Tematy - Dane osobowe, Compliance

Czy Polacy udostępniają swoje dane do logowania? Z badania "Mobilny Portret Polaka" opublikowanego 11 lutego, w Dniu Bezpiecznego Internetu wynika, że 60 proc. badanych deklaruje, iż nie dzieli się z nikim swoimi danymi do logowania. Co piąty respondent przyznał, że padł ofiarą oszustwa w internecie.

Najwyższa Izba Kontroli (NIK) przeprowadzi w całym kraju kontrole dotyczące ochrony danych. Kontrola obejmie zarówno jednostki samorządu terytorialnego, jak i jednostki administracji publicznej.

Żadne z przyjętych w ewidencji „Sportowe talenty” rozwiązań nie łamie obowiązujących standardów w zakresie ochrony i przetwarzaniem danych osobowych – wskazał minister sportu Kamil Bortniczuk. Chodzi o gromadzenie i przekazywanie danych dotyczących wzrostu, wagi oraz wyników testów sprawnościowych uczniów.

Szkoły i placówki doskonalenia nauczycieli mogą wziąć udział w ogólnopolskim programie edukacyjnym „Twoje dane – Twoja sprawa”. Do 30 listopada trwa nabór do tegorocznej edycji, której tematem przewodnim jest m.in. ochrona danych osobowych w mediach społecznościowych.

Prezes Urzędu Ochrony Danych Osobowych zaprasza szkoły i placówki doskonalenia nauczycieli do uczestnictwa w ogólnopolskim programie edukacyjnym „Twoje Dane – Twoja Sprawa". Od 1 września do 30 listopada br. placówki oświatowe będą mogą zgłaszać swoje uczestnictwo w XIV edycji tego programu.

Compliance to system procedur, działań i rozwiązań organizacyjnych, które mają zapewnić funkcjonowanie firmy zgodnie z przepisami prawa krajowego i unijnego, z regulacjami zewnętrznymi i wewnętrznymi czy też kodeksami dobrych praktyk. Compliance officer zajmuje się prowadzeniem firmy przez gąszcz przepisów, zarządzaniem ryzykiem czy weryfikacją i raportowaniem potencjalnych zagrożeń.

RODO obowiązuje już 5 lat, a prawo ochrony danych osobowych obowiązuje w Polsce od 30 kwietnia 1998 r. czyli już ćwierć wieku.

Minęły już dwa lata, gdy w artykule „Compliance. Rewolucja w samorządzie z powodu dyrektywy PE i Rady ws. ochrony osób zgłaszających naruszenia prawa UE” pisałem, że Dyrektywa Parlamentu Europejskiego i Rady w sprawie ochrony osób zgłaszających przypadki naruszenia prawa Unii nakłada w art. 8 obowiązek ustanowienia kanałów i procedury na potrzeby dokonywania zgłoszeń wewnętrznych i podejmowania działań następczych, przez podmioty prawne w sektorze publicznym, a więc i jednostek samorządu terytorialnego.

Rząd planuje stworzenie centralnej bazy z numerami PESEL. Jeżeli przy numerze będzie zastrzeżenie „nie udziela zgody na wzięcie kredytu”, bank nie będzie mógł z osobą, którą numer identyfikuje podpisać umowy kredytu albo pożyczki.

Whistleblowing – zgłoszenie zewnętrzne. Niebawem wchodzi w życie Dyrektywa o ochronie sygnalistów w Polsce. Choć prace nad ustawą o ochronie osób zgłaszających naruszenia prawa się przeciągają myślę, że warto napisać parę słów o zgłoszeniach zewnętrznych.

Whistleblowing - regulamin. Został mniej niż miesiąc do wdrożenia systemów dla sygnalistów przez podmioty prawne w sektorze publicznym, a więc i jednostek samorządu terytorialnego oraz podmioty w sektorze prywatnym. Pojawił się projekt ustawy. Coraz częściej pojawiają się zapytania ofertowe dotyczące regulaminu zgłoszeń wewnętrznych.

Ustawa o sygnalistach - kary. W projekcie ustawy o ochronie osób zgłaszających naruszenia prawa zawarto pięć nowych pozakodeksowych przestępstw. Za co grożą kary?

Whistleblowing – największe zagrożenia i jak ich uniknąć? Zostały mniej niż trzy miesiące dni do wdrożenia systemów dla sygnalistów. Dla większości podmiotów szansa na spokojne wdrożenie systemów dla Sygnalistów już minęła. Nie ma już na to czasu. Pośpiech zawsze powoduje zwiększenie ryzyko popełnienia błędu.

Whistleblowing – co z ustawą? Czego nie wiemy o ustawie wdrażającej dyrektywę o sygnalistach? Czy warto na nią czekać?

