Ocena zdarzeń, zgłoszenia do UODO w terminie 72 godzin, zawiadamianie osób i dokumentowanie naruszeń w rejestrze wewnętrznym.
UODO & RODO -> Urząd Ochrony Danych Osobowych (UODO) przedstawił zaktualizowany poradnik dotyczący naruszeń. W jego treści możemy znaleźć m.in.: nowe wytyczne dotyczące zgłaszania…
RODO-> Prezes Urzędu Ochrony Danych Osobowych (PUODO) przeprowadził w Toyota Bank Polska S.A. kontrolę, która miała na celu przede wszystkim weryfikację w zakresie profilowania…
NSA oddalił bowiem skargę kasacyjną Prezesa Sądu Rejonowego w Zgierzu od wyroku WSA w Warszawie, podtrzymując tym samym decyzję Prezesa UODO.
Do Prezesa UODO, wpłynęły dwie skargi dotyczą Meta Platforms Ireland Limited (właściciel Facebook i Instagram). Skargi dotyczyły nieprawidłowości w procesie przetwarzania danych osobowych przez…
Urząd Ochrony Danych Osobowych (UODO) nałożył karę finansową w wysokości ok. 240 tysięcy złotych na firmę gastronomiczną z Podkarpacia za utratę pendrive’a. Prezes UODO…
Przechowywanie danych osobowych kandydatów do pracy, którzy nie zostali zatrudnieni, było niezwykłym problemem dla administratorów. Dotychczasowe wytyczne, w tym stanowisko UODO, wskazywały, iż należy…
(…) Zdarzenie polegało na wysyłce przez administratora danych paczki zawierającej dane osobowe, która ostatecznie dotarła do adresata uszkodzona, tj. w szczególności w przesyłce brakowało…
Prezes Urzędu Ochrony Danych Osobowych nałożył kolejną karę finansową na spółdzielnię mieszkaniową, tym razem w wysokości ok. 52 tysięcy złotych. Przedmiotowa kara została nałożona…
Rozmowa o współpracy trwa godzinę, jest bezpłatna i do niczego nie zobowiązuje.
eAURA / od wymagania do ustalenia
Jedno wymaganie: ewidencja odbiorców danych w centrum medycznym. Prześledź pytanie, zapis badania i wynikającą z niego niezgodność.
Czy administrator prowadzi ewidencję odbiorców, dzięki której może ich powiadomić o sprostowaniu, usunięciu lub ograniczeniu danych? Przy pytaniu wskazano oczekiwany dowód i podstawę prawną.
W komentarzu zapisano wynik próby: w 30 udostępnieniach dokumentacji medycznej z 2026 r. brakowało w wykazach 7 pozycji, a przy 4 nie wpisano podstawy.
Przy tym samym wymaganiu zapisano niezgodność: wykaz udostępnień dokumentacji medycznej prowadzony papierowo i niekompletny. Można wrócić do konkretnego ustalenia.
Pytanie kontrolne i oczekiwany dowód
eAURA / mapa powiązań
System gabinetowy centrum medycznego: urządzenia, na których działa, piętnaście czynności przetwarzania, osiem procesów i dostawca. Na grafie widać, czego dotknie jego awaria albo wyciek.
Powiększ graf
Efekt pracy, który można zobaczyć
Raport porządkuje wynik audytu. Podsumowanie dla kierownictwa wskazuje stan oceny i najpilniejsze działania.
Zobacz, co obejmuje audytPrawdziwe strony raportu z organizacji demonstracyjnej. Wyniki dotyczą wyłącznie tego przykładu.
