Wyniki wyszukiwania:
Wszystko
Artykuły
Decyzje
Załączniki
§
DKN.5131.31.2022
20
kwietnia
2023 r.
Administrator,
Szyfrowanie,
Analiza ryzyka,
Ocena skutków przetwarzania dla ochrony danych,
Zabezpieczenie danych,
Środki techniczne i organizacyjne,
Sektor publiczny,
Ponadto Administrator posiada wdrożoną Politykę (…)określającą zasady ochrony danych osobowych wynikające z rozporządzenia 2016/679 oraz procedury, takie jak procedura zgłaszania naruszeń ochrony danych osobowych.
Przeprowadzona została ocena ryzyka w związku z przetwarzaniem danych osobowych na zewnętrznych nośnikach danych.
Pomimo jej opracowania , pracownicy Administratora nie zastosowali się do jej postanowień regulujących działania, jakie należy podjąć w celu zapewnienia bezpieczeństwa danych przesyłanych na zewnętrznym nośniku danych.
Wiedza na temat bezpieczeństwa danych osobowych w Polsce- opis alternatywny wykr.pdf
Jedno deklarujemy, drugie robimy. Jak nie chronić danych osobowych
Inicjatywy opracowania kodeksów postępowania
Projekty kodeksów postępowania, które nie zostały jeszcze przedłożone organowi nadzorczemu do zatwierdzenia, ale trwają nad nimi prace:
Kodeks postępowania w zakresie ochrony danych osobowych (dla Uczelni Medycznych) - twórca: Uczelnie Członkows
Wytyczne 5/2022 w sprawie stosowania technologii rozpoznawania twarzy w dziedzinie
Wytyczne 5/2022 w sprawie stosowania technologii rozpoznawania twarzy w dziedzinie egzekwowania prawa ‒ wersja do konsultacji publicznych (w języku angielskim)
§
DKN.5131.12.2020
19
stycznia
2023 r.
Bezpieczeństwo przetwarzania,
Ryzyko,
Analiza ryzyka,
Ocena skutków przetwarzania dla ochrony danych,
Zabezpieczenie danych,
Środki techniczne i organizacyjne,
Sądy,
Podmioty przetwarzające dane osobowe zobligowane są nie tylko do zapewnienia zgodności z wytycznymi ww. rozporządzenia poprzez jednorazowe wdrożenie organizacyjnych i technicznych środków bezpieczeństwa , ale również do zapewnienia ciągłości monitorowania poziomu zagrożeń oraz zapewnienia rozliczalności w zakresie poziomu oraz adekwatności wprowadzonych
Pomimo tej świadomości Sąd jednak nie wdrożył technicznych środków mających zapewnić bezpieczeństwo danych osobowych. Administrator przed wystąpieniem naruszenia ochrony danych osobowych poprzestał na wdrożeniu wyłącznie organizacyjnych środków bezpieczeństwa .
Wytyczne 1/2022 w sprawie praw osób, których dane dotyczą ‒ prawo dostępu
Wytyczne 1/2022 w sprawie praw osób, których dane dotyczą ‒ prawo dostępu – wersja po konsultacjach publicznych
§
DKN.5131.50.2021
08
lutego
2023 r.
Administrator,
Podmiot przetwarzający,
Powierzenie przetwarzania,
Analiza ryzyka,
Charakter naruszenia,
Negatywne skutki naruszenia,
Środki techniczne i organizacyjne,
Sektor prywatny,
Jak wskazano w Wytycznych 07/2020 dotyczących pojęć administratora i podmiotu przetwarzającego zawartych w RODO (dalej zwanych: Wytycznymi 07/2020) Europejskiej Rady Ochrony Danych (cyt.): „Celem włączenia zasady rozliczalności do RODO i uczynienia jej główną zasadą było podkreślenie, że administratorzy danych muszą wdrożyć odpowiednie
Często będzie to wymagało wymiany odpowiedniej dokumentacji (np. polityki prywatności, warunków świadczenia usług, rejestru czynności przetwarzania, polityki zarządzania dokumentacją, polityki bezpieczeństwa informacji, sprawozdań z zewnętrznych audytów ochrony danych, uznanych międzynarodowych certyfikatów, takich jak normy ISO 27000).
§
DKN.5101.25.2020
12
listopada
2020 r.
Bezpieczeństwo przetwarzania,
Wysokie ryzyko,
Zawiadomienie osób,
Zabezpieczenie danych,
Zdrowie,
Sektor publiczny,
Spółka przedstawiła wyciąg z polityki bezpieczeństwa informacji z […] maja 2018 r., której częścią jest lista fizycznych, technicznych i organizacyjnych środków ochrony danych osobowych stosowanych przez administratora danych.
Jak wynika z wytycznych Grupy Roboczej Art. 29 - Wytyczne dotyczące zgłaszania naruszeń ochrony danych osobowych zgodnie z rozporządzeniem 2016/679, przyjętych w dniu 3 października 2017 r., podczas oceny ryzyka, które może powstać w wyniku naruszenia, administrator powinien łącznie uwzględnić wagę potencjalnego wpływu na prawa lub wolności
§
DKN.5130.2024.2020
11
lutego
2021 r.
Podmiot przetwarzający,
Powierzenie przetwarzania,
Zgodność z prawem,
Wysokie ryzyko,
Środki techniczne i organizacyjne,
Szkolnictwo,
Sektor publiczny,
W piśmie z […] kwietnia 2020 r., mimo iż KSSiP wspomniał o posiadanej polityce bezpieczeństwa danych, dokumentacji takiej nie przedstawił. Jednak do pisma z […] lipca 2020 r. załączył korespondencję elektroniczną zawierającą plan wdrożenia nowej platformy wskazujący strony (KSSiP/O.) odpowiedzialne za poszczególne czynności.
Podmioty przetwarzające dane osobowe zobligowane są nie tylko do zapewnienia zgodności z wytycznymi ww. rozporządzenia poprzez jednorazowe wdrożenie organizacyjnych i technicznych środków bezpieczeństwa , ale również do zapewnienia ciągłości monitorowania poziomu zagrożeń oraz zapewnienia rozliczalności w zakresie poziomu oraz adekwatności wprowadzonych