Administrator danych osobowych lub podmiot przetwarzający powinni prowadzić rejestry czynności przetwarzania, za które są odpowiedzialni. Z kolei rejestry wszystkich kategorii czynności przetwarzania dokonywanych w imieniu ADO ma obowiązek prowadzić każdy procesor i jego przedstawiciel. Czy rejestry powinny być prowadzone przez wszystkie komórki organizacyjne placówki?

Jeżeli na podstawie informacji zgromadzonych w postępowaniu kontrolnym prezes UODO uzna, że mogło dojść do naruszenia obowiązującego prawa, jest zobowiązany do niezwłocznego wszczęcia postępowania w sprawie naruszenia przepisów o ochronie danych osobowych. Sprawdź, jak wygląda jego przebieg. 

Rolą administratora jest ocena, czy dane zdarzenie jest naruszeniem ochrony danych uzasadniającym zgłoszenie do prezesa UODO, ewentualnie do podmiotu danych. Czy można z góry wykluczyć konieczność takiego zgłoszenia, jeżeli naruszono ochronę danych osobowych tylko jednej osoby, np. p racownica rejestracji zgubiła część dokumentacji medycznej jednego z pacjentów?

UODO skontrolował jedną z placówek mających swoje oddziały na terenie całego kraju. Obecnie toczy się postępowanie przed prezesem Urzędem Ochrony Danych Osobowych. Czy PUODO może nałożyć karę finansową na placówkę? W jakich wysokości przewidziane są kary za naruszenie ochrony danych w placówkach medycznych?  

Wypełniając obowiązki w zakresie szacowania ryzyka, administrator ochrony danych prowadzący działalność medyczną (ADO) musi być świadomy obowiązków, jakie w zakresie bezpieczeństwa danych osobowych nakłada na niego ogólne rozporządzenie o ochronie danych (RODO). Jednym z nich jest analiza ryzyka. Sprawdź, jak ją przeprowadzić.

Protokół kontroli jest podstawowym dokumentem zawierającym jej oficjalny wynik.Czy po zakończonej kontroli UODO placówka powinna otrzymać od kontrolera taki dokument? Co powinno się w nim znaleźć?

Administrator danych osobowych lub podmiot przetwarzający powinni prowadzić rejestry czynności przetwarzania, za które są odpowiedzialni. Z kolei rejestry wszystkich kategorii czynności przetwarzania dokonywanych w imieniu ADO ma obowiązek prowadzi  każdy procesor i jego przedstawiciel. Czy rejestry, o których mowa w RODO, powinny być prowadzone przez wszystkie komórki organizacyjne szpitala?

Zmiany w Kodeksie pracy dotyczące przetwarzania danych w kontekście RODO weszły w życie 4 maja br. Zwróć uwagę na zmiany w zakresie monitoringu zarówno pod kątem miejsca jego montażu, jak i uprawnień pracodawcy do przetwarzania pozyskanych dzięki niemu danych biometrycznych. Poznaj nowe przepisy i zachowaj ostrożność przy ich stosowaniu, ponieważ mogą budzić duże wątpliwości interpretacyjne w praktyce.

Jeżeli personel placówki ochrony zdrowia wykryje jakiekolwiek naruszenie ochrony danych, to ma obowiązek niezwłocznie to zgłosić do przełożonego, inspektora ochrony danych lub kierownika placówki. Czy w takiej sytuacji należy również powiadomić osoby, których dane zgubiono czy też wykradziono? Sprawdź, jak postąpić, aby wykazać podczas kontroli należytą staranność.