Tematy - RODO, Zmiany prawa

W związku z nadchodząca publikacją "Białej Księgi Regulacji Cyfrowych" redakcja Infor.pl zadała pytania Patrycji Sass-Staniszewskiej, prezes Izby Gospodarki Elektronicznej. Rozmowa dotyczy tego, czy europejskie i krajowe prawo nadąża za tempem zmian technologicznych, jak nowe regulacje uderzają w przedsiębiorców zwłaszcza z sektora MSP oraz co w praktyce oznaczają dla konsumentów. Poniżej prezentujemy pełne odpowiedzi.

Naruszenie zasad bezpieczeństwa organizacji nie zawsze pochodzi z zewnątrz. Przyczyną może być były pracownik, który postanawia wykorzystać przeciwko byłemu pracodawcy posiadane informacje. Przykład to ostatni wyciek danych wszystkich użytkowników komunikacji miejskiej w województwie pomorskim, spowodowany najprawdopodobniej właśnie działaniami byłego pracownika.

Prawo komunikacji elektronicznej (PKE), obowiązujące od 10 listopada 2024 r., porządkuje zasady prowadzenia marketingu bezpośredniego z wykorzystaniem środków komunikacji elektronicznej. Dla wielu organizacji oznacza to konieczność przeglądu dotychczasowych zgód, formularzy, procesów sprzedażowych oraz narzędzi (CRM, marketing automation, call center) – zwłaszcza tam, gdzie praktyką był kontakt inicjowany bez wcześniejszej zgody odbiorcy.

W dobie Instagrama i TikToka, branża fitness sprzedaje już nie tylko karnety i obietnicę poprawy kondycji i stanu zdrowie, ale przede wszystkim promuje szczególny styl życia. Zdjęcia typu „metamorfoza”, relacje live z zajęć grupowych czy nagrania z treningów personalnych to bardzo skuteczne narzędzia marketingowe każdego trenera i instruktora. Jednak to, co dla trenera jest „contentem”, dla prawnika jest przetwarzaniem danych osobowych. Czy wiesz, że brak profesjonalnej dokumentacji w tym zakresie może Cię kosztować znacznie więcej niż utratę zasięgów?

Monitoring wizyjny, zwany również CCTV (Closed-Circuit Television), to system kamer rejestrujących obraz w określonym miejscu. W Polsce jest powszechnie stosowany przez przedsiębiorców, instytucje publiczne oraz osoby prywatne w celu zwiększenia bezpieczeństwa i ochrony mienia. Na kanwie głośnych decyzji Prezesa Urzędu Ochrony Danych Osobowych przyjrzyjmy się przepisom prawa, które regulują przedmiotową materię.

Stażyści będą otrzymywali określone wynagrodzenie, a pracodawcy będą musieli podpisywać z nimi umowy. Ministerstwo Rodziny, Pracy i Polityki Społecznej przedstawiło założenia projektu nowej ustawy.

Co zmieni się w handlu detalicznym w 2025 i 2026 roku? Jakie przepisy zaczynają obowiązywać? System kaucyjny startuje 1 października 2025 r., ale w niektórych przypadkach od 1 stycznia 2026 r. Co z recyklingiem opakowań i dyrektywą Omnibus?

Miód pitny jest jednym z najstarszych napojów alkoholowych, kojarzy się z polską kulturą czasów szlacheckich. Związek Pracodawców Polska Rada Winiarstwa apeluje o stosowne zmiany dla producentów miodów pitnych. Czy w Polsce może być boom na miody pitne na podobieństwo tego w USA?

W dzisiejszym dynamicznie zmieniającym się świecie prawnym, przedsiębiorcy muszą być na bieżąco z otoczeniem prawnym firmy, w tym regulacjami dotyczącymi ochrony danych osobowych. Compliance, czyli zgodność z przepisami prawa, staje się kluczowym elementem w działalności każdej firmy, niezależnie od jej wielkości. W obliczu surowych kar finansowych i rosnącej świadomości konsumentów, ochrona danych osobowych przestała być jedynie formalnością, a stała się fundamentem odpowiedzialnego prowadzenia biznesu.