Whistleblowing. Zostały trzy miesiące dni do wdrożenia systemów dla sygnalistów przez podmioty prawne w sektorze publicznym, a więc i jednostek samorządu terytorialnego oraz podmioty w sektorze prywatnym. Do dnia dzisiejszego, pomimo upływu blisko 22 miesięcy od dnia publikacji Dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii, nie pojawił się nawet projekt ustawy implementującego ww. Dyrektywę do polskiego porządku prawnego.

Compliance - skąd brać wzorce do budowy systemów dla sygnalistów? Jakie są normy ISO?

System dla Sygnalistów w samorządzie terytorialnym. Do czego jest potrzebny?

Compliance - każdy system powinien działać w cyklu Deminga i zawsze należy monitorować ryzyka. Niestety często brakuje na to zasobów lub woli najwyższego kierownictwa.

Compliance - od czego należy zacząć wdrożenie systemu w organizacji? Coraz więcej podmiotów z sektora prywatnego oraz z sektora publicznego rozumie, że posiadanie systemów Compliance jest niezbędne, by podmiot mógł bezpiecznie funkcjonować lub się rozwijać.

Czy burmistrz może udostępnić dane z rejestru PESEL miejskiemu ośrodkowi pomocy społecznej działającemu w tej samej gminie?

Compliance – wdrożenia systemów dla sygnalistów w sektorze publicznym. Kto będzie musiał wdrożyć systemy whistleblowingu dla Sygnalistów? Dlaczego sektor publiczny nie wdraża systemów dla sygnalistów?

Compliance - zwalczanie korupcji. Niewątpliwie problem korupcji towarzyszy wielu dziedzinom w Polsce. Między innymi w walce z tego typu naruszeniami powstała Dyrektywa o sygnalistach. Ale ograniczeniu czy likwidacji korupcji służy cały szereg regulacji.

Nieskuteczność systemów. Czy da się zlikwidować ryzyko compliance lub ryzyko naruszenia danych osobowych? Jakie są powody pozorności lub nieskuteczności systemów?

Komunikacja w Compliance. W najbliższym czasie sektor publiczny, ale i sektor prywatny (zwłaszcza duże i średnie przedsiębiorstwa) czeka wdrażanie systemów Compliance. Kluczem do udanego wdrożenia, a potem utrzymania systemów Compliance jest komunikacja.

Najwyższe kierownictwo - rola we wdrażaniu Compliance i systemów dla sygnalistów. Zgodnie z Dyrektywą Parlamentu Europejskiego i Rady w sprawie ochrony osób zgłaszających przypadki naruszenia prawa Unii, zwaną potocznie dyrektywą o sygnalistach, pozostało 6 i pół miesiąca, aby sektor publiczny oraz duże przedsiębiorstwa wdrożyły systemy dla sygnalistów. Odpowiedzialność za to ponosi najwyższe kierownictwo.

System dla sygnalistów a RODO. Dyrektywa o sygnalistach nakłada w art. 8 obowiązek ustanowienia kanałów i procedury na potrzeby dokonywania zgłoszeń wewnętrznych i podejmowania działań następczych, przez podmioty prawne w sektorze publicznym i publicznym. Odpowiednie przepisy krajowe powinny wejść w życie do dnia 17 grudnia 2021 r. i będą one miały wpływ na wiele systemów i procesów w podmiotach.

RODO - bezpieczeństwo danych. Rewolucja w podejściu do przetwarzania i ochrony danych osobowych rozpoczęła się trzy lata temu, z dniem wprowadzenia RODO. Wpłynęło ono również na naszą świadomość bezpieczeństwa informacji. Dla prawie połowy respondentów (do 24 r.ż.) najważniejsze w ochronie cennych firmowych danych są odpowiednie zabezpieczenia – zarówno fizyczne, jak i technologiczne (48,2%). Podobnie uważają nieco starsi w grupie wiekowej 25-34 lata (42,7%) – wynika z danych ODO 24. Czy RODO faktycznie pomogło nam zadbać o swoje bezpieczeństwo?

Kto może być sygnalistą na gruncie Dyrektywy o sygnalistach? Czy sygnalistą może być radca prawny, adwokat lub lekarz? Kim jest sygnalista?

Jaki sposób wykrywania nieprawidłowości w gminach był najskuteczniejszy? Jakie wnioski i rekomendacje zawiera raport Uniwersytetu Ekonomicznego w Poznaniu i E-nform Sp. z o.o.?

W jaki sposób zgłaszane były w ostatnich lata nieprawidłowości w gminach? Kto obsługuje informacje o nieprawidłowościach w urzędach? Ile zgłoszeń o nieprawidłowościach zostało zweryfikowanych pozytywnie? Przedstawiamy raport z badań.

