W pracy inspektora ochrony danych nietrudno o błąd, który może nieść za sobą konsekwencje finansowe np. kary UODO. Administrator może więc pociągnąć inspektora ochrony danych do odpowiedzialności odszkodowawczej. Sprawdź, w jakich przypadkach IOD musi zapłacić odszkodowanie.

Pracodawca może zobligować pracownika do prowadzenia firmowej strony internetowej. Oczywiście może to wiązać się z przetwarzaniem danych osobowych. Czy pracownicy mogą wykorzystywać w tym celu prywatne komputery? Jakie środki bezpieczeństwa danych warto wprowadzić w takim przypadku w celu ochrony danych osobowych?

Pytanie:  W sklepie jest zainstalowana kamera na wypadek ewentualnych kradzieży towarów z ekspozycji. Kilka kamer obserwuje także teren wokół sklepu i firmy. Nagrania są zapisywane w rejestratorach i przechowywane przez 30 dni, po czym są nadpisywane przez kolejne nagrania. Nie są one udostępniane i przekazywane dalej, np. policji. Czy zgodnie z RODO należy pozyskać od wszystkich klientów wchodzących do sklepu pisemną lub elektroniczną zgodę na utrwalanie wizerunku i zachować ją na potrzeby udokumentowania uzyskania takiej zgody? Czy należy spełnić obowiązek informacyjny wobec klientów zgodnie z RODO?

Prowadzenie fanpage’a na Facebooku ma na celu przede wszystkim wypromowanie określonego produktu, usługi lub marki. Jednocześnie wiąże się z przetwarzaniem danych osobowych użytkowników portalu. Sprawdź, kto jest administratorem danych osobowych w przypadku prowadzenia profilu na portalu Facebook.

Mówiąc „monitoring”, najczęściej mamy na myśli monitorowanie pracowników np. w związku z ochroną mienia pracodawcy, czy kontrolą produkcji. Czy monitoring w organizacji może być wdrożony w innym celu? Okazuje się, że tak.

Standardowe klauzule umowne w zakresie powierzenia przetwarzania danych wskazują, że „W przypadku naruszenia ochrony danych osobowych podmiot przetwarzający współpracuje z administratorem i pomaga mu w wypełnianiu jego obowiązków wynikających z art. 33 i 34 rozporządzenia (UE) 2016/679 z uwzględnieniem charakteru przetwarzania i informacji, którymi dysponuje podmiot przetwarzający” (klauzula nr 9). Sprawdź, czego powinien dotyczyć ten zapis w umowie powierzenia przetwarzania danych.

Sprawdź, jakie obowiązki ciążą na organizacji pozarządowej w związku z przetwarzaniem danych osobowych w sieci. Załóżmy, że organizacja pozarządowa w ramach realizacji celów statutowych m.in. zbiera darowizny. Organizacja ta w cel promowania swoich działań udostępnia dane osobowe, w szczególności wizerunki, na portalu społecznościowym. Poza tym ma własną stronę internetową z wykupioną domeną i konta poczty elektronicznej. Jak w takiej sytuacji zadbać o ochronę danych? Przedstawiamy wybrane zagadnienia dotyczące ODO w organizacji pozarządowej działającej w Internecie.

Z uwagi na sytuację epidemologiczną i konieczność zachowania dystansu społecznego pracodawcy coraz częściej decydują się na wprowadzenie systemu pracy zdalnej. W związku  z tym często pojawia się pytanie w jaki sposób można skontrolować pracownika, czy możliwe jest wprowadzenie monitoringu  w miejscu pracy zdalnej. Warto więc przyjrzeć się opinii ekspertów. 

Jedną odmian umowy o pracę na czas określony jest umowa zawierana w celu zastępstwa innego nieobecnego pracownika. W przypadku nauczycieli taka umowa została specjalnie uregulowana. Powstaje pytanie, czy w umowie na zastępstwo zawieranej z nauczycielem może znaleźć się imię i nazwisko osoby zastępowanej.

25 tys. zł musi zapłacić Śląski Uniwersytet Medyczny. Kara została nałożona za niepowiadomienie Prezesa UODO o naruszeniu ochrony danych, a także także osób, które dotyczyło to zdarzenie.