Totolotek S.A. 30 września b.r. padł ofiarą przestępstwa. O incydencie poinformował swoich klientów poprzez zamieszczenie komunikatu na stronie internetowej oraz przesyłając wiadomość e-mail. Cyberprzestępcy zaszyfrowali część danych archiwalnych, zebranych przed 22 lipca 2019 roku. Są to: login użytkownika, e-mail, numer telefonu, imię, nazwisko, płeć, datę urodzenia, numer dowodu osobistego, PESEL, adres zamieszkania, numer rachunku bankowego. […]

17 grudnia tego roku zacznie obowiązywać Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii, zwana potocznie dyrektywą o ochronie sygnalistów. Należy pamiętać, że dyrektywy unijne wymagają implementacji do porządku prawnego krajów członkowskich. W Polsce wymagania dyrektywy zostaną wprowadzone ustawą, która jest przygotowywana. […]

Serwis www rządowej agencji edukacji stanu Missouri przez nieokreślony bliżej okres czasu zawierał w swoim kodzie źródłowym HTML ponad 100 tys. numerów ubezpieczenia społecznego (ang. Social Security Number, SSN) m. in. nauczycieli oraz administratorów rządowej agencji. SSN wykorzystywany jest w Stanach Zjednoczonych do bezpośredniej identyfikacji obywateli przez organy rządowe i jest bardzo często wykorzystywany przez cyberprzestępców […]

Prezes UODO Decyzją z dnia 2 lipca 2020 r. nałożył na Głównego Geodetę Kraju (GGK) karę w wysokości 100 tyś. zł za naruszenie polegające na „niezapewnieniu […], w trakcie kontroli przestrzegania przepisów o ochronie danych osobowych […], dostępu do pomieszczeń, sprzętu i środków służących do przetwarzania danych osobowych oraz dostępu do danych osobowych i informacji niezbędnych Prezesowi […]

Zgodnie z dobrą praktyką, każda osoba przed rozpoczęciem pracy z danymi osobowymi powinna zaznajomić się z wewnętrznymi regulacjami dotyczącymi ochrony danych osobowych. Co więcej, osoby upoważnione do ich przetwarzania powinny ponownie zapoznawać się z wewnętrznymi politykami  i procedurami przynajmniej raz do roku oraz zawsze wtedy, gdy zostaną one  zaktualizowane. Stopień realizacji w/w zaleceń może się bezpośrednio przełożyć […]

Obowiązek zgłaszania naruszeń do organu nadzorczego wynika wprost z przepisów RODO. Kwestia ta uregulowana została w art. 33 RODO. Przepis ma przede wszystkim na celu ochronę podstawowych praw i wolności osób fizycznych, a w szczególności ich prawa do ochrony danych osobowych. Zgłoszenia naruszeń mają umożliwić reakcję organu nadzorczego na zaistniałe incydenty oraz pozwolić ograniczyć ich […]