Pytanie:  Czy zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) należy umieścić informację o przetwarzaniu danych osobowych w wysyłanych wiadomościach e-mail lub na fakturach? Czy wystarczy, gdy taka informacja o przetwarzaniu danych osobowych zostanie umieszczona na stronie firmy oraz przy wejściu do jej siedziby?

Pytanie:  Zgodnie z art. 15 ogólnego rozporządzenia o ochronie danych (RODO) osoba, której dane dotyczą, ma prawo żądać od administratora danych dostarczenia jej kopii danych osobowych podlegających przetwarzaniu. W jaki sposób należy rozumieć pojęcie „kopia danych osobowych” w kontekście działalności placówki medycznej w odniesieniu do pracowników i pacjentów?

Rozwój społeczeństwa informacyjnego i traktowanie danych osobowych niemal jak swoistego towaru, którym administratorzy danych obracali dotychczas dość swobodnie, wymogły na unijnym ustawodawcy nowe podejście do ochrony danych osobowych i ujednolicenie zasad ich przetwarzania. Zasady te zawarte zostały w stosowanym od 25 maja 2018 r. ogólnym rozporządzeniu o ochronie danych (RODO). Aby lepiej chronić dane osobowe, warto zapoznać się z zagrożeniami, jakie czyhają w cyberprzestrzeni i z metodami, jakimi działają przestępcy i złodzieje danych osobowych w cyberprzestrzeni.

Pytanie:  Planuję wprowadzić dla pracowników nowe upoważnienia do przetwarzania danych osobowych zgodne z RODO. Nie wiem jednak, jak odwołać stare upoważnienia (ze starą podstawą prawną). Czy muszę odwoływać każde stare upoważnienie z osobna, powołując się na przed laty nadany numer i datę upoważnienia?

Pytanie:  Czy w związku z rozpoczęciem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO) należy usunąć dane osobowe pracowników pozyskane przed 25 maja 2018 r.?

Od 25 maja 2018 r. z uwagi rozpoczęcie stosowania nowych przepisów o ochronie danych osobowych oraz wejście w życie nowej ustawy o ochronie danych osobowych tracą moc wcześniej obowiązujące wymagania dotyczące dokumentacji przetwarzania danych osobowych – informuje Urząd Ochrony Danych Osobowych.

Pytanie:  Czy należy zawrzeć umowę powierzenia przetwarzania danych ze zleceniobiorcami – lekarzami zatrudnionymi na kontraktach (prowadzącymi własną działalność gospodarczą bądź zatrudnionymi na podstawie umowy zlecenie) udzielającymi świadczeń medycznych na rzecz przychodni działającej w formie spółki z o.o.?

Pytanie:  Pracodawca zawarł z ubezpieczycielem umowę w zakresie możliwości objęcia pracowników ubezpieczeniem grupowym, każdy z pracowników indywidualnie zawiera umowy z ubezpieczycielem. Pracodawca jedynie umożliwia, poprzez podpisanie stosownego oświadczenia, aby składka była płacona z uposażenia pracownika. Co do zasady pracodawca nie ma wglądu w warunki podpisanej umowy. Czy jest podstawa prawna do podpisania umowy powierzenia przetwarzania danych osobowych w przypadku ubezpieczenia grupowego pracowników?

W RODO pojawiło się nowe pojęcie współadministratora danych. Sprawdź, co oznacza to pojęcie i dowiedz się, kiedy mamy do czynienia ze współadministrowaniem danych i co z tego dla Ciebie wynika.

Pytanie:  Kto może mieć dostęp do informacji o tym, że pracownik przebywa na zwolnieniu lekarskim? Obsługą pracowniczą zajmuje się dział kadr, natomiast kierownik rozlicza czas pracy swoich pracowników, tym samym ma dostęp do obecności i nieobecności pracowniczej. Czy postępujemy prawidłowo, przekazując kierownikowi przyczyny nieobecności danego pracownika w pracy, tj. urlop wypoczynkowy, L-4, urlop okolicznościowy itp.?

W związku z rozpoczęciem obowiązywania RODO część firm i urzędów będzie musiała wyznaczyć inspektora ochrony danych i zawiadomić o tym Prezesa Urzędu Ochrony Danych Osobowych. Jest już dostępny formularz, za pomocą którego można to zrobić.

Pytanie:  Kto zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) jest administratorem danych w zakresie działalności urzędu stanu cywilnego? Czy będzie to USC jako samodzielna jednostka działająca w strukturze urzędu gminy bądź miasta, czy kierownik urzędu stanu cywilnego, czy może prezydent miasta lub wójt gminy?

Pytanie:  Czy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO) na stronie internetowej urzędu mogą widnieć nazwiska i imiona urzędników oraz ich stanowiska?

Ogólne rozporządzenie o ochronie danych (RODO) gwarantuje osobie, której dane dotyczą możliwość bezpośredniego kontaktu z inspektorem ochrony danych (IOD). Jeżeli więc administrator lub podmiot przetwarzający wyznaczą taką osobę, muszą rozważyć, w jaki sposób zorganizować ścieżkę kontaktu z IOD. Dowiedz się, jak można to zrobić.