https://uodo.gov.pl/pl/497/4365

Czy kierownik urzędu stanu cywilnego jest administratorem i czy musi wyznaczyć IOD? Jakie gwarancje niezależności zostały przyznane IOD w przepisach RODO? Czy zastępca IOD powinien być wyznaczony na stałe? Czy administrator jest zobowiązany na podstawie RODO do zapewnienia inspektorowi zespołu IOD? Czy praca IOD może być kontrolowana?

Kwalifikacje IOD Łączenie funkcji IOD z innymi zadaniami lub funkcjami Jeden IOD dla kilku podmiotów Zewnętrzny IOD Obowiązek podania danych IOD na stronie internetowej administratora i podmiotu przetwarzającego

https://uodo.gov.pl/pl/138/3885

przepisy zapewniające wysoki poziom prywatności, bezpieczeństwa i ochrony małoletnich oraz zakazujące prezentowania im reklam opartych na profilowaniu z wykorzystaniem ich danych przejrzystość reklam na platformach internetowych zakaz stosowania reklam opartych na profilowaniu z wykorzystaniem szczególnych kategorii danych Wytyczne

Wytyczne zostaną poddane konsultacjom publicznym, co umożliwi zainteresowanym stronom przedstawienie uwag i opinii.

https://uodo.gov.pl/pl/138/2684

W pierwszej fazie należy określić poziom ryzyka, jaki wiąże się z przetwarzaniem danych osobowych, a w drugiej należy ustalić, jakie środki techniczne i organizacyjne będą właściwe, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.

Oprócz analizy ryzyka, wdrożenia środków organizacyjnych i technicznych, ważna jest ich weryfikacja Równie ważne jak prawidłowy dobór środków technicznych i organizacyjnych, uwzględniający możliwe ryzyka, jest ich weryfikowanie i ustalenie, czy wprowadzane zmiany są prawidłowe.

https://uodo.gov.pl/pl/138/2974

EROD opublikowała tematyczny przegląd spraw rozpatrywanych w ramach mechanizmu kompleksowej współpracy dotyczących bezpieczeństwa przetwarzania (art. 32 RODO) i  zgłaszania naruszeń ochrony danych osobowych (art. 33 i 34 RODO).

Podsumowanie i analiza tych decyzji są przydatne dla organizacji (zarówno administratorów, jak i podmiotów przetwarzających) przy ocenie, czy stosowane przez nie środki bezpieczeństwa są odpowiednie, zarówno przed, jak i po naruszeniu ochrony danych.

https://uodo.gov.pl/pl/138/2380

Wytyczne przedstawiają różne aspekty prawa dostępu do danych i dostarczają bardziej precyzyjnych wskazówek co do tego, jak prawo dostępu powinno być realizowane w różnych sytuacjach.

Warto zauważyć, że stanowiska i opinie przedstawione podczas spotkania interesariuszy w listopadzie 2019, zostały uwzględnione w trakcie prac nad dokumentem. Wytyczne będą przedmiotem konsultacji publicznych przez 6 tygodni.

https://uodo.gov.pl/pl/138/3641

Banking & Insurance Forum, które stanowi platformę wymiany poglądów między sektorem bankowym i ubezpieczeniowym. Wydarzenie skupia się też na działaniu sektora finansowego w Polsce i jego przyszłości. Debata, która odbyła się pierwszego dnia 29.

Jak przyznał jednak, najważniejszą sprawą na dziś jest prewencja i odpowiednie reagowanie na zagrożenia związane z cyberbezpieczeństwem. „To jest nie mniej ważne dla zapewnienia narodowego bezpieczeństwa niż budowanie fizycznych murów” – dodał prezes UODO.

https://uodo.gov.pl/pl/138/3411

Niezależnie od niewdrożenia przez administratora odpowiednich technicznych i organizacyjnych środków bezpieczeństwa na podstawie przeprowadzonej analizy ryzyka, kara jest też za: niezweryfikowanie, czy podmiot przetwarzający zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie

Wskazał, że nie udzieliła ona administratorowi pomocy w wywiązywaniu się przez niego z obowiązku wdrożenia adekwatnych środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzania danych osobowych.