Ochrona danych osobowych w związku ze świadczeniem usług drogą elektroniczną

  

Specyfika świadczenia usług drogą elektroniczną często wymaga przetwarzania przez firmę szerszego zakresu danych niż przy tradycyjnej sprzedaży. Z drugiej strony usługodawców internetowych obowiązuje zasada minimalizacji danych.

Zgodnie z art. 18 ust. 1 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (UŚUDE), usługodawca może przetwarzać dane osobowe usługobiorcy, które są niezbędne do nawiązania, ukształtowania treści, zmiany lub rozwiązania stosunku prawnego.

W ustawie znajdziemy takie przykładowe dane jak:

  1. nazwisko i imiona usługobiorcy;
  2. numer ewidencyjny PESEL lub – gdy ten numer nie został nadany – numer paszportu, dowodu osobistego lub innego dokumentu potwierdzającego tożsamość;
  3. adres zameldowania na pobyt stały;
  4. adres do korespondencji, jeżeli jest inny niż adres, o którym mowa w pkt 3;
  5. dane służące do weryfikacji podpisu elektronicznego usługobiorcy;
  6. adresy elektroniczne usługobiorcy.

Czytaj dalej →

Zmiana ustawień domyślnych urządzenia zwiększy bezpieczeństwo Twoich danych.

  

Temat cyberbezpieczeństwa staje się coraz bardziej na czasie. Jest to odpowiedź na nowe zagrożenia dla ochrony informacji, które przetwarzamy w systemach informatycznych. Na tym polu trwa nieustanna walka pomiędzy dobrymi chłopcami a złymi chłopcami.

Co ciekawe, niejeden z tych złych przeszedł z czasem na jasną stronę mocy. Niektórzy założyli nawet własne firmy produkujące oprogramowanie antywirusowe i odnieśli znaczące sukcesy. Czy pozostaje nam jedynie kibicować tym dobrym i liczyć, że to oni będą górną? Nie do końca. Wiele bowiem zależy od nas samych.

Co może jednak zrobić osoba, która nie jest komputerowym geekiem?

Czytaj dalej →

Zarządca nieruchomości – administrator czy procesor?

  

Zarząd nieruchomością wspólną często bywa powierzany przez właścicieli lokali wyspecjalizowanemu podmiotowi, który za określonym w umowie wynagrodzeniem wykonuje zadania, które w przeciwnym wypadku spoczywałyby na wspólnocie mieszkaniowej.

Najczęściej zarząd taki powierzany jest osobie prawnej, choć ustawa o własności lokali dopuszcza także możliwość powierzenia zarządu nieruchomością wspólną osobie fizycznej. Podmiot, któremu powierzono zarząd nieruchomością wspólną, nazywany bywa także zarządcą lub administratorem nieruchomości (nie mylić z administratorem danych!)

Jakie dane osobowe przetwarza zarządca nieruchomości?

Wykonywanie obowiązków przez zarządcę nieruchomości wymaga przetwarzania danych osobowych mieszkańców, m.in. dla celów prowadzenia rozliczeń opłat eksploatacyjnych związanych z utrzymaniem części wspólnych nieruchomości, zawiadamiania o terminach zebrań wspólnoty mieszkaniowej czy przeprowadzania głosowania nad uchwałami.

Czytaj dalej →

RODO a wizerunek i jego ochrona

  

Dzisiejszy wpis poświęcony jest prawnym aspektom korzystania z wizerunku.

Zagadnienie to cały czas budzi duże zainteresowanie. Podczas szkoleń z RODO, które miałem okazję prowadzić, często pojawiały się pytania z tego właśnie zakresu.

Wizerunek w prawie polskim

W polskim prawie wizerunek osoby fizycznej jest regulowany w ustawie o prawie autorskim i prawach pokrewnych (UPAiPP). Przepisy tej ustawy określają, w szczególności, jakie warunki należy spełnić, aby móc wykorzystywać czyjś wizerunek zgodnie z prawem.

Co do zasady, konieczne jest uzyskanie w tym celu zgody uprawnionego.

Czytaj dalej →

Brytyjski organ ochrony danych ukarał spółkę za nielegalne ujawnienie danych osobowych.

  

Brytyjski odpowiednik PUODO – Information Commissioner’s Office (ICO) – poinformował o nałożeniu kary pieniężnej w wysokości 400 000 £, czyli ok. 2 mln złotych.

Ukarana w ten sposób została spółka Bounty (UK) Ltd, która zajmuje się doradztwem z zakresu ciąży i rodzicielstwa. Powodem nałożenia kary było nielegalne ujawnienie danych osobowych ponad 14 mln osób, w tym nowo narodzonych dzieci.

Firma ta aż do 30 kwietnia 2018 r. prowadziła działalność brokera danych (tak jak pierwsza polska spółka ukarana przez PUODO) i dostarczała dane swoich klientów / członków klubu rodzica innym podmiotom dla celów prowadzenia marketingu bezpośredniego drogą elektroniczną. Potwierdziła, że udostępniła dane 39 innym podmiotom.

