Aktualności

Zapraszamy na webinar poświęcony wpływowi dyrektywy NIS2 na ochronę danych osobowych w administracji publicznej!

Chcesz dowiedzieć się, jak nowe przepisy wpłyną na administrację publiczną i ochronę danych osobowych? Dołącz do naszego spotkania, gdzie dr Mirosław Gumularz, prawnik i ekspert w zakresie prawa nowych technologii, przedstawi kluczowe aspekty nadchodzących zmian.

Agenda wydarzenia:

✔ Omówienie założeń dyrektywy NIS2

✔ Nowe obowiązki w administracji publicznej

✔ Skutki dla zarządzania cyberbezpieczeństwem

✔ Dostosowanie polityk ochrony danych do dyrektywy NIS2

Po przejściowych perturbacjach zapraszamy do udziału w specjalistycznym wydarzeniu organizowanym przez Studenckie Koło Naukowe Ochrony Danych Osobowych, które odbędzie się 28 października 2024 roku o godzinie 18:00 na platformie MS Teams.

Podczas spotkania omówimy m.in.:

• Co stało się w Morele sp. z o.o.?
• Jakie są obowiązki zabezpieczenia danych – staranne działanie czy rezultaty?
• Jak wygląda procedura postępowania przed Prezesem UODO i czy jest w niej miejsce dla biegłego?
• Czy warto zgłaszać naruszenia ochrony danych?
• Wydarzenie skierowane jest do wszystkich, którzy chcą zrozumieć wyzwania związane z ochroną danych osobowych w praktyce.

W Polsce trwa debata na temat wprowadzenia przepisów o ochronie sygnalistów, które miałyby zapewnić ochronę osobom zgłaszającym naruszenia prawa w miejscu pracy. Mimo że Dyrektywa UE z października 2019 roku zobowiązywała państwa członkowskie do implementacji odpowiednich przepisów do grudnia 2021 roku, Polska znacząco opóźniła się z ich wdrożeniem. To opóźnienie kosztuje nas już nie tylko utratę wiarygodności, ale również konkretne kwoty - 40 tysięcy euro za każdy dzień zwłoki oraz 7 milionów euro ryczałtu nałożone przez Trybunał Sprawiedliwości Unii Europejskiej.

Przyjęcie dyrektywy wywołało wiele kontrowersji i spornych kwestii, które wpłynęły na długotrwały proces legislacyjny. Sporne punkty obejmowały między innymi niejasności co do organu odpowiedzialnego za przyjmowanie zgłoszeń od sygnalistów oraz zagadnienia dotyczące ochrony danych osobowych. Niezdecydowanie i brak spójnej wizji sprawiły, że różne wersje projektu ustawy wielokrotnie zmieniano, co znacząco przedłużało cały proces.

Zgodnie z interpretacją przedstawioną przez Prezesa Urzędu Ochrony Danych Osobowych (UODO), adres e-mail pracownika, który zawiera jego imię i nazwisko, uznaje się za zwykłe dane osobowe. W związku z tym, pracodawca, będący administratorem tych danych po zakończeniu stosunku pracy z pracownikiem, musi przestrzegać przepisów ogólnego rozporządzenia o ochronie danych (RODO) przy ich przetwarzaniu. Oznacza to, że przetwarzanie danych osobowych byłego pracownika jest dopuszczalne jedynie, gdy istnieje jedna z prawnych podstaw do tego przetwarzania, wymienionych w art. 6 ust. 1 RODO. Do tych podstaw należą między innymi zgoda osoby, której dane dotyczą, konieczność przetwarzania danych do wykonania umowy, w której osoba ta jest stroną, konieczność wypełnienia obowiązku prawnego ciążącego na administratorze danych, lub gdy przetwarzanie jest niezbędne do realizacji uzasadnionych interesów administratora lub osoby trzeciej.

Należy podkreślić, że przetwarzanie danych osobowych musi być zgodne z zasadami określonymi w RODO, co oznacza między innymi konieczność przetwarzania danych w sposób ograniczony do celów, dla których zostały zebrane, oraz konieczność zapewnienia odpowiedniego poziomu bezpieczeństwa tych danych.

W dzisiejszych czasach, kiedy internet stał się podstawowym narzędziem komunikacji i publikacji, ochrona danych osobowych nabiera nowego znaczenia. To właśnie w tym kontekście, chcielibyśmy podzielić się z Wami szczegółową analizą wyroku Naczelnego Sądu Administracyjnego z 28 lutego 2024 roku (sygn. akt: III OSK 3839/21) , który może okazać się przełomowy dla sposobu, w jaki instytucje publiczne i samorządy podchodzą do ochrony danych osobowych.

