W Ratio-GO wierzymy, że zgodność z RODO może iść w parze z rozwojem biznesu. Na tym blogu pokazujemy, jak podejść do ochrony danych osobowych w sposób praktyczny, zrozumiały i dopasowany do realiów prowadzenia firmy lub organizacji.
RODO wyznacza ramy prawne, do których musimy się dostosować, ale nie powinno być traktowane wyłącznie jako uciążliwy obowiązek. To także zestaw proobywatelskich uprawnień i narzędzi, które właściwie wykorzystane – mogą zwiększać bezpieczeństwo, transparentność i zaufanie do organizacji. Publikujemy artykuły, które pomagają zrozumieć RODO w codziennej praktyce: od podstawowych zagadnień, przez audyty i dokumentację, po wdrożenia, szkolenia i realne problemy, z którymi mierzą się przedsiębiorcy, organizacje i podmioty publiczne.
Spis treści EROD i EIOD o „Cyfrowym Omnibusie” w sprawie AI – uproszczenia tak, ale nie kosztem praw podstawowych Prace nad wdrażaniem aktu w sprawie sztucznej inteligencji wchodzą w kluczową fazę, a wraz z nimi narasta napięcie pomiędzy potrzebą uproszczeń regulacyjnych a koniecznością zachowania gwarancji ochrony praw podstawowych. Wspólna opinia
Spis treści Kara dla Poczty Polskiej za brak niezależności IOD – gdy inspektor przestaje być strażnikiem zgodności Decyzja Prezesa Urzędu Ochrony Danych Osobowych dotycząca Poczty Polskiej S.A. jest jedną z tych spraw, które bardzo wyraźnie pokazują, że w obszarze RODO nie wystarczy „spełniać wymogów na papierze”. Organ nadzorczy nie zakwestionował
Spis treści Prywatny monitoring pod lupą UODO – gdzie kończy się bezpieczeństwo, a zaczyna naruszenie prywatności? Sprawa rozstrzygnięta przez Prezesa UODO jest jednym z tych przypadków, które bardzo wyraźnie pokazują rozdźwięk pomiędzy społecznym wyobrażeniem o „prawie do monitoringu” a rzeczywistymi granicami, jakie wyznaczają przepisy o ochronie danych osobowych. To także
Zawiadomienie osób, których dane dotyczą o naruszeniu danych jest jednym z najbardziej odpowiedzialnych obowiązków administratora danych osobowych. To moment, w którym ochrona danych przestaje być wyłącznie relacją administrator–organ nadzorczy, a zaczyna bezpośrednio dotyczyć osób fizycznych, których prywatność została zagrożona. Od sposobu realizacji tego obowiązku zależy nie tylko zgodność z RODO,
Środki bezpieczeństwa i środki zaradcze naruszenia danych ujawniają w praktyce, czy ochrona danych osobowych w organizacji była rzeczywiście przestrze procesem, czy jedynie formalnym obowiązkiem sprowadzonym do dokumentów i procedur. To właśnie w momencie wystąpienia incydentu widać, które mechanizmy faktycznie działały, które zawiodły oraz jak szybko i adekwatnie administrator potrafił zareagować
Możliwe konsekwencje naruszenia ochrony danych to temat, który w praktyce decyduje o tym, jak poważnie organ nadzorczy oceni cały incydent. To właśnie na tym etapie kończy się analiza systemów, procedur i zabezpieczeń, a zaczyna realna ocena wpływu naruszenia na sytuację konkretnych osób. RODO nie koncentruje się na ochronie infrastruktury czy