Ochrona danych osobowych

Nowy projekt ustawy antyterrorystycznej zakłada, iż każda karta sim oferowana w modelu pre-paid będzie podlegała rejestracji. Takie rozwiązanie będzie wymuszało na przedsiębiorcach oferujących takie karty zawarcie z operatorami umów powierzenia przetwarzania danych osobowych.

Przepisy o zamówieniach publicznych nie regulują kwestii ochrony danych osobowych w przetargach. Zgodnie z art. 8 pzp postępowanie o udzielenie zamówienia jest jawne, a zamawiający może ograniczyć dostęp do informacji związanych z postępowaniem o udzielenie zamówienia tylko w przypadkach określonych w ustawie.

Zdaniem GIODO wiedza o ochronie danych osobowych jest niewystarczająca. Jako przykład konsekwencji braku wiedzy o ochronie danych osobowych można zaliczyć coraz częstsze przypadki kradzieży tożsamości, np. w celu zaciągnięcia kredytu. Zmiany podyktowane są wejściem w życie rozporządzenia o ochronie danych osobowych w UE.

Zapraszamy do udziału w warsztatach „Ochrona danych osobowych w instytucjach finansowych - regulacje, pułapki i perspektywy rozwoju ODO w Polsce (ujęcie praktyczne)”, które odbędą się 14 kwietnia 2015 r. w Warszawie. Patronat medialny nad warsztatami objął portal Infor.pl

1 stycznia 2015 r. wejdą w życie przepisy ustawy z dnia 7 listopada 2014 r. o ułatwieniu wykonywania działalności gospodarczej - zwanej IV pakietem deregulacyjnym - m.in. w zakresie nowelizującym ustawę o ochronie danych osobowych. Niestety, wady przepisów nowelizujących poddają w wątpliwość ich ułatwiający wpływ na prowadzenie działalności gospodarczej. Z jednej strony, przedsiębiorcy-administratorzy danych zyskają bardziej precyzyjne wskazania co do pozycji, obowiązków i odpowiedzialności administratora bezpieczeństwa informacji (ABI). Z drugiej strony, niejasne umiejscowienie ABI pomiędzy pracownikiem administratora danych a człowiekiem GIODO, a także wprowadzenie kolejnych obowiązków rejestracyjnych – gdy założeniem było ich ograniczenie – staną się źródłem dalszych obciążeń i kosztów.

1 stycznia 2015 r. wejdą w życie przepisy wprowadzające zmiany w przekazywaniu przez firmy danych osobowych do państw trzecich. Będzie to możliwe bez konieczności uzyskania zgody Generalnego Inspektora Ochrony Danych Osobowych. Przekazywanie danych w ramach jednej grupy międzynarodowej będzie odbywać się zgodnie z tzw. wiążącymi regułami korporacyjnymi.

Czy wszyscy przedsiębiorcy mają świadomość obowiązków związanych z ochroną danych osobowych? Czy dopełniają wymogu rejestracji zbiorów danych? Czy wdrażają w firmach polityki dotyczące bezpieczeństwa i są gotowi na wypadek kontroli GIODO? Praktyka pokazuje, że nie.

W jaki sposób można ochronić się przed nieuzasadnionym zbieraniem i przetwarzaniem danych osobowych?

Jeżeli obawiasz się samodzielnie szukać pracy w innym państwie UE, możesz skorzystać z pomocy agencji zatrudnienia. Podmioty te świadczą usługi w zakresie: doradztwa zawodowego, pośrednictwa pracy oraz pracy tymczasowej. Tym samym należy uznać je jako jeden z kanałów poszukiwania pracy. Oznacza to, że agencje zatrudnienia mogą zbierać i przetwarzać dane osobowe kandydatów do pracy także jako odrębni administratorzy danych.

Zgoda jest jedną z podstaw prawnych uprawniających administratora danych do przetwarzania informacji o osobie, która taką zgodę wyraziła. Może ona zostać udzielona w formie pisemnej lub ustnej. Obecnie niektórzy pracodawcy wymagają od kandydatów do pracy zamieszczenia w CV zgody na przetwarzanie danych osobowych w celach rekrutacyjnych. Generalnie jednak, jeżeli wysyłasz swoje CV bezpośrednio do pracodawcy w odpowiedzi na określoną ofertę pracy, możesz, ale nie musisz zamieszczać w nim takiej zgody. Wyraźna zgoda na przetwarzanie danych może być niezbędna jedynie w określonych sytuacjach.

W toku rekrutacji twój potencjalny pracodawca może zechcieć spotkać się z tobą osobiście, aby zweryfikować twoje doświadczenie zawodowe. W trakcie tego procesu także dochodzi do gromadzenia twoich danych osobowych. Co dzieje się z danymi osobami po nieudanej rekrutacji?

Przedsiębiorca przetwarzający dane osobowe czy to swoich klientów, czy pracowników musi liczyć się z pewnymi obowiązkami dotyczącymi infrastruktury technicznej i sposobu korzystania z niej, które muszą sprostać wymaganiom nałożonym na niego przez ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U.02.101.926 j.t.).