#4 I po Privacy Shield – co dalej z transferem danych do USA?
Komentarz Piotra Janiszewskiego omawiający skutki wyroku delegalizującego program Privacy Shield, na bazie którego transferowane były dane osobowe do USA.
Nowelizacje, projekty przepisów, wytyczne Europejskiej Rady Ochrony Danych i komunikaty organów nadzorczych, omawiane zanim wejdą w życie.
Komentarz Piotra Janiszewskiego omawiający skutki wyroku delegalizującego program Privacy Shield, na bazie którego transferowane były dane osobowe do USA.
Trybunał Sprawiedliwości Unii Europejskiej wydał wyrok, w którym podważył decyzję Komisji Europejskiej mówiącą o tym, że Tarcza Prywatności zapewnia wystarczająca ochronę danych osobowych przesyłanych…
Komentarz odnośnie dopuszczalności budowy bazy danych zawierającej informacje z E-Recept. https://www.youtube.com/watch?v=bYU19WBnOuk
„Izba procesowa belgijskiego organu ochrony danych nałożyła grzywnę w wysokości 5 000 EUR na kandydata w wyborach lokalnych za korzystanie z rejestru pracowników gminy…
„Grupa robocza ds. Reformy ustawodawstwa Ukrainy w zakresie przetwarzania i ochrony danych osobowych, powołana wspólnie przez Radę Najwyższą ds. Transformacji Cyfrowej i Komisję Praw…
Ciekawe i jasne stanowisko belgijskiego organu nadzorczego w temacie badania temperatury. https://www.autoriteprotectiondonnees.be/prise-de-temperature-dans-le-cadre-de-la-lutte-contre-le-covid-19 „L’APD ne considère pas la simple lecture de la température comme un…
Ogłoszona przez Światową Organizację Zdrowia (WHO) pandemia koronawirusa w dalszym ciągu paraliżuje większość aspektów życia społecznego, co nie pozostaje obojętne również dla problematyki związanej…
Wprowadzenie Rozdział 2 Wytycznych skupia się na interpretacji wymagań wskazanych w art. 25 RODO oraz przybliża znacznie obowiązków prawnych nałożonych na administratora danych w…
Wprowadzenie Rozdział 2 Wytycznych Skupia się na interpretacji wymagań wskazanych w art. 25 RODO oraz przybliża znacznie obowiązków prawnych nałożonych na administratora danych w…
Część 2. Struktura Wytycznych nr 4/2019 Europejskiej Rady Ochrony Danych Osobowych poświęconych domyślnej ochronie danych osobowych w procesach przetwarzania danych osobowych Wstęp W…
Część 1. Struktura Wytycznych nr 4/2019 Europejskiej Rady Ochrony Danych Osobowych poświęconych domyślnej ochronie danych osobowych w procesach przetwarzania danych osobowych Podczas posiedzenia Europejskiej…
Rok 2019 to rok w którym nastąpiły duże zmiany w prawie pracy. Już 7 września 2019 roku wchodzi Ustawa z dnia 16 maja 2019…
Rozmowa o współpracy trwa godzinę, jest bezpłatna i do niczego nie zobowiązuje.
eAURA / od wymagania do ustalenia
Jedno wymaganie: ewidencja odbiorców danych w centrum medycznym. Prześledź pytanie, zapis badania i wynikającą z niego niezgodność.
Czy administrator prowadzi ewidencję odbiorców, dzięki której może ich powiadomić o sprostowaniu, usunięciu lub ograniczeniu danych? Przy pytaniu wskazano oczekiwany dowód i podstawę prawną.

W komentarzu zapisano wynik próby: w 30 udostępnieniach dokumentacji medycznej z 2026 r. brakowało w wykazach 7 pozycji, a przy 4 nie wpisano podstawy.

Przy tym samym wymaganiu zapisano niezgodność: wykaz udostępnień dokumentacji medycznej prowadzony papierowo i niekompletny. Można wrócić do konkretnego ustalenia.


Pytanie kontrolne i oczekiwany dowód
eAURA / mapa powiązań
System gabinetowy centrum medycznego: urządzenia, na których działa, piętnaście czynności przetwarzania, osiem procesów i dostawca. Na grafie widać, czego dotknie jego awaria albo wyciek.
Powiększ graf
Efekt pracy, który można zobaczyć
Raport porządkuje wynik audytu. Podsumowanie dla kierownictwa wskazuje stan oceny i najpilniejsze działania.
Zobacz, co obejmuje audytPrawdziwe strony raportu z organizacji demonstracyjnej. Wyniki dotyczą wyłącznie tego przykładu.


