Ze względu na światową pandemię zakaźnej choroby COVID-19 wywoływanej przez koronawirusa SARS-CoV-2 wprowadzono w wielu krajach różnego rodzaju środki bezpieczeństwa. Jednym z nich jest okresowe zamknięcie szkół i wprowadzenie obowiązku nauki zdalnej z wykorzystaniem narzędzi online.

28 stycznia jest obchodzony jako Europejski Dzień Ochrony Danych Osobowych, został on ustanowiony na pamiątkę sporządzenia konwencji Rady Europy z 28 stycznia 1981 r. w sprawie ochrony osób w zakresie zautomatyzowanego przetwarzania danych osobowych. Konwencja ta jest najstarszym międzynarodowym aktem prawnym, który reguluje zagadnienia związane z ochroną danych osobowych.

Jednym z częściej występujących dylematów w pracy Inspektora Ochrony Danych (IOD) jest problem określenia, kto w danej czynności jest Administratorem Danych Osobowych (ADO) a kto podmiotem przetwarzającym powierzone dane osobowe (Procesor). Ma to zasadnicze znaczenie w określeniu kto może wydawać upoważnienia do przetwarzania, czy niezbędne jest zawarcie umowy powierzenia przetwarzania danych osobowych, i w całym szeregu innych obowiązków wynikających z RODO.

W listopadzie 2019 roku na stronie organu nadzorczego tj. UODO ukazał się interesujący materiał pt. Projektowanie ochrony danych osobowych w związku z transmisją i nagrywaniem obrad kolegialnych organów jednostek samorządu terytorialnego. Rozwój technologiczny i zmiany w ustawodawstwie regulującym spowodowały, że działanie kolegialnych organów jednostek samorządu terytorialnego, pochodzących z wyborów powszechnych musi być transmitowane i utrwalane za pomocą urządzeń rejestrujących obraz i dźwięk obrad tych organów.

Z dniem 14 stycznia 2020r. kończy się wsparcie producenta dla systemu operacyjnego Windows w wersji 7. Konsekwencje wynikające z zakończenia okresu wsparcia technicznego mają bezpośredni wpływ na bezpieczeństwo systemu przetwarzającego dane osobowe. Jeśli w Twojej organizacji znajdują się aktywne komputery osobiste z systemem Windows 7, po 14 stycznia 2020 r. przestaną one otrzymywać aktualizacje zabezpieczeń.

W trakcie prac związanych z analizą ryzyka dotyczącego operacji na danych osobowych w systemach IT, jednym z zagadnień jest badanie bezpieczeństwa odporności na ataki urządzeń wchodzących w skład sieci komputerowych Administratora Danych Osobowych. Od wielu lat moim wiernym towarzyszem w testach wewnętrznych sieci jest narzędzie Kali Linux.

Podręcznik Inspektora Ochrony Danych to zbiór wytycznych dla IOD dotyczących sposobu zapewnienia zgodności z ogólnym rozporządzeniem o ochronie danych (RODO). Opracowany w ramach projektu T4DATA poradnik jest dostępny także w polskiej wersji językowej.

Czy elektroniczną postać upoważnienia do przetwarzania danych osobowych można interpretować jako formę pisemną, a tym samym spełniającą dyspozycje przepisów prawa, odnoszących się do konieczności wydawania „pisemnych upoważnień do przetwarzania danych osobowych”, wynikających z ustawy z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania RODO?

Tytuł może być nieco mylący. Nie jest to bowiem narzędzie, które stworzy za Inspektora Ochrony Danych całą niezbędną dokumentację. Jest to system tworzenia i generowania dokumentacji, w oparciu o konwersję tekstowych plików w formacie reST (reStructuredText).

W pracy Inspektora Ochrony Danych nieodzowne są odpowiednie narzędzia do zarządzania przepływem informacji. W mojej codziennej praktyce, obsługując kilku klientów i otrzymując zgłoszenia od kilkuset osób w miesiącu, trudno jest mi wyobrazić sobie aby sensownie zarządzać całą korespondencją bez zaawansowanego narzędzia do tego celu.