Administratorem danych osobowych gromadzonych w związku z ZFŚS jest oczywiście pracodawca. Musi on zatem spełnić obowiązek informacyjny względem beneficjentów funduszu? Tak, choć nie w każdym przypadku. W wypełnianiu tego obowiązku przydatny może okazać się regulamin ZFŚS. Regulamin ten może bowiem zawierać ramowe klauzule informacyjne RODO.

Administrator przyjmuje wolontariuszy na podstawie deklaracji przystąpienia do wolontariatu (bez porozumienia, bez umowy). Na deklaracji wolontariusze wpisują swoje dane osobowe m.in. imię, nazwisko, data i miejsce urodzenia czy numer PESEL. Czy zatem podstawą prawną przetwarzania danych w zakresie wolontariatu jest zgoda samego wolontariusza? Sprawdzamy, jaka jest podstawa przetwarzania danych osobowych wolontariusza wg RODO.

W jaki sposób w świetle ogólnego rozporządzenia o ochronie danych (RODO) spełnić obowiązek informacyjny wobec członków zarządu spółki. Jednym z zadań członków zarządu jest reprezentowanie spółki w zawieranych umowach, w związku z czym dochodzi do przetwarzania danych osobowych w tym ich imion i nazwisk.

Administrator może przetwarzać dane osobowe na podstawie uzasadnionego interesu własnego lub osoby trzeciej (art. 6 ust. 1 lit. f RODO). Czy uzasadniony interes administratora wg RODO obejmuje dochodzenie roszczeń? Zagadnienie to wzbudza wiele wątpliwości. Poznaj stanowisko eksperta w kwestii możliwości przetwarzania danych osobowych w celu dochodzenia roszczeń w oparciu o uzasadniony interes administratora z RODO.

Przydzielenie inspektorowi ochrony danych realizacji obowiązku informacyjnego RODO to gotowa recepta na konflikt interesów. IOD jest bowiem doradcą i podmiotem monitorującym, a nie pełnomocnikiem administratora. Wyjaśniamy, dlaczego IOD nie może mieć powierzonych zadań administratora danych osobowych.

Zawarcie umów użytkowania, najmu lub dzierżawy na czas oznaczony dłuższy niż 3 lata lub na czas nieoznaczony następuje w drodze przetargu. Wojewoda albo odpowiednia rada lub sejmik mogą wyrazić zgodę na odstąpienie od obowiązku przetargowego trybu zawarcia tych umów. Sprawdzamy, czy rada gminy w uchwałach dotyczących wyrażenia zgody na odstąpienie od obowiązku przetargowego trybu zawarcia kolejnej umowy najmu części nieruchomości gminnej powinna podawać imię i nazwisko najemcy.

Audyt bezpieczeństwa danych osobowych nie został wprost wymieniony w RODO jako obowiązek administratora danych. Nie znaczy to jednak, że jego przeprowadzenie nie ma żadnego uzasadnienia. Wręcz przeciwnie, okresowe audyty RODO należy uznać za jeden z organizacyjnych środków bezpieczeństwa danych osobowych w organizacji.

Hotele oraz podmioty świadczące usługi turystyczne na rzecz dzieci mają obowiązek wprowadzenia standardów małoletnich. W ramach tych standardów podmioty te muszą ustalić zasady identyfikacji małoletnich w obiekcie hotelarskim lub turystycznym. Sprawdzamy, czy identyfikacja na mocy standardów ochrony małoletnich w hotelu wiąże się z koniecznością wglądu w dokument tożsamości dziecka.

W związku z wydaniem legitymacji służbowej nauczyciela szkoła przetwarza jego dane osobowe w tym wizerunek. Sprawdzamy, czy przetwarzanie danych osobowych nauczyciela w tym zakresie wymaga uzyskania jego zgody.

Jeżeli broker w związku ze świadczoną usługą pośrednictwa w dystrybucji ubezpieczeń będzie korzystać z danych osobowych przetwarzanych przez administratora, to dojdzie do przetwarzania danych osobowych w rozumieniu RODO. Za przetwarzanie uważa się bowiem operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany w tym ich przesyłanie. 

Grupa przedsiębiorstw ma w świetle RODO specjalny status choć oczywiście przedsiębiorstwa wchodzące w jej skład są odrębnymi administratorami danych osobowych. Sprawdź, czy wykonując obowiązki w ramach ochrony danych osobowych członkowie grupy przedsiębiorstw mogą przeprowadzić wspólną analizę ryzyka RODO.

Osoba, która dokona zgłoszenia naruszenia prawa w organizacji m.in. w zakresie ochrony danych osobowych lub cyberbezpieczeństwa staje się sygnalistą. Status ten może uzyskać nie tylko pracownik. Wyjaśniamy, kto może zostać sygnalistą w organizacji w związku ze zgłoszeniem lub ujawnieniem publicznym informacji na temat naruszenia prawa.

Gminy przetwarzają dane osobowe organizatorów zgłoszonych zgromadzeń publicznych. Dane te mogą stać się przedmiotem wniosku o udostępnienie informacji publicznej. Sprawdzamy, czy dane osobowe organizatora zgromadzenia publicznego podlegają udostępnieniu jako informacja publiczna.

Do przetwarzania danych osobowych w ramach zakładowego funduszu świadczeń socjalnych niezbędne jest upoważnienie do przetwarzania danych. W przypadku danych osobowych o zdrowiu upoważnienie to musi mieć formę pisemną. Sprawdź, kto powinien otrzymać upoważnienie do przetwarzania danych w ramach ZFŚS.

Jedną z najczęściej wykorzystywanych podstaw przetwarzania danych osobowych jest przesłanka uregulowana w art. 6 ust. 1 lit. e RODO a mianowicie prawnie uzasadniony interes administratora lub osoby trzeciej. Poznaj wytyczne EROD i sprawdź, w jakich przypadkach możesz powołać się na przesłankę prawnie uzasadnionego interesu.