Jakimi kanałami pracownicy urzędu mogą zgłaszać nieprawidłowości według deklaracji gmin? Czy ankietowane gminy dopuszczają możliwość anonimowego zgłaszania nieprawidłowości?

Spis Powszechny 2021 - jak udostępniać swoje dane, by nie wpaść w długi? Jak chronić się przed kradzieżą danych?

Systemy dla sygnalistów - gminy. Jakie wnioski płyną z raportu z badań 2020 „Systemy dla sygnalistów w gminach w Polsce”? Kto odpowiada za skuteczność systemów dla sygnalistów w gminach?

Compliance - raport z badań „Systemy dla sygnalistów w gminach w Polsce”. 14 kwietnia został opublikowany raport opracowany na podstawie badań przeprowadzonych na Uniwersytecie Ekonomicznym w Poznaniu, w Katedrze Finansów Publicznych, we współpracy z E-nform Sp. z o.o.

Systemy dla sygnalistów w jednostkach samorządu terytorialnego - pozostało niecałe 9 miesięcy. Dlaczego samorządy muszą wdrożyć systemy dla sygnalistów? Jakie według Dyrektywy o sygnalistach są minimalne obowiązki jednostek samorządów terytorialnego? Na co zwrócić uwagę przy wdrażaniu systemu Compliance?

Co to Compliance? Kim jest oficer Compliance? Za co odpowiada oficer Compliance? Jakie warunki musi spełniać? Przedstawiamy odpowiedzi na najważniejsze pytania.

Kto jest administratorem danych osobowych przetwarzanych w spółce z o.o.? Na jakiej podstawie można powierzyć jednemu członkowi Zarządu obowiązek wykonywania obowiązków ADO?

Compliance – trwają prace nad „Dobrymi praktykami spółek notowanych na GPW 2021”. Na stronie Giełdy Papierów Wartościowych można się zapoznać z projektem nowych wytycznych i ich objaśnieniami.

Oficer Compliance - jaką powinien mieć pozycję w gminie/mieście na prawie powiatu? Czym grozi zbyt niska pozycja oficera Compliance? Co robić jeśli zgłoszenie dotyczy wójta, burmistrza lub prezydenta?

Compliance. Czym jest konflikt interesów według CBA? Jakie według wytycznych CBA są zasady pozwalające utrzymać profesjonalizm w kontaktach urzędnik - klient? Co CBA zaleca urzędnikom?

Compliance – polityka prezentowa i rejestr korzyści. Dlaczego polityka prezentowa jest kluczowym elementem prewencji korupcyjnej? Czy CBA dopuszcza możliwość by urzędnik mógł przyjąć lub przekazać korzyści? Czym jest rejestr korzyści?

Compliance - w wytycznych CBA poruszono m.in. tematykę cyklu Deminga i ciągłego doskonalenia systemu antykorupcyjnego. Jak często, według wytycznych CBA, powinien być robiony audyt systemu? Jakie narzędzia według CBA mogą być skuteczne w ocenie systemu?

Czy spółdzielnie oraz wspólnoty mieszkaniowe mogą publikować listy dłużników? Na skutek kryzysu, zadłużenie względem wspólnot mieszkaniowych oraz spółdzielni może stać się jeszcze większym problemem. Zarządcy budynków muszą jednak bardzo uważać ujawniając informacje o długach.

W wytycznych antykorupcyjnych CBA poruszono tematykę sygnalistów. Dlaczego według CBA rola sygnalisty jest ważna? Czy sygnalista ma obowiązek dokonywania zgłoszeń? Jakie są kluczowe elementy systemu ochrony Sygnalistów według wytycznych CBA?

Wytyczne CBA dla administracji publicznej poruszają też tematykę szkoleń. Według mnie jest to bardzo słuszne. Zwykle się mawia, że najsłabszym elementem systemu jest człowiek. Ja dodaję, że człowiek jest też najsilniejszym elementem systemu. O ile go przeszkolimy.

CBA opublikowało „Wytyczne antykorupcyjne dla administracji publicznej w zakresie jednolitych rozwiązań instytucjonalnych oraz zasad postępowania dla urzędników i osób należących do grupy PTEF”. W wytycznych omówione też kwestie dotyczące kompetencji i zadań pracowników ds. przeciwdziałania korupcji. Czy według CBA utworzenie stanowiska do spraw przeciwdziałania korupcji jest niezbędne? Jakie są podstawowe zadania pracownika ds. przeciwdziałania korupcji według CBA?

CBA opublikowało „Wytyczne antykorupcyjne dla administracji publicznej w zakresie jednolitych rozwiązań instytucjonalnych oraz zasad postępowania dla urzędników i osób należących do grupy PTEF”. W wytycznych wskazano, że ocena ryzyka korupcyjnego jest punktem wyjścia dla zaplanowania, a następnie doskonalenia systemu antykorupcyjnego.

