Potrzeba matką recenzji

Oto historia jak wiele innych. Bohaterką jest karta SDXC. Pojawiła się u mnie potrzeba dodatkowej pamięci. To co oferuje mój SSD przestało mi wystarczać aby połączyć pracę z rozrywką na jednym laptopie, a jak wiadomo – nic tak nie zjada dodatkowych gigabajtów jak porządna, w dobrej rozdzielczości rozrywka 😉

Zacząłem więc szukać odpowiedniej karty SD, która miałaby sprostać następującym oczekiwaniom:

1. Na tyle pojemna abym nie zamartwiał się, że zaraz będzie pełna [czyli min 256GB]

2. Taka, którą obsłuży mój laptop [czyli max 256 GB] 

3. Na tyle solidna, żeby nie odmówiła współpracy zaraz po sprowadzeniu do kraju masowcem pod tanią banderą 😉

4. Szybka jak najszybsza [min. 30MB zapis i 80MB odczyt]

5. W najlepszej cenie spełniając powyższe oczekiwania.

Spośród wielu ofert najczęściej przekraczających kwotę 200zł, moją uwagę ceną i marką przykuła Karta SDXC Patriot EP 256 GB. Za kwotę 171 zł otrzymywałem wg producenta sprzęt spełniający standardy V30, U3, A1, UHS-I, co teoretycznie ma gwarantować transfer zapisu min. 30MB/s, a producent chwali się cyt.  „read up to 100MB/s” . Do tego cena za dostępny na powyższych warunkach GB też wypadła interesująco: 1GB/67 groszy.

Jak jest w rzeczywistości? Internetowa literatura jest w tym względzie skąpa, i ze świeczką szukać tu okraszonych wynikami prędkości testów. 

Mimo to No to nabyłem…

…i pokazuję jak jest:

Patriot SDXC 256 GB Co otrzymujemy w przesyłce:

1. Karta SDXC;

2. Adapter z fizyczną blokadą zapisu;

Wszystko to zapakowane w solidny, bezpieczny blister ze wszystkimi oczekiwanymi certyfikatami i numerkami.

Wyjęcie karty z blistera nie nastręcza trudności, wystarczą nożyczki i nieco koncentracji. Sama karta jest solidna, nie wygina się i nie trzeszczy. Po wsunięciu w adapter wszystko tworzy dobrze złożony zestaw.

Karta dobrze spasowała się z adapterem i slotem czytnika w komputerze.

Test: Karta Patriot SDXC 256 GB

W Testach, na czystej, świeżo sformatowanej karcie uzyskałem 74MB/s zapisu i 92MB/s odczytu.

Oczywiście przy parametrach pokładowego SSD rzędu 1110/635 MB/s taka karta przypomina chomika postawionego przy harcie ale powiedzmy szczerze – każda karta będzie tak wyglądać.

Karta Patriot SDXC 256 GB. Czy warto kupić?

Czy Karta SDXC Patriot EP 256 GB to dobre rozwiązanie? Zależy czego oczekujesz od pamięci – karta z takimi parametrami powinna bez problemów sprostać zapisowi danych w jakości 4K w czasie rzeczywistym, nawet jeśli ją zaszyfrujesz . Będzie też się dobrze spisywać jako repozytorium multimediów i gier.  Jeśli chodzi o mnie – jestem zadowolony z tego zakupu. Parametry gwarantowane zostały zostały osiągnięte, a fakt, że zostały znacznie przekroczone był miłą niespodzianką.

Na tym kończę ten mały off topic. Jeśli interesuje Cię bezpieczne przetwarzanie informacji, ochrona danych i organizacja procesów przetwarzania to zapraszam Cię do kontaktu.

Zapraszam na szkolenie „Od Błędu do Obłędu” czyli odpowiedzialność prawna fizjoterapeuty”, na którym będę miał prelekcję dotyczącą RODO u fizjoterapeuty oraz skutecznego i bezpiecznego marketingu w działalności medycznej. Na szkoleniu poruszymy wiele istotnych spraw: Organizator przygotował solidną dawkę praktycznej wiedzy prawnej i operacyjne, którą będziecie Państwo mogli zacząć wdrażać u siebie w poradniach. Zapraszam.

