


Nowa umowa o ochronie danych z USA: "Transatlantyckie ramy ochrony prywatności danych
W dniu 25 marca 2022 r. nastąpiła publikacja nowej umowy o ochronie danych osobowych między UE a USA. Jest to już trzecie porozumienie dotyczące transatlantyckich transferów danych. Co dokładnie zostało uzgodnione i jak to obecnie wpływa na praktykę...
Ochrona danych i prawo pracy - usuwanie danych i zarządzanie prawami osób, których dane dotyczą, zgodnie z DSGVO
W grudniu 2021 r. sąd pracy w Neuruppin nakazał pracodawcy wypłatę odszkodowania w wysokości 1000 euro byłemu pracownikowi na podstawie art. 82 GDPR. Powodem było to, że były pracownik, po rozwiązaniu...
2021 - Rok podatności zero-day
Badacze bezpieczeństwa z Google'owskiego "Project Zero" zakończyli swoje statystyki dotyczące aktywnie wykorzystywanych podatności zero-day. Wniosek: W 2021 roku nastąpił ogromny wzrost znanych zero-day. Wynikało to nie tylko ze wzrostu liczby ataków,...
Hasło i bezpieczeństwo danych
Szacuje się, że przeciętny użytkownik Internetu posiada ponad 70 kont, do których dostęp możliwy jest jedynie poprzez indywidualne dane dostępowe. Ważne jest, aby ustalać bezpieczne hasła zarówno w pracy, jak i w domu. Wielu osobom sprawia to trudność, co...
Federalny komisarz ds. ochrony danych: Ostrożnie z danymi dotyczącymi zdrowia
Federalny pełnomocnik ds. ochrony danych Ulrich Kelber przedstawił właśnie swoje sprawozdanie z działalności za rok 2021. W szczególności ostrzegł przed zbyt łatwym obchodzeniem się z danymi dotyczącymi zdrowia w związku z rozwojem pandemii Corony. Regulacja prawna dotycząca przetwarzania...
Zhakowano uwierzytelnianie dwuskładnikowe
Uwierzytelnianie dwuskładnikowe (zwane również 2FA) jest stosowane w celu zapewnienia dodatkowego bezpieczeństwa podczas logowania, które w innym przypadku jest zwykle zabezpieczone tylko hasłem i nazwą użytkownika. W niektórych przypadkach w tym celu stosuje się również uwierzytelnianie wieloczynnikowe (MFA). Z niektórymi z tych...
Prawo jazdy: kontrola przez pracodawcę zgodna z ochroną danych osobowych?
W firmach dysponujących flotą pojazdów lub w sektorach, w których podróże służbowe są na porządku dziennym, pracodawcy regularnie sprawdzają prawa jazdy swoich pracowników. W jaki sposób można przeprowadzać te kontrole zgodnie z przepisami o ochronie danych i czy w ogóle są one konieczne....
Przesyłanie zdjęć i ochrona danych
Coraz więcej banków oferuje usługę tzw. fotoprzelewu. W tym przypadku posiadacz konta może zrobić zdjęcie rachunku, który chce zapłacić, za pomocą swojego smartfona. Rachunek ten jest następnie natychmiast opłacany za pośrednictwem odpowiedniej aplikacji bankowej. Szybko...
"Pre-Employment Screening": ochrona danych w procesie selekcji personelu
Jeśli w firmie pojawia się nowe stanowisko do obsadzenia, menedżerowie personalni starają się je obsadzić w jak najlepszy sposób za pomocą procedury doboru personelu. Nierzadko przeprowadzają oni własne badania, aby uzyskać więcej informacji o kandydacie lub...
Osoba odpowiedzialna: oprócz spółki również dyrektor zarządzający GmbH
W wyroku z 30.11.2021 r. (sygnatura sprawy 4 U 1158/21) Wyższy Sąd Okręgowy w Dreźnie nakazał spółce i jej dyrektorowi zarządzającemu jako dłużnikom solidarnym zapłatę odszkodowania na podstawie GDPR. Sąd uznał również, że dyrektor zarządzający jest...