Użytkownicy różnych urządzeń, aplikacji czy systemów często nie są świadomi, przez kogo i do jakich celów są gromadzone i wykorzystywane dane na ich temat. Rozwój technologii rzadko idzie w parze ze świadomością użytkowników i regulacjami prawnymi. To stanowi zagrożenie dla ochrony danych osobowych.

Od 7 stycznia 2024 r. będą obowiązywały dodatkowe wymagania dla przedsiębiorców wykonujących działalność lombardową. Chodzi tu głównie o wpis do rejestru prowadzonego przez Komisję Nadzoru Finansowego.

Program "Wakacji od ZUS" ma obowiązywać w 2025 r., ale - jak wskazuje minister rozwoju i technologii Krzysztof Hetman - nie można wykluczyć, że ruszy on jeszcze w 2024 r.

Sejm odrzucił poprawki Senatu do ustawy o systemie kaucyjnym. Zgodnie z nowelizacją system kaucyjny zostanie wprowadzony 1 stycznia 2025 r.

Ustawa wprowadzająca w Polsce system kaucyjny została uchwalona przez Sejm. Jakie sklepy będą zobowiązane do odbioru opakowań? Kiedy trzeba będzie zapłacić opłatę produktową?

Przedsiębiorcy telekomunikacyjni z obowiązkiem przekazywania do GUS szczegółowych danych osobowych abonentów usług telefonicznych, a więc danych osobowych milionów polskich obywateli oraz obywateli innych państw, którzy wykupili usługi u polskiego operatora. Krajowa Izba Gospodarcza Elektroniki i Telekomunikacji oraz Polska Izba Informatyki i Telekomunikacji są zaniepokojone.

W kwietniu nie zapomnij o…

30 listopada 2022 r. o godz. 10:00-11:30 zapraszamy na webinar z nowej serii: Spotkania przy RODO organizowany przez GDPR Risk Tracker – aplikację do wdrażania RODO oraz kancelarię Lubasz i Wspólnicy. Portal infor.pl jest patronem medialnym tego wydarzenia.

Firmy z siedzibą w Europie będą mogły zostać zmuszone przez Komisję Europejską do nadania priorytetu produkcji kluczowych produktów i składowania określonych towarów - wynika z ogłoszonych w poniedziałek przez Komisję Europejską propozycji nowych przepisów. Jeśli się nie zgodzą, mogą im za to grozić kary finansowe.

Na jakim etapie obecnie są prace nad projektem ustawy, mającej wdrożyć system kaucyjny w Polsce? Czy zwiększy się powierzchnia sklepów, które będą zobowiązane do odbierania opakowań od klientów?

Przedsiębiorcy coraz rzadziej decydują się na ogłoszenie upadłości i mocno walczą o utrzymanie swojego biznesu. Jednym z rozwiązań, które im to umożliwia jest postępowanie restrukturyzacyjne.

Ochrona danych osobowych w ostatnich latach nabrała znacznie większego znaczenia, również wskutek unijnego rozporządzenia RODO. Można wręcz powiedzieć, że świadomość pracowników w relacjach z pracodawcami znacznie wzrosła, co z kolei przekłada się na wyższy poziom ochrony danych osobowych w stosunkach pracy. Każda bowiem strona stosunku pracy jest niejako wyczulona a zarazem ostrożna w pozyskiwaniu danych osobowych (pracodawca), czy też ich udostępnianiu (pracownik). W tym kontekście warto zwrócić uwagę na jeden z aspektów przetwarzania danych osobowych na etapie procesu rekrutacji i zatrudnienia.

Zmiany w prawie pracy związane ochroną sygnalistów oraz weryfikacją szczepień, regulacje dotyczące plików cookies czy ocena profilowania osób ubiegających się o kredyt - to niektóre z wyzwań związanych z ochroną danych osobowych w 2022 r. - uważa Mirosław Gumularz z WSB Warszawa.