Szczegółowy program pod tym linkiem

Czy to już czytałeś? „Pierwsza kara RODO w Austrii – powodem monitoring”

20 000 PLN (4500EUR) -tyle wynosi pierwsza kara z tytułu naruszenia RODO w Austrii. Podstawą nałożenia było niewłaściwe zastosowanie monitoringu przez przedsiębiorcę. Sprawa jest zaskakująca o tyle, że austriacka ustawa o ochronie danych stanowi, że DSB (odpowiednik naszego UODO) w początkowym czasie będzie skupiał się na pouczeniach i wykonywaniem uprawnień naprawczych a nie na karach.

Powodem nałożenia kary był fakt, że kamera zainstalowana na froncie firmy przez przedsiębiorcę monitorowała także dużą część chodnika, co zostało uznane za monitorowanie na dużą skalę przestrzeni publicznej. Możliwe też, że kamera nie została wystarczająco oznaczona jako urządzenie prowadzące nadzór video.

W artykule, który jest podstawą mojego opracowania czytamy że „kara była jednak umiarkowana”. Czy można z tego wnosić, że kary RODO nie będą ‘milionowe’? Czas pokaże.

Przez pierwsze 100 dni obowiązywania RODO w Austrii DSB odebrała około 1000 skarg i zawiadomień o naruszeniach.

Oryginalny artykuł możesz przeczytać tutaj

Potrzebujesz wsparcia w RODO? Zapraszam Cię do kontaktu:

RODO w Firmie: Czy Pracodawca może czytać maile pracowników?

RODO w Firmie – temat „rzeka”. Pewnie wielokrotnie zastanawiali się Państwo, i to zarówno pracodawcy jak i pracownicy, czy Pracodawca może czytać maile pracowników?
Odpowiedź jest następująca:
-pod określonymi warunkami- może.
Podstawą prawną do takich działań może być art. 22(3) Kodeksu Pracy, który stanowi że
„Jeżeli jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy, pracodawca może wprowadzić kontrolę służbowej poczty elektronicznej pracownika (monitoring poczty elektronicznej).
§ 2. Monitoring poczty elektronicznej nie może naruszać tajemnicy korespondencji oraz innych dóbr osobistych pracownika.
§ 3. Przepisy art. 222 § 6-10 stosuje się odpowiednio.
§ 4. Przepisy § 1-3 stosuje się odpowiednio do innych form monitoringu niż określone w § 1, jeśli ich zastosowanie jest konieczne do realizacji celów określonych w § 1.”

W praktyce oznacza to tyle, że pracodawca może korespondencję sprawdzać. Jednak tylko w celu lepszej organizacji pracy. „Sprawdzanie dla sprawdzenia” bez spełnienia powyższych przesłanek już nie wchodzi w grę. Mimo – że komputer udostępniony pracownikowi stanowi własność pracodawcy, stanowi narzędzie pracy i do wykonywania pracy jest przeznaczony.

Ale na tym nie koniec: nawet jeśli maile są monitorowane, to w przypadku natrafienia przez pracodawcę na mail prywatny – pracodawcy nie wolno zapoznać się z jego treścią, jako że byłoby to naruszenie tajemnicy korespondencji. I tu również warto odnieść się do kodeksu pracy, który w Art. 11(1) stanowi że: „Pracodawca jest obowiązany szanować godność i inne dobra osobiste pracownika.” zaś tajemnicę korespondencji do takich dóbr możemy zaliczyć.

RODO w firmie: Monitoring korespondencji mailowej pracowników a RODO.