Czytaj dalej →

RODO w działalności adwokatów i radców prawnych, cz. 2

  

Podpisana niedawno przez Prezydenta RP ustawa zapewniająca stosowanie RODO, wprowadzająca  zmiany do bliska 170 ustaw, nie ominęła Prawa o adwokaturze i ustawy o radcach prawnych. Znowelizowane przepisy będą mieć wpływ na zasady ochrony danych osobowych przez te zawody zaufania publicznego.

Od momentu wejścia w życie nowych przepisów, zacznie obowiązywać zasada, iż poniższe żądania:

  1. uzyskania potwierdzenia, że dane osobowe są przetwarzane,
  2. uzyskania dostępu do danych,
  3. wydania kopii danych,
  4. ograniczenia przetwarzania.

będą przysługiwać osobie, której dane dotyczą, wyłącznie w zakresie, w jakim nie naruszają one tajemnicy adwokackiej / radcy prawnego. Nie zostały one wyłączone w całości, lecz ograniczone z uwagi na konieczność ochrony tajemnicy zawodowej.

Czytaj dalej →

Zadbaj o bezpieczeństwo służbowego pendrive’a.

  

Korzystanie z pamięci USB przez pracowników firmy jest wygodne, ale może generować potencjalne ryzyko. Nie tylko dla bezpieczeństwa danych osobowych, ale także innych dokumentów, które zapisywane są w plikach elektronicznych na popularnych pendrive’ach.

Jakie są główne ryzyka?

Poniżej wymieniam tylko kilka najważniejszych zagrożeń w związku z incydentami, jakie mogą się pojawić w związku z używaniem pamięci USB:

  1. utrata informacji,
  2. wyciek danych osobowych,
  3. kradzież własności intelektualnej,
  4. ujawnienie tajemnicy przedsiębiorstwa.

Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (ENISA) wyszczególniła trzy rodzaje potencjalnych zdarzeń, które są związane z korzystaniem z pamięci przenośnych. Są to: ujawnienie informacji w związku z utratą, kradzieżą lub niewłaściwym korzystaniem z urządzenia, nieautoryzowana ekstrakcja danych (np. nielegalne skopiowanie ich na inny nośnik) i wprowadzenie złośliwego kodu.

Czytaj dalej →

Obowiązek informacyjny mikroprzedsiębiorców

  

Wchodząca niebawem w życie ustawa zapewniająca stosowanie RODO przewiduje pewne ułatwienia dla mikroprzedsiębiorców* w zakresie obowiązku informacyjnego.

Do ustawy o prawach konsumenta zostanie dodany przepis stanowiący, że w zakresie umów zawieranych z konsumentami:

  1. poza lokalem przedsiębiorstwa lub na odległość (czyli m.in. umowy zawierane za pośrednictwem Internetu w ramach e-handlu),
  2. innych niż te, o których mowa powyżej (np. sklepie stacjonarnym czy lokalu usługodawcy)

przedsiębiorca – administrator wykonuje obowiązek informacyjny z art. 13 RODO (pozyskanie danych osobowych bezpośrednio od klienta) przez wywieszenie w widocznym miejscu w lokalu przedsiębiorstwa lub na swojej stronie internetowej stosownej informacji.

W przypadku umieszczenia informacji na stronie internetowej, powinna być ona łatwo dostępna, np. w osobnej zakładce o nazwie „RODO”.

Czytaj dalej →

RODO w działalności adwokatów i radców prawnych, cz. 1

  

Dowiedziałem się niedawno, że pewien pozwany w procesie cywilnym złożył na adwokata – pełnomocnika powoda skargę do PUODO, w której zarzucił mu przetwarzanie swoich danych osobowych bez podstawy prawnej.

W związku z tym, dzisiejszy post na blogu poświęcam przetwarzaniu danych osobowych właśnie przez adwokatów (czyli również przeze mnie).

Oczywiście RODO znajduje zastosowanie do działalności kancelarii adwokackich, podobnie jak do kancelarii radcowskich i komorniczych. Adwokat prowadzący własną kancelarię jest administratorem danych osobowych. W pewnych szczególnych przypadkach może on występować w roli podmiotu przetwarzającego dane osobowe w imieniu klienta, który powierzył mu realizację zlecenia. Co do zasady adwokat przetwarza jednak dane osobowe w roli administratora.

Czytaj dalej →

Szantaż „na RODO” wkrótce będzie karalny.

  

Dobre wieści dla przedsiębiorców!

W związku z wejściem w życie ustawy mającej na celu zapewnienie stosowania RODO, próby przymuszenia firmy do określonego działania pod groźbą uruchomienia postępowania w celu nałożenia kary pieniężnej z RODO, będą karalne.

Takie nieuczciwe praktyki pojawiły się jeszcze przed rozpoczęciem stosowania RODO w maju 2018 r. Najczęściej miały one formę wiadomości e-mail, w której nadawca informował o konieczności podjęcia określonych działań w związku z RODO. Jednocześnie sam proponował swoje usługi w tym zakresie, a w razie nieskorzystania z takiej oferty „nie do odrzucenia” zapowiadał zawiadomienie organu nadzorczego.

W celu ukrócenia takich prób szantażu „na RODO” w przyszłości nasz ustawodawca zdecydował się na wprowadzenie stosownych zmian w Kodeksie karnym.

Czytaj dalej →

1 2 3 4 5 6