Suma kar nałożonych przez Urząd Ochrony Danych Osobowych z tytułu RODO przekroczyła 2 mln euro; najwyższa do tej pory kara to ponad 600 tys., a średnia to 79 tys. euro - wynika z opublikowanej w piątek analizy. Zgodnie z nią w 35 proc. przypadków przyczyną kary były nieodpowiednie zabezpieczenia.

Polski Ład to liczne wątpliwości przedsiębiorców. Kancelarie podatkowe i firmy prowadzące kadry i księgowość nie radzą sobie z bieżącymi zmianami wynikającymi z Polskiego Ładu. Północna Izba Gospodarcza apeluje do rządu o wycofanie się z Polskiego Ładu w 2022 roku.

Czy przed wejściem można sprawdzać lub skanować paszporty covidowe? Czy jest to zgodne z prawem?

Crowdfunding nie został dotychczas zdefiniowany w prawie polskim. Ulegnie to jednak zmianie. Jakie przepisy będą regulować rynek?

Działalność pocztowa a handel w niedziele - obniża się próg działalności pocztowej w sklepach z 50% do 40%. Sejm poparł poprawkę Senatu.

W tym roku czeka nas jubileuszowa 10. edycja Konwentu Ochrony Danych i Informacji. Obejmie aż dwa dni spotkań: 6 i 7 października. Jak co roku uczestnicy wydarzenia spotkają się z ekspertami ze świata nauki, administracji i biznesu, którzy są specjalistami w dziedzinie ochrony danych i bezpieczeństwa informacji. Tegoroczna edycja Konwentu skupiona będzie wokół tematu naruszeń ochrony danych osobowych, decyzji Prezesa Urzędu Ochrony Danych Osobowych i kar. Poza prelekcjami i znanymi już warsztatami #DataProtectionMixer, uczestnicy wydarzenia będą świadkami debaty komentatorskiej, w której wezmą udział zaproszeni eksperci. Portal infor.pl objął patronat medialny nad tym wydarzeniem.

Standardowe klauzule umowne przy powierzaniu danych - od 27 czerwca 2021 r. obowiązuje decyzja Komisji Europejskiej w tym przedmiocie.

Ustawa o cudzoziemcach - będą zmiany dotyczące cudzoziemców prowadzących działalność gospodarczą w Polsce i będących uczestnikami programów wsparcia.

Czy choć raz usłyszałeś “NIE, bo RODO”? Absurdy RODO są skutkiem złej interpretacji przepisów, wprowadzania nadmiernej papierologii i zastraszanie przedsiębiorców wysokimi karami.

RODO: 93% Polaków potwierdza, że ich pracodawca dba o kwestie ochrony danych osobowych. Czy według polskich pracowników, unijne rozporządzenie zwiększyło dbałość pracodawców o ochronę danych osobowych? Co jeszcze się zmieniło po wprowadzeniu nowych przepisów?

RODO w czasach pandemii zyskuje na znaczeniu. Firmy i organizacje powinny określić gdzie i kto przetwarza dane osobowe oraz zapewnić cykliczne szkolenia z przetwarzania danych osobowych.

UODO ma prawo przeprowadzić kontrolę w każdej organizacji – zarówno z sektora prywatnego, jak i publicznego. Niewiele osób zdaje sobie sprawę, że karze może podlegać zgubienie sprzętu służbowego czy utrudnianie kontroli.

Rodo w czasie pandemii - okazuje się, że najbardziej boimy się wycieku z bazy firm i instytucji oraz tego, że damy się oszukać przestępcom wyłudzającym dane.

Status Inspektora Danych Osobowych (IOD) w spółkach może rodzić wiele wątpliwości. RODO przewiduje przypadki, w których powołanie Inspektora Ochrony Danych jest obligatoryjne, a także przypadki, w których jest to fakultatywne. Niezależnie jednak od tego, czy w danym podmiocie jest obowiązek powołania IOD, RODO wyznacza także pewne wymogi, które powinny zostać spełnione przez IOD oraz w stosunku do IOD tak, aby jego pozycja w ramach struktury organizacyjnej podmiotu, uprawnienia i obowiązki były zgodne z wymogami prawa.