Przede wszystkim pracodawca nie może tracić z oczu zapisów art. 5 RODO, który określa zasady dotyczące przetwarzania danych osobowych, a który powinien determinować zapisy wewnątrzzakładowych regulacji. Mam tu na myśli zasady: zgodności z prawem, rzetelności, przejrzystości, ograniczoności, minimalizacji, prawidłowości, ograniczenia przechowywania, integralności, poufności i rozliczalności.

W sytuacji, gdy Pracodawca zdecyduje się na monitoring poczty elektronicznej pracownika powinien go o tym poinformować. Zapisy (cele, sposób, zakres) monitoringu określa się w układzie zbiorowym pracy albo w regulaminie pracy. W przypadku braku obowiązku posiadania układu lub regulaminu – pracodawca czyni to w formie obwieszczenia. Pomocne w tym przypadku okażą się dla pracodawcy zapisy art 111 UODO z których wynikają zapisy art. 22 K.P.

Również każda nowo zatrudniona osoba, przed dopuszczeniem do pracy, powinna być informowana o tym fakcie. Przy czym – na stojąc na gruncie RODO wiadomość ta zgodnie z art. 12 RODO ma być przekazana w formie pisemnej, w sposób prosty, jasny i zrozumiały. Warto również przypomnieć jeszcze raz o zasadzie rozliczalności. W przypadku kontroli, administrator musi wykazać fakt poinformowania pracownika w sposób nie budzący wątpliwości. RODO w firmie tego wymaga.

Zapraszamy do kontaktu

lub lektury artykułu dotyczącego RODO w internecie

 

RODO w internecie – Poradnik bardzo podstawowy

O RODO w internecie napisano już wiele. Jednak najczęściej pisze się o tym przy okazji omawiania obszaru jakim bezpieczeństwo przetwarzania i ochrona danych osobowych w ogóle.

I słusznie – bo RODO w internecie to część całego procesu przetwarzania. Jednak zauważyłem, że rzadko wymieniane są konkretne czynności jakie należy wykonać. W dzisiejszym wpisie przedstawię procesy na które powinieneś zwrócić uwagę w przetwarzaniu danych osobowych w internecie. Po lekturze tego wpisu będziesz wiedział na co zwrócić uwagę i gdzie RODO w internecie wdrożyć.

RODO w internecie -dlaczego jest takie ważne

„Jeśli Cię nie ma w internecie to najprawdopodobniej nie ma Cię w ogóle” głosi znane porzekadło. I jest w tym wiele, jeśli nie cała prawda. Skoro czytasz ten wpis -to właśnie korzystasz z dobrodziejstwa tego medium. Ja z kolei właśnie zachęcam Cię do kontaktu ze mną abyśmy razem współpracowali przy wdrożeniu RODO w firmie, którą reprezentujesz. Jeśli skorzystasz z mojej zachęty – rozpoczniemy proces przetwarzania danych osobowych.

Podobnie zapewne i Ty drogi Czytelniku masz swój serwis www, korzystasz z poczty elektronicznej, być może prowadzisz sklep online. To Wszystko takie cyber-rury, którymi strumieniujesz dane osobowe. Internet to medium masowe – tutaj przetwarzanie danych na dużą skalę możesz wywołać (oby świadomie) za pomocą jednego kliknięcia. Większa skala przetwarzania – większy wpływ i skala naruszenia. I to właśnie dlatego przestrzeganie RODO w internecie jest takie ważne.

RODO w internecie- gdzie wdrożyć?
Czas na część praktyczną. Poniżej opiszę na jakie obszary należy zwrócić uwagę aby przetwarzanie danych osobowych w internecie było w Twoim wykonaniu kompletne i bezpieczne.

Obowiązek Informacyjny – zawrzyj go na stronie internetowej, spraw by był łatwo dostępny a przy pierwszej wizycie nawet obowiązkowy do przeczytania dla użytkownika. Pamiętaj aby obowiązek informacyjny RODO na stronie internetowej był adekwatny do celu i zakresu danych jakie za pomocą tego kanału przetwarzasz.

