Pytanie:  Jednostka samorządu terytorialnego zarządza nieruchomościami miejskimi. W razie, gdy najemca nie płaci za czynsz, podejmowane są działania windykacyjne. Czy podstawą przetwarzania danych w związku z tymi działaniami jest art. 6 ust. 1 lit. f RODO?

Pytanie:  Podmiot, który wyznaczył inspektora, udostępnia dane inspektora, o których mowa w art. 10 ustawy o ochronie danych osobowych, na swojej stronie WWW, a jeżeli nie prowadzi własnej strony, w sposób ogólnie dostępny w miejscu prowadzenia działalności. Z kolei w klauzuli informacyjnej podaje się jedynie dane kontaktowe IOD. Jak pogodzić te wymogi?

Pytanie:  Czy administrator w ramach prowadzonego audytu u procesora ma prawo wskazywać niezgodności wg norm ISO np. 27001, jeśli norma nie jest wdrożona przez podmiot przetwarzający?

Pytanie:  Zapytanie dotyczy monitoringu na obiekcie graniczącym ze wspólnotą mieszkaniową. Otóż na terenie obiektu, tuż przy płocie, a tym samym w odległości kilku m od bloku mieszkalnego wspólnoty, właściciel obiektu umieścił słup z kamerą obrotową (półkula) na wysokości balkonu bloku mieszkalnego. Kamera znajduje się na wysokości oczu osób stojących na balkonie. Jak mogą zareagować mieszkańcy wspólnoty?

Wiemy, że powierzenie przetwarzania danych polega na ich przekazaniu innemu podmiotowi, który przetwarza te dane na podstawie umowy powierzenia, w celach i w zakresie wyznaczonym przez administratora. Cechą charakterystyczną umowy powierzenia jest m.in. odpowiedzialność administratora za działania procesora w zakresie powierzonych danych. Może więc zdarzyć się tak, że administrator będzie zmuszony do zapłacenia kary finansowej lub odszkodowania (na rzecz podmiotów danych) w wyniku niewłaściwych działań procesora. Administrator może wówczas rozważyć wytoczenie powództwa o odszkodowanie przeciwko procesorowi.

Pytanie:  Kto jest administratorem danych osobowych ekspertów, których dane muszą być umieszczone w wywiadach eksperckich (kwestionariuszach badawczych) wykonywanych w ramach pracy doktoranckiej na etapie ich zbierania i później po ich złożeniu wraz z pracą w uczelni. Jaka jest podstawa prawna ich przetwarzania na tych etapach? 

W ramach funduszu socjalnego pracodawca może zapewnić pracownikom możliwość korzystania z pożyczki. Jednocześnie ma prawo wymagać odpowiedniego zabezpieczenia np. poręczenia. To dość powszechne rozwiązania, nie oznacza jednak, że nie rodzi ono wątpliwości. Powstaje bowiem pytanie, jakie dane osobowe poręczyciela mogą być wymagane przez pracodawcę a także to, na jakiej podstawie je przetwarzać.

Pytanie:  Jaka dokumentacja związana z RODO jest zalecana dla przychodni?

Pytanie:  Rodzic wnosi o wygenerowanie loginu i hasła dostępu do platformy Microsoft Teams 365 aby mógł być obecny w czasie trwania zajęć dziecka. Obserwacja zajęć przez rodzica miałaby się odbywać z miejsca pracy rodzica (w dowolnym momencie). Czy dyrektor musi w takiej sytuacji udostępnić login i hasło w takim celu?

Pytanie:  Bezpośredni przełożony pracownika udostępnił jego dane osobowe (w tym dane o zdrowiu) pracownikowi innego działu – całkowicie bez podstawy prawnej. Co może zrobić pracownik?

Niezwłocznie po otrzymaniu zawiadomienia o wypadku zespół powypadkowy musi podjąć działania zmierzające do ustalenia okoliczności i przyczyn zdarzenia. Postępowanie wyjaśniające wiąże się z przetwarzaniem danych osobowych wszystkich osób, które mogą stanowić istotne źródło informacji zakresie okoliczności i przebiegu zdarzenia. Mowa tutaj o poszkodowanym oraz świadkach. Często przetwarzaniu podlegają tu również dane o stanie zdrowia – wyjaśniamy na jakiej podstawie.

Pytanie:  Na terenie Polski znajdują się spółki produkcyjne wchodzące w skład grupy zakładów, dla których spółka matka znajduje się w jednym z krajów UE. Tam też znajdują się serwery główne dla wszystkich zakładów. W zakładach zlokalizowanych w Polsce znajdują się serwerownie, sieci lokalne itd. Czy dla każdego z tych zakładów należy przeprowadzić analizę ryzyka dla systemów informatycznych znajdujących się w tych zakładach?

Pytanie:  Urząd gminy otrzymał zapytanie z Głównego Urzędu Statystycznego o udostępnienie informacji. W zapytaniu poproszono o to, by urząd uzyskał zgodę na udostępnienie rachmistrzowi, na potrzeby realizacji spisu rolnego, numeru telefonu, podanego Urzędowi gminy do konkretnego celu? Jak zareagować?

Pytanie:  Wójt Gminy na podstawie art. 411 ust. 10r Prawa o ochronie środowiska upoważnił pracowników ośrodka pomocy społecznej do prowadzenia spraw i wydania zaświadczenia o wysokości przeciętnego miesięcznego dochodu przypadającego na jednego członka gospodarstwa domowego. Czy w takiej sytuacji administratorem danych jest wójt, czy ośrodek pomocy społecznej?

Pytanie:  Dyrektor szkoły w korespondencji do rodziców uczniów danej klasy (za pośrednictwem dziennika elektronicznego), udzielając odpowiedzi na zarzuty jednego z rodziców podał imię i nazwisko dziecka tego rodzica. Działanie to mogło narazić dziecko na negatywne reakcje rówieśników. Czy doszło do naruszenia ochrony danych?