Kodeksy postępowania muszą spełniać określone wymagania. Choć do zatwierdzenia pierwszych kodeksów postępowania jest już coraz bliżej, to wciąż nie mamy w Polsce takiego dokumentu, który byłby już stosowany.

Rejestracja osób prawnych w Rosji od 25 listopada 2020 r. odbywa się na nowych zasadach. Jakie zmiany wprowadzono? Jak powinien wyglądać statut lub umowa spółki? Co z adresami osób fizycznych i osoby prawnej?

Jeżeli w okresie wcześniej pobieranego zasiłku np. chorobowego pracownikowi obniżono wymiar czasu pracy z powodu COVID-19 oraz między okresami pobierania wcześniejszego i kolejnego zasiłku nie było przerwy albo była ona krótsza niż 3 miesiące kalendarzowe, ma on prawo do wyrównania zasiłku. Przed zmianą przepisów w takich przypadkach pracownicy otrzymywali zasiłki ustalone od nowego wymiaru czasu pracy, czyli od niższego wynagrodzenia. Zmiany w tym zakresie wprowadziła nowelizacja ustawy o COVID-19, która weszła w życie 9 października 2020 r.

Rozwój technologiczny pociąga za sobą coraz większe zainteresowanie zagadnieniami związanymi z ochroną prywatności. Na kwestie dotyczące pozyskiwania i wykorzystywania danych zwracają uwagę nie tylko konsumenci, ale także instytucje finansowe, w tym banki i ubezpieczyciele.

Po interwencji Rzecznika MŚP Ministerstwo Kultury i Dziedzictwa Narodowego zapowiedziało korzystne zmiany dla przedsiębiorców prowadzących kina w zakresie ciążących na nich obowiązków sprawozdawczych

Monitoring poczty służbowej oraz jej czytanie przez pracodawcę budzi wiele emocji. Niemniej jednak Urząd Ochrony Danych Osobowych stoi na stanowisko, że pracodawca może kontrolować służbową pocztę elektroniczną pracownika, ale musi najpierw poinformować o prowadzeniu monitoringu poczty.

W przypadku, kiedy na terenie przedsiębiorstwa funkcjonuje monitoring wizyjny - pracodawca powinien również brać pod uwagę przepisy RODO. Narusza to bowiem ich prywatność, a pracownicy mają do niej prawo nawet w miejscu wykonywania swojej pracy.

Zgodnie z RODO naruszenie ochrony danych osobowych należy zgłosić do Prezesa Urzędu Ochrony Danych Osobowych, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych.

Stosowanie plików cookies wymaga od administratora zapewnienia zgodności takiego przetwarzania z prawem, w tym dotyczącym ochrony danych osobowych i ochrony prywatności. Może to polegać np. na konieczności uzyskania zgody użytkownika na zapisywanie tych plików. Stosowanie zgody do wszystkich plików cookies nie zapewni jednak zgodności przetwarzania z prawem.

Przy rekrutacji pracowników np. w urzędach należy pamiętać, że można pozyskiwać tylko określone dane osobowe; nie ma obowiązku dostarczania np. zdjęcia, informacji o stanie cywilnym, czy toczących się postępowaniach karnych.

To często występujący rodzaj ataku stosowany wśród firm. Ransomware to rodzaj wirusa komputerowego, który szyfruje pliki na zaatakowanym komputerze i w praktyce blokuje jego działanie. Za wydanie klucza do odszyfrowania danych przestępcy żądają okupu.

Jak stosować mechanizmy domyślnej ochrony danych i ochrony danych w fazie projektowania? Przedstawiamy wnioski z wytycznych Europejskiej Rady Ochrony Danych

Pracodawca może żądać od pracownika informacji o zarażeniu wirusem SARS-CoV-2 (tzw. koronawirusem), a także innych danych związanych z przeciwdziałaniem chorobie COVID-19. Podstawę prawną zapewniają mu przepisy RODO. Wymagają jednak zagwarantowania tym danym bezpieczeństwa i poufności.

Czy pracodawca może zezwolić pracownikom na korzystanie w pracy zdalnej z dokumentacji papierowej zawierającej dane osobowe? Przedstawiamy opinię UODO.