Polityka Prywatności – jeśli ją masz- dostosuj ją do obowiązujących przepisów o ochronie danych osobowych. Opisz w jaki sposób chronisz dane użytkowników, w jakim celu, zakresie i czasie będziesz je przetwarzał. Nie zapomnij o opisaniu komunikacji marketingowej jeśli do niej zachęcasz na swojej stronie. Jeśli Polityki Prywatności jeszcze nie masz – rozważ jej wprowadzenie – ten dokument pozwoli Ci określić jasne zasady przetwarzania dla Użytkownika i co bardzo ważne: również dla Ciebie

Regulamin serwisu www: Jeśli masz sklep internetowy lub inny serwis posługujący się regulaminem -to zaktualizuj informacje o przetwarzaniu danych osobowych. Przyda Ci się treść Twojego Obowiązku Informacyjnego oraz Polityka Prywatności.

Formularz kontaktowy: Tutaj również wprowadź odpowiednie zgody, przetwarzanie danych osobowych użytkownika odbywało się zgodnie z prawem. Zastanów się nad celami i zakresem zbieranych danych. Przemyśl gruntownie minimalizację podawanych danych. Pamiętaj, że rezultaty tej analizy powinny się znaleźć w treści zgody. Wprowadź je również w takich dokumentach jak obowiązek informacyjny i polityka prywatności.

Zapis na newsletter -formularz: Nie mylić z formularzem kontaktowym. Tutaj bowiem wkraczasz w komunikację marketingową. Przemyśl cel, zakres i okres retencji danych osobowych. Minimalizację danych przemyśl x2. Na podstawie analizy opracuj treść zgody. Pamiętaj, że zgoda na przetwarzanie danych w celu marketingu to najsłabsza podstawą prawna przetwarzania. Zadbaj o odpowiedni skrypt lub zapis na stronie www aby wycofanie zgody było równie łatwe jak jej udzielenie. Przemyśl konsekwencje wycofania zgody -co będzie trzeba czyścić i jakim kosztem?

Polityka prywatności Cookies: Zadbaj aby informacja o przetwarzaniu ciasteczek przez Twoją witrynę pojawiła się przed wejściem na serwis. Dowiedz się jakiego rodzaju ciasteczka przetwarzasz. Choć krążą różne opinie i interpretacje zakresu ciasteczek na które powinno się udzielać zgody i w jakim stopniu podstawą prawną może być tutaj uzasadniony interes administratora – nadal najbezpieczniejszym instrumentem jest wyraźna zgoda użytkownika. Można to wywnioskować z wytycznych tzw. Grupy Roboczej Art.29, -ciała doradczego powołanego przy UE, pomagającego interpretować RODO.

Jeśli profilujesz dane użytkowników w sposób automatyczny – to zadbaj o odpowiednie zapisy w takich dokumentach jak: obowiązek informacyjny, polityka bezpieczeństwa, regulamin serwisu, treść zgód. Automatyczne profilowanie opiszę wkrótce w osobnym wpisie.

Jeśli przechowujesz dane użytkowników na serwerach w chmurze, to zadbaj o umowy na powierzenie przetwarzania danych osobowych z dostawcami rozwiązań chmurowych. Uważnie przeczytaj proponowane przez tych dostawców umowy. Sprawdź czy powierzone dane osobowe lokowane są na serwerach na obszarze Unii Europejskiej.

Jeśli opracujesz powyższe obszary RODO w internecie, to możesz się czuć znacznie bezpieczniej a Twoje przetwarzanie danych osobowych w internecie przybierze profesjonalny kształt.

