Lista obecności pracowników zgodna z RODO
Pracodawca ma obowiązek prowadzić ewidencję czasu pracy w celu prawidłowego ustalenia wynagrodzenia i innych świadczeń związanych z pracą. Niestety w obowiązujących przepisach prawa z tego zakresu, czyli ani w Kodeksie pracy ani w Rozporządzeniu w sprawie dokumentacji pracowniczej nie został określony sposób potwierdzania obecności pracownika. Zatem pracodawca zobowiązany jest te zagadnienia unormować w regulaminie pracy. […]
Kara za brak aktualnego oprogramowania antywirusowego
UODO nałożył karę upomnienia na administratora danych, gdyż ten dobrał nieadekwatne środki ochrony swoich systemów informatycznych. Nie przeprowadzał również testów odporności na różne zagrożenia. Urząd uznał, że nieadekwatnie testowano zabezpieczenia techniczne i organizacyjne. Dodatkowo używane systemy operacyjne były przestarzałe i nieaktualizowane, ponieważ producent nie oferował już wsparcia technicznego.W wyniku tych zaniedbań doszło do incydentu – […]
EROD. Wytyczne w sprawie naruszeń
Europejska Rada Ochrony Danych (EROD) przygotowała wytyczne w sprawie naruszeń ochrony danych osobowych i do 2 marca 2021 r. czeka na uwagi do projektu. Przygotowywany dokument jest uzupełnieniem do Wytycznych Grupy Roboczej Art. 29 i zawiera wskazówki oraz zalecenia dot. naruszeń ochrony danych osobowych. Z założenia ma to być praktyczna ściągawka, która ma pomóc administratorom […]
Kara za niezgłoszenie naruszenia ochrony danych osobowych w wymaganym czasie 72h
Prezes UODO nałożył karę na TUiA WARTA SA za niezgłoszenie w wymaganym czasie 72 h naruszenia ochrony danych osobowych. Sprawa dotyczyła wysłania dokumentów zawierających dane osobowe, w tym imię i nazwisko, adres, PESEL, dane samochodu na adres poczty elektronicznej, który błędnie został podany przez klienta. Dokumenty trafiły do osoby postronnej, która zgłosiła naruszenie do UODO. […]