Nový zákon o kybernetické bezpečnosti a akt o AI = více DPIA
Víte, že spolu s novým zákonem o kybernetické bezpečnosti budete muset vypracovat víc DPIA? A k tomu přichází také FRIA pro využití AI. Jak na to?
zpracování
Dotaz na vedení spisové služby z pohledu GDPR
Poskytovatel má nastavovat vedení spisové služby v organizaci, tedy nastavovat systém pro evidenci dokumentů, pravidla archivace a skartace dokumentů, spolupracovat na skartačním řízení, kontrolovat a optimalizovat proces vedení spisové služby. Bude tak mít přístup k písemnostem organizace, a tudíž i ke všem osobním údajům, případně může mít i nastaven vzdálený přístup do elektronického systému spisové … Číst dál
Kvalifikace pověřence v době změn: Jak na profesní rozvoj a nové výzvy
Aktuální doba klade vyšší nároky na znalosti, dovednosti i schopnosti pověřence. Pokročilé technologie, příval datové regulace i zesilující dozor vyžadují od DPO neustálý profesní rozvoj. Jak udržet krok s dobou, abyste svou roli mohli nadále vykonávat odpovědně?
Kdy naposledy jste aktualizovali GDPR dokumentaci?
Aktualizujete ji jednou ročně, nebo jste ji od roku 2018 neupravovali? Správná dokumentace je vaše záchranná síť a také to první, co si vyžádá kontrola. Jak provést revizi rychle a efektivně?
Jak zhodnotit riziko reidentifikace pomocí AI v rámci DPIA?
Pokročilé AI modely zásadně mění pravidla anonymizace osobních údajů. V rámci DPIA musíte nově zhodnotit i riziko reidentifikace pomocí umělé inteligence. Jak na to? Máme pro vás praktický návod, jak upravit zavedené postupy a minimalizovat riziko.
Společné prohlášení dozorových úřadů o intimních obrázcích generovaných AI
Celkem 61 dozorových úřadů vydalo společné prohlášení v reakci na vážné obavy týkající se systémů AI integrovaných do široce dostupných platforem sociálních sítí, které generují realistické obrázky a videa zobrazující identifikovatelné osoby bez jejich souhlasu a vědomí, přičemž se často jedná o intimní snímky či hanlivá zobrazení dotčených osob. Signatáři prohlášení jsou zvláště znepokojeni potenciálním … Číst dál
Častá chyba z praxe: Souhlas subjektu údajů jako pojistka
Souhlas se zpracováním osobních údajů je v praxi často nadužíván jako „univerzální práv- ní titul“. Ve skutečnosti tím však správci porušují GDPR a souhlas je neplatný! Typicky jde o zaškrtávání souhlasu u objednávky na e-shopu či ve školách. Co dělat, když odhalíte nadbytečný souhlas?
Kdy je povinná registrace na e-shopu v rozporu s GDPR?
Vyžadujete povinnou registraci zákazníka při nákupu na vašem e-shopu? Kdy můžete od zákazníka vyžadovat založení uživatelského účtu a kdy si to kvůli GDPR těžko obhájíte? EDPB vydal nové doporučení pro provozovatele e-shopů.