CBA opublikowało „Wytyczne antykorupcyjne dla administracji publicznej w zakresie jednolitych rozwiązań instytucjonalnych oraz zasad postępowania dla urzędników i osób należących do grupy PTEF”.

W dniu 9 grudnia 2020 r., CBA opublikowało „Wytyczne antykorupcyjne dla administracji publicznej w zakresie jednolitych rozwiązań instytucjonalnych oraz zasad postępowania dla urzędników i osób należących do grupy PTEF”.

Czy Compliance nie jest częścią kontroli zarządczej w jednostkach sektora publicznego? Spróbujmy odpowiedzieć na to pytanie.

Dane osobowe, Compliance

Dzień Bezpiecznego Internetu. Ilu Polaków dzieli się swoimi danymi do logowania?

Po kontroli NIK. Ogromne zaniedbania samorządów związane z ochroną danych. NIK przeprowadzi kontrole w całym kraju

Ministerstwo Sportu o teście z WFu w szkołach. I zbieraniu danych o wadze i wzroście uczniów. Anonimizacja

„Twoje dane – Twoja sprawa”. Do końca listopada trwa nabór do tegorocznej edycji programu

Od 1 września program edukacyjny UODO „Twoje Dane – Twoja Sprawa". Dla szkół i uczniów [Harmonogram]

Compliance a pranie brudnych pieniędzy

Pięć lat obowiązywania RODO – czy mamy RODO-erę?

Compliance: Czy samorządy terytorialne wiedzą o nowych obowiązkach w projekcie ustawy?

Oszust nie weźmie kredytu na nieświadomą tego osobę. Wystarczy zastrzec swój PESEL

Whistleblowing – zgłoszenie zewnętrzne

Whistleblowing – regulamin przyjmowania zgłoszeń i prowadzenia działań następczych

Ustawa o sygnalistach - kary

Whistleblowing – największe zagrożenia i jak ich uniknąć

Whistleblowing – co z ustawą?

Whistleblowing – stan gotowości sektora publicznego

Compliance - skąd brać wzory?

Po co system dla Sygnalistów w samorządzie terytorialnym?

Compliance - cykl Deminga

Compliance - od czego zacząć wdrożenie systemu?

Udostępnianie danych z rejestru PESEL

Compliance – wdrożenia systemów dla sygnalistów w sektorze publicznym

Compliance – projekt nowych przepisów zwalczających korupcję

Nieskuteczność systemów Compliance, systemów Whistleblowingu lub ochrony danych osobowych - przyczyny

Komunikacja w Compliance

Rola najwyższego kierownictwa we wdrażaniu Compliance i systemów dla sygnalistów

System dla sygnalistów a RODO

Czy RODO pomogło nam zadbać o bezpieczeństwo danych?

Czy każdy może być sygnalistą?

Systemy dla sygnalistów w gminach - wykrywanie nieprawidłowości

Compliance. Jak wygląda wdrażanie systemów dla sygnalistów w gminach?

Systemy dla sygnalistów w gminach - badania, problemy

Spis Powszechny 2021 - jak bezpiecznie udostępniać swoje dane?

Compliance. Systemy dla sygnalistów w gminach w Polsce - raport z badań (cz.2)

Compliance - raport z badań 2020 „Systemy dla sygnalistów w gminach w Polsce”

Systemy dla sygnalistów w jednostkach samorządu terytorialnego

Oficer Compliance w pytaniach i odpowiedziach

Kto jest administratorem danych osobowych przetwarzanych w spółce z o.o.?

Compliance – dobre praktyki spółek notowanych na GPW 2021

Oficer Compliance w strukturze organizacyjnej gminy

Compliance. Porady CBA w kontaktach urzędnik - klient

Compliance – polityka prezentowa i rejestr korzyści

Compliance - cykl Deminga w wytycznych CBA

Czy spółdzielnie oraz wspólnoty mieszkaniowe mogą publikować listy dłużników?

Compliance - rola sygnalisty według wytycznych CBA

Wytyczne CBA dla administracji publicznej – szkolenia

Compliance - kompetencje i zadania pracowników ds. przeciwdziałania korupcji

Compliance - Wytyczne antykorupcyjne CBA dla administracji publicznej – ocena ryzyka korupcyjnego

Compliance - Wytyczne antykorupcyjne CBA dla administracji publicznej - zaangażowanie kierownictwa

Compliance - Wytyczne antykorupcyjne CBA dla administracji publicznej

Compliance - czym jest kontrola zarządcza w jednostkach sektora publicznego?