RODO, Zmiany prawa

Prezes e-Izby dla Infor.pl: „Dostosowanie firm do OMNIBUS, RODO, DSA kosztuje średnio 159 tys. zł" i to jeszcze nie koniec

Największe ryzyko dla danych zaczyna się wewnątrz firmy

Zgody marketingowe po 10 listopada 2024 r. Co zmienia Prawo komunikacji elektronicznej?

Zdjęcia z treningów na Instagramie i TikToku a RODO. Czy na pewno masz zgodę na publikację wizerunku swoich klientów?

Monitoring wizyjny w firmach w Polsce – prawo a praktyka

Stażysta w firmie na zupełnie nowych zasadach. 7 najważniejszych założeń planowanych zmian

Handel detaliczny: zmiany w przepisach 2025 i 2026 r.

Producenci miodów pitnych apelują o zmiany

Compliance a ochrona danych - co przedsiębiorcy muszą wiedzieć

Używasz smartfona? Twoje wrażliwe dane są jak na dłoni. Technologia pozbawia nas prywatności

Nowe wymagania dla lombardów od 7 stycznia 2024 r. Komu grożą wysokie kary?

Wakacje od ZUS. MRiT zapowiada nowy program

System kaucyjny. Ustawa trafi do podpisu Prezydenta

System kaucyjny. Jakie obowiązki przedsiębiorców przewiduje uchwalona ustawa i od kiedy?

Przedsiębiorcy telekomunikacyjni przekazują dane abonentów do GUS. W jakim celu?

O tym nie zapomnij w kwietniu 2023! GALERIA

Spotkanie przy RODO: „Aktualne wyzwania w relacji ADO-Podmiot przetwarzający” – panel ekspercki online 30 listopada

Nadzwyczajne uprawnienia KE w przypadku kryzysu dostaw określonych produktów

Jakie sklepy obejmie system kaucyjny?

Przedsiębiorcy restrukturyzują swój biznes zamiast upadać

Pracownik wybrany na etapie rekrutacji - co z danymi osobowymi?

Ochrona sygnalistów, weryfikacja szczepień, uregulowanie cookies to wyzwania ochrony danych osobowych w 2022 r.

RODO: Suma kar UODO przekroczyła 2 mln euro

Polski Ład - liczne wątpliwości przedsiębiorców

Sylwester 2021 r. Hotelarze i restauratorzy w ogniu przepisów

Crowdfunding - jakie zmiany zrewolucjonizują rynek?

Działalność pocztowa a handel w niedziele - poprawka

Konwent Ochrony Danych i Informacji – 6-7 października. RODO – naruszenia, decyzje, kary

Standardowe klauzule umowne przy powierzaniu danych

Będą zmiany w ustawie o cudzoziemcach

"Nie, bo RODO". Czy RODO blokuje rozwój firmy?

RODO w praktyce - co się zmieniło przez 3 lata?

Jak uniknąć problemów z RODO w firmie lub organizacji?

Za co firma może otrzymać karę od UODO?

Jak chronić dane osobowe w czasie pandemii?

Status Inspektora Ochrony Danych

Kodeksy postępowania - jaka jest ich rola?

Nowe zasady rejestracji osób prawnych w Rosji

Pracownicy, którym obniżono etat z powodu COVID-19 w okresie wcześniej pobieranego zasiłku, otrzymają jego wyrównanie

Jak chronić dane klientów w insytucjach finansowych

Będą zmiany dla właścicieli kin

Czy pracodawca może czytać pocztę służbową pracownika?

Nagranie z monitoringu - pracownik może je otrzymać na żądanie

Naruszenia ochrony danych: jakie są zgłaszane najczęściej i w jaki sposób można im zapobiegać

Nie zawsze zgoda na stosowanie plików cookies

Jak rekrutować do pracy nie łamiąc RODO?

Ransomware, czyli blokady firm dla okupu

Na czym polega domyślna ochrona danych?

Ochrona danych osobowych w czasie epidemii

Udostępnienie dokumentacji zawierającej dane osobowe a praca zdalna