Jakiś czas temu pisałem o dokumentach, które musi posiadać każdy administrator danych, by spełniał wszelkie wymogi wskazane w ustawie o ochronie danych osobowych oraz w jej aktach wykonawczych. Tym razem chciałbym opowiedzieć o pewnym przepisie szczególnym, który ma zastosowanie do firm prowadzących badania kliniczne, czyli do tzw. sponsorów badań klinicznych.
W dzisiejszym wpisie kontynuuję tematykę ochrony danych osobowych w działalności firm i instytucji medycznych/farmaceutycznych, którą zapoczątkowałem rozważaniami na temat wymogów stawianych sponsorom badań medycznych.
Przy okazji realizacji jednego z projektów miałem okazję dość szczegółowo zapoznać się z portalem pobieraczek.pl, o którym od dłuższego czasu jest dość głośno w Internecie. Akurat wczoraj w ich sprawie została wydana decyzja Urzędu Ochrony Konkurencji i Konsumentów, która nakłada na firmę Eller Services z Gdańska (operatora pobieraczek.pl) karę finansową wynoszącą prawie 240 tyś. zł.
W poprzednim wpisie prezentowaliśmy slajdy z naszego wystąpienia podczas dziesiątej edycji katowickiego Spodka 2.0, tym razem natomiast zapraszamy do zapoznania się z materiałem wideo z tego wydarzenia. Miłego oglądania 🙂
Poniżej prezentacja z naszej prelekcji, która odbyła się podczas dziesiątej edycji katowickiego Spodka 2.0.
Obowiązki przedsiębiorcy internetowego w zakresie ochrony danych osobowych from Spodek 2.0
Wraz z firmą Hostersi mamy przyjemność ogłosić nową unikalną usługę w postaci hostingu danych osobowych pod opieką administratora bezpieczeństwa informacji (ABI). Wierzymy, że nasza wspólna propozycja będzie doskonałym rozwiązaniem problemów z jakimi zmaga się wielu przedsiębiorców zainteresowanych zarówno bezpiecznym hostingiem jak i profesjonalnymi usługami doradczymi.
Życie przedsiębiorcy w świetle przepisów ustawy o ochronie danych osobowych nie jest łatwe. Oprócz tego, że istnieje wymóg zgłaszania pewnych kategorii danych do GIODO, każdy podmiot przetwarzający dane osobowe (zarówno swoje jak i powierzone mu do przetwarzania) musi spełniać szereg innych wymogów, a zwłaszcza posiadać dokumentację opisującą system ochrony danych osobowych.