Francuski organ nadzorczy nałożył karę pieniężną w wysokości 250.000 euro

W dniu 7 czerwca 2018r. francuski organ nadzorczy (CNIL) opublikował decyzję (wydaną miesiąc wcześniej), w której nałożył na Optical Center karę pieniężną w wysokości 250.000 euro, za niedostateczne zabezpieczenie danych osobowych swoich klientów. CNIL zauważył, że ​​ponad 334.000 dokumentów (głównie faktur) klientów było łatwo dostępne na stronie internetowej Optical Center poprzez wprowadzenie kilku adresów URL w pasku adresu przeglądarki. Naruszenie zostało uznane za rażące, ponieważ faktury zawierały takie dane osobowe jak: imię, nazwisko, adres zamieszkania, dane dotyczące zdrowia (wada wzroku) oraz, w niektórych przypadkach, numer ubezpieczenia społecznego i datę urodzenia osób, których dane dotyczą. Dane dotyczące zdrowia, jako wrażliwe dane, mają jeszcze szerszą ochronę niż zwykłe dane osobowe. Na firma została już została nałożona kara pieniężna za naruszenie bezpieczeństwa danych osobowych w 2015r., stąd tak wysoka kara, która jest najwyższą jaka kiedykolwiek została nałożona we Francji za naruszenie bezpieczeństwa danych osobowych. CNIL wyjaśnił również, że opublikowanie decyzji było konieczne, ponieważ...

monitoring

Monitoring pracowników

16 maja 2018 r. Senat przyjął bez poprawek ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych. Ustawa ta uchyla obecnie funkcjonujące rozwiązanie z 1997 r. Zmiana ta była konieczna aby dostosować krajowe rozwiązania do zmian systemu ochrony danych osobowych jakie wprowadzi 25 maja 2018 r. RODO. Ustawą o ochronie danych osobowych znowelizowano także kilka innych aktów prawnych, które pierwotnie miały zostać znowelizowane ustawą Przepisy wprowadzające ustawę o ochronie danych osobowych (swoją drogą ciekawe jak teraz ta ustawa się będzie nazywać?  😉 ). Akt ten nie nie wejdzie w życie jeszcze przez jakiś czas, stąd część rozwiązań przeniesiono do uchwalonego aktu – w tym m.in. przepisy nowelizujące Kodeks pracy i regulujące monitoring pracowników. Monitoring Obecnie nie funkcjonują w naszym systemie prawnym rozwiązania kompleksowo regulujące kwestię utrwalania wizerunku w celu zapewnienia bezpieczeństwa czy ochrony mienia. Rodzi to wiele problemów natury prawnej – począwszy od możliwości naruszenia dóbr osobistych osób nagrywanych skończywszy na...

Sprostowanie do RODO

Do rozpoczęcia obowiązywania przepisów RODO pozostało 23 dni. Tymczasem opublikowano sprostowanie do tego rozporządzenia. Poza poprawianiem stylistyki zmieniono zakres katalogu obejmującego szczególne kategorie danych (tzw. dane wrażliwe) pojęcie naruszeń prawa zastąpiono bardziej konkretnym (chociaż wcale nie bardziej precyzyjnym) pojęciem „czynów zabronionych”. Zmieniono także definicję danych osobowych, które obecnie oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Tym samym definicja ta jest jeszcze bliższa rozwiązaniu znanemu z naszego systemu prawnego. Zmieniona została także polska wersja językowa w zakresie obowiązku informacyjnego w przypadku udostępnienia danych osobowych do państwa trzeciego. W obecnej wersji aktu należy przekazać informacje o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję odpowiedniego stopnia ochrony lub w przypadku przekazania (…) wzmiankę o odpowiednich lub właściwych zabezpieczeniach oraz o możliwościach uzyskania kopii danych lub o miejscu udostępnienia danych. Ze sprostowanego aktu wynika, że chodzi o informację o...

SDO i Partnerzy, Spółka Partnerska Radców Prawnych i Adwokatów

Adres: Narutowicza 12 (I piętro)
70-240 Szczecin
tel.: +48 91 421 09 40
Fax +48 91 487 39 56
info@sdo.com.pl
Scroll Up