Studenckie Koło Naukowe Ochrony Danych Osobowych przy Uniwersytecie Mikołaja Kopernika w Toruniu wraz z Kancelarią Ostrowski i Wspólnicy sp.k. serdecznie zaprasza na wyjątkowy cykl spotkań edukacyjnych z zakresu ochrony danych osobowych - Akademia RODO! Spotkania będą pełne praktycznej wiedzy, prowadzone przez mec. Lidię Muchę, ekspertkę w dziedzinie ochrony danych osobowych, ochrony konkurencji, konsumentów oraz prawa nowoczesnych technologii.

Pierwsze zachwyty innowacyjnością i ogólnym działaniem ChatuGPT powoli idą w niepamięć, a w ich miejsce wchodzą poważne problemy związane z nadużyciem praw autorskich. Coraz częściej można napotkać się na informację dot. kolejnych pozwów wnoszonych przeciwko firmie OpenAI w aspekcie chociażby wykorzystanych, jak zarzucają autorzy, nielegalnie fragmentów książek przez ChatGPT. W dzisiejszym wpisie poddamy analizie współczesne problemy z tym związane i ewentualne regulacje prawne oraz postaramy się odpowiedzieć na pytanie czy są one wystarczające, czy jednak istnieje potrzeba rozszerzenia pewnych restrykcji w tym zakresie. 

Serdecznie zapraszamy na konferencję poświęconą bieżącym zagadnieniom w dziedzinie ochrony danych osobowych. Wydarzenie to odbędzie się na terenie Wydziału Prawa
i Administracji Uniwersytetu Mikołaja Kopernika w Toruniu, w audytorium A. W trakcie konferencji, renomowani eksperci z sektora ochrony danych i uznani akademicy będą dzielić się swoją wiedzą i doświadczeniami w kontekście ochrony danych osobowych. Omówimy najświeższe wyzwania i aktualizacje prawne, jak również przedstawimy najlepsze metody
i strategie zarządzania danymi. Jest to idealna okazja dla studentów, prawników, przedsiębiorców i każdego, kto interesuje się ochroną danych, aby rozszerzyć swoje horyzonty
i zbudować wartościowe relacje branżowe. Zapraszamy do wzięcia udziału i pozostania na bieżąco z kluczowymi tematami związanymi z ochroną danych osobowych!

Od piątku 17 listopada 2023 w Polsce możliwe będzie zastrzeżenie numeru PESEL. Taką informacje przekazało Ministerstwo Cyfryzacji. Nowa możliwość pojawiła się ustawie z 7 lipca 2023 r. o zmianie niektórych ustaw w celu ograniczania niektórych skutków kradzieży tożsamości, która 13 lipca 2023 r. została podpisana przez Prezydenta RP.

Ustawa ta zmienia m.in. ustawę z 24 września 2010 r. o ewidencji ludności, w której zostanie dodany Rozdział 3a, zatytułowany: "Rejestr zastrzeżeń numerów PESEL, zasady i tryb udostępniania danych z rejestru zastrzeżeń numerów PESEL oraz zasady i tryb zastrzegania i cofania zastrzeżenia numeru PESEL".

Jest to najnowszy pomysł rządu na pokrzyżowanie planów cyberoszustów.

W dobie dynamicznych zmian w przestrzeni pracy zawodowej, nowelizacja Kodeksu pracy z 7 kwietnia 2023 roku wnosi istotne regulacje dotyczące pracy zdalnej, ze szczególnym uwzględnieniem ochrony danych osobowych. Wprowadzenie art. 67 [26] wymaga od pracodawców zdefiniowania procedur ochrony danych osobowych, co rodzi liczne wyzwania zarówno dla pracodawców, jak i pracowników.

Omówienie Decyzji Prezesa UODO z 31.5.2023 r., DKN.5131.8.2021, Legalis 

Do Urzędu Ochrony Danych Osobowych (dalej: UODO) wpłynęła informacja od podmiotu trzeciego, wskazująca na utratę dokumentacji koncesyjnej prowadzonej w formie elektronicznej przez P. Sp. z o.o. z siedzibą w W. (dalej: Administrator), która to dokumentacja powinna zawierać dane osobowe pracowników ochrony, a także osób fizycznych będących stronami umów cywilnoprawnych