obowiązkowy” – obowiązkowy w podmiocie publicznym (i to w każdym). Dalej w komunikacie GIODO można przeczytać: „Wszystkie podmioty sektora publicznego od 25 maja 2018 r., czyli od dnia, w którym zaczniemy w Polsce stosować RODO, będą zobowiązane do posiadania inspektora ochrony danych i udzielania mu wsparcia w zakresie wykonywania jego zadań.” ( https://giodo.gov.pl/pl/1520281/10423 ). Czyli w zgodności z tą treścią, podmiot publiczny (każdy) będzie zobowiązany „do posiadania” inspektora ochrony danych. Czyli razem do daje coś na kształt „obowiązkowego posiadania” inspektora ochrony danych osobowych. Obowiązkowe posiadanie IODo (DPO) Musze to skomentować. Darzę ogromnym sza...

RODO w branży reklamowej

Wybrane wartościowe publikacje ODO/RODO: […] „Zapisy RODO obejmą również branżę reklamową, głównie te firmy, które zajmują się marketingiem online. Nowe przepisy zakładają, że dane wykorzystywane w reklamie internetowej nie powinny być traktowane jako anonimowe, a jednocześnie określają kwestie uzyskania zgody na ich użycie oraz ich przechowywania.” […] Zacytowano tu najbardziej reprezentatywny fragment z… Źródło (więcej):  http://www.wirtualnemedia.pl/artykul/rodo-przepisy-od-maja-2018-roku-moga-namieszac-w-marketingu-internetowym-ograniczy-wykorzystywanie-danych-o-uzytkownikach-opinie

Zabrakło miejsca dla Anny Streżyńskiej

Wybrane wartościowe publikacje ODO/RODO: […] „W nowym rządzie Mateusza Morawieckiego zabrakło miejsca nie tylko dla Anny Streżyńskiej...” […] Zacytowano tu najbardziej reprezentatywny fragment z… Źródło (więcej): http://www.portalsamorzadowy.pl/spoleczenstwo-informacyjne/rzad-bez-ministerstwa-cyfryzacji-a-na-horyzoncie-rodo,102558.html

Treści udostępniane w CEIDG

Wybrane wartościowe publikacje ODO/RODO: […] „Obecnie przepisów o ochronie danych osobowych nie stosuje się do jawnych treści udostępnianych w CEIDG (np. nazwy, adresu, czy NIP), z wyjątkiem tych regulacji, które nakazują odpowiednio zabezpieczać te dane przez podmiot je pozyskujący czy uprawniają organ nadzoru do kontroli ich wykorzystania. O tym jednak, że jakaś firma przetwarza takie informacje, osoby prowadzące indywidualną działalność nie muszą być informowane.” […] Zacytowano tu najbardziej reprezentatywny fragment z… Źródło (więcej): https://www.pb.pl/firma-kowalski-wylaczona-z-rodo-902931

Małe przedsiębiorstwa muszą dostosować się do RODO

Wybrane aktualne problemy ochrony danych osobowych: […] „RODO ma przede wszystkim zapewnić spójny stopień ochrony osób fizycznych […]. Dwie podstawowe zasady stały się fundamentami […]. Pewność prawa oraz przejrzystość. Dla każdego użytkownika ma być jasne, które jego dane są przetwarzane i w jakim celu. Równocześnie egzekwowalność i jakość tych praw ma być identyczna w każdym państwie należącym do Unii. Nie dotyczy to choćby tylko kar czy ewentualnych sankcji ale i współpracy poszczególnych organów nadzorczych. I dlatego też, w związku z przetwarzaniem danych osobowych, ich przepływ nie jest w żaden sposób ograniczany czy zakazywany.” […] Więcej: http://samorzad.infor.pl/sektor/organizacja/rodo-2018/761049,Male-przedsiebiorstwa-musza-dostosowac-sie-do-RODO.html

Opracowanie planu sprawdzeń - ważny element pracy ABI

Wybrane zagadnienia z aktualnych prac GIODO: […] „Sprawdzenie planowe powinno być prowadzone według planu opracowanego samodzielnie przez ABI. Każdy plan sprawdzeń musi być […] dostosowany do przetwarzania danych, jakie ma miejsce u konkretnego administratora danych. Oznacza to […], że nie jest możliwe opracowanie uniwersalnego szablonu takiego dokumentu.” […] Więcej (źródło): http://giodo.gov.pl/pl/259/10089

GIODO zweryfikuje zgodność z prawem przetwarzania danych pracowników tymczasowych

Wybrane aktualne problemy ochrony danych osobowych [...] „Pojawiła się usługa bazy danych tworzonej i prowadzonej przez podmiot zewnętrzny, obejmująca informacje o pracownikach tymczasowych i pracodawcach, u których byli zatrudnieni. Najpopularniejsza tego typu usługa w Polsce jest prowadzona w formie portalu internetowego udostępniającego bazę danych on-line. Wraz z pojawieniem się wspomnianej usługi [...], powstało pytanie o dopuszczalność jej świadczenia, w kontekście ochrony danych osobowych.  Podstawą prawną dla przetwarzania danych osobowych w tym przypadku może być albo zgoda osoby, której dane dotyczą – przy czym trzeba podkreślić, że wymaga to oddzielnej zgody, niż standardowo zawierana w CV klauzula o zgodzie na przetwarzanie danych osobowych w celach rekrutacyjnych – albo stwierdzenie niezbędności takiego przetwarzania dla zrealizowania obowiązków nakładanych ustawą o zatrudnianiu pracow...

Istota i praktyka prawa ochrony danych osobowych

Istotą pojmowania prawa ochrony danych osobowych jest osiągnięcie stanu świadomości potrzeby jego stosowania. Praktyką - jest dbanie o dowody potwierdzające fakt istnienia owego stanu świadomości. A "najwłaściwszymi" dowodami są dokumenty najlepiej takie, których konieczność funkcjonowania definiują przepisy prawa ochrony danych osobowych.

Jestem specjalistą i pasjonatem prawa ochrony danych osobowych

Pracuję obecnie jako skuteczny trener, wykładowca, konsultant, wdrożeniowiec. Ochrona danych osobowych jest jednym z częściej realizowanych zakresów szkoleń, konsultacji oraz praktycznych wdrożeń. Profesjonalne przygotowanie jest wsparte w szczególności certyfikatem trenerskim Wyższej Szkoły Bankowej we Wrocławiu oraz studiami podyplomowymi z ochrony danych osobowych na Wydziale Prawa i Administracji Uniwersytetu Łódzkiego.  Praktyczna i głęboka wiedza z zakresu tematyki ochrony danych osobowych połączona ze znajomością technik szkoleniowych, skutecznych form komunikacji, przekazywania wiedzy, umiejętność łączenia zagadnień prawnych z zagadnieniami informatycznymi i biznesowymi oraz ciągłe doskonalenie – mogą być uznane za właściwe podstawy spełnienia oczekiwań związanych ze współpracą ze mną w zakresie prawa ochrony danych osobowych.  Z doświadczenia wiem, że właściwie i skutecznie przeprowadzone szkolenie może w...