Być może zainteresuje Cię wpis o jednym z najczęściej występujących naruszeń RODO

Zapoznaj się też proszę z ofertą

RODO Olsztyn – a właściwie RODO w Olsztynie – jak z nim „stoimy’? Wydaje mi się, że jeśli chodzi o świadomość faktu, że jest takie prawo i że dane osobowe należy chronić szczególnie starannie – to „stoimy dobrze”. Niestety- dobra świadomość to jedno, zaś dobre wykonanie to drugie…

Ostatnio mam przykrą ‘przyjemność’ poprawiania pracy po tzw ‘specjalistach’ w RODO dorywczo ‘pomagającym’ firmom. Najczęściej spotykam niestarannie przygotowane dokumenty, sporządzone w oderwaniu od działalności operacyjnej firmy. Czasem o zgrozo, są to nawet proste informacje – wymieniane punkt po punkcie w rozporządzeniu, które po prostu wystarczy wpisać do dokumentu, no chyba… że się nie zna rozporządzenia… Nie wspomnę już o analizie innych podstaw prawnych, nowelizacji kodeksów i ustaw branżowych. Później taka firma poza wydatkiem finansowym uzyskuje niestety fałszywy spokój że już wszystko wykonuje w zgodzie z RODO, tymczasem pamiętajmy – to Administrator danych osobowych odpowiada za wszystkie działania i zaniechania związane z przetwarzaniem danych osobowych i to on jest adresatem roszczeń, uwag i kontroli. Nie ma możliwości przekazania odpowiedzialności Administratora na inny podmiot. Dlatego tak ważne jest aby procedury i treść dokumentacji RODO w firmie oprzeć o rzetelną identyfikację procesów i analizę operacyjną.

Aby się tego ustrzec poniżej podaję obszary działalności firmy, gdzie powinny się pojawić dokumenty lub / i procedury zgodne z RODO. Zasada jest prosta. Państwo pytają jakie działania fachowiec planuje wykonać w tym konkretnym obszarze – a on odpowiada i uzasadnia ‚dlaczego właśnie tak’. Są to:

-Kadry (relacje firma -pracownik, pracownik -firma, (dotyczy pracowników ale też stażystów, praktykantów, proces rekrutacji elektronicznej oraz osobistej)

-Zakupy i logistyka (relacje firma – dostawcy)

-Sprzedaż dla klienta indywidualnego (relacje firma – klient)

-Sprzedaż dla klienta instytucjonalnego (relacje – firma – klient)

-Marketing i sprzedaż klasyczna (zgody na wykonywanie działalności marketingowej, prawa autorskie)

-Marketing i sprzedaż internetowa (zgody na poszczególne aktywności, wzajemna komunikacja, regulaminy, polityki, prawa autorskie)

-Strona www (polityki – prywatność i cookies, zgody i prawa autorskie na materiały na stronie)

-Księgowość (fakturowanie)

-IT -zabezpieczenia logiczne i fizyczne zasobów informatycznych

-Zarząd (polityka bezpieczeństwa firmy, odpowiedzialność administratora, przeszkolenie pracowników, ew. powołanie inspektora,obowiązek raportowania naruszeń do Urzędu)

Podsumowując temat ” RODO Olsztyn „:  Jest dobrze o tyle, że wiemy, że trzeba dane chronić. …A będzie wspaniale jeśli wdrożenia i analizy powierzymy specjalistom.

Zapraszamy do kontaktu i do zapoznania się z naszą ofertą

„Proszę  Pana, to będzie martwy przepis” – często słyszę to zdanie. Tak to już jest, że są Ci zapobiegliwi, którzy pomni na wcześniejsze doświadczenia (np. z klauzulami abuzywnymi w regulaminach na stronach www), już wykonali dokumentację i zabezpieczyli swoje firmy. I są Ci, którzy uważają, że „z wielkiej chmury mały deszcz”. Obie postawy są zrozumiałe. Ale obok postaw są jeszcze fakty- jak podaje portal Niebezpiecznik, który uzyskał informację, że w okresie między 25 maja a 29 czerwca, więc przez okres nieco więcej niż miesiąca od „RODO – DAY” do urzędu wpłynęło ponad 320 zgłoszeń naruszeń. Czyli blisko 10 dziennie. Czy więc aby na pewno będzie to martwy przepis? Więcej szczegółów przeczytacie w artykule na Niebezpieczniku, który gorąco polecam.