Wykonywanie praw podmiotów danych z art. 15-22 RODO wiąże się z przetwarzaniem danych osobowych. Są one pozyskiwane już na etapie rejestracji wniosku, ale oprócz tego przetwarza się w związku z jego realizacją. Sprawdź, jaka jest podstawa przetwarzania danych osobowych w tego typu sytuacjach.

Na stronie internetowej UODO ukazał się komentarz do pytania, czy z IOD należy zawrzeć umowę powierzenia przetwarzania danych. Czy stanowisko organu nadzorczego rozwiewa istniejące w tym zakresie wątpliwości?

Prezes Urzędu Ochrony Danych Osobowych opublikował niewielki przewodnik dotyczący ochrony danych osobowych. Jest on przeznaczony głównie dla rodziców i opiekunów prawnych uczniów. Zawiera on odpowiedzi na najczęściej zadawane pytania przez tę grupę. Zawarte w nim informacje są jednak wartościowe także dla dyrektorów szkół. Poniżej prezentujemy jego treść.

W tym roku czeka nas jubileuszowa 10. edycja Konwentu Ochrony Danych i Informacji. Obejmie aż dwa dni spotkań: 6 i 7 października. Jak co roku uczestnicy wydarzenia spotkają się z ekspertami ze świata nauki, administracji i biznesu, którzy są specjalistami w dziedzinie ochrony danych i bezpieczeństwa informacji. Tegoroczna edycja Konwentu skupiona będzie wokół tematu naruszeń ochrony danych osobowych, decyzji Prezesa Urzędu Ochrony Danych Osobowych i kar. Poza prelekcjami i znanymi już warsztatami #DataProtectionMixer, uczestnicy wydarzenia będą świadkami debaty komentatorskiej, w której wezmą udział zaproszeni eksperci.

W wielu organizacjach rozważane jest wprowadzenie albo już wprowadzono czujniki ruchu. Czy jest to monitorowanie w rozumieniu przepisów Kodeksu pracy? Odpowiedź na pytanie czy wykrywanie ruchu to monitorowanie, jest kluczowa. Warunkuje bowiem zastosowanie ograniczeń dotyczących monitoringu.

Pytanie:  Posłowi i senatorowi przysługują dość szerokie uprawnienia informacyjne. Ich realizacja może wiązać się z koniecznością udostępnienia danych osobowych. Dlatego administrator powinien wiedzieć, kiedy przekazanie takich danych będzie uzasadnione.

Zgłoszenie naruszenia ochrony danych bardzo często zawiera dane osobowe np. pracowników administratora. Jak zatem postąpić, gdy administrator będący podmiotem publicznym otrzymuje żądanie udostępnienia zgłoszenia jako informacji publicznej? Sprawdź, czy taką informację należy udostępnić i w jakim zakresie.

Radca prawny w związku ze świadczonymi usługami przechowuje dane osobowe swoich klientów w aktach spraw. Akta te zawierają jednak nie tylko dane osobowe klientów, ale także np. innych stron postępowania. Dowiedz się, jaki powinien być okres ich przechowywania.

Częstym zwyczajem jest publikacja zdjęć z imprez firmowych. Może zdarzyć się, że publikacja będzie miała miejsce już w przypadku zakończenia zatrudnienia z pracownikiem. Sprawdź, czy w takiej sytuacji jest ona dopuszczalna.

Informacja o pracownikach zrzeszonych w danym związku zawodowym może być atrakcyjna dla pracodawcy m.in. w kontekście realizacji uprawnień wynikających z członkostwa w związku. Nie znaczy to jednak, że pracodawca może dowolnie ją pozyskiwać.

Stosowanie przez gminę tzw. webcamów czyli kamer internetowych to przejaw monitorowania przestrzeni publicznej. Sprawdź, jakie rodzi to konsekwencje w związku z przetwarzaniem danych osobowych.

Daną osobową w rozumieniu przepisów o ochronie danych osobowych może być nawet informacja z systemu monitoringu, która jednoznacznie pozwala zidentyfikować konkretnego człowieka tj. wizerunek. Oznacza to, że w przypadku stosowania monitoringu w przestrzeni publicznej może dojść do przetwarzania danych osobowych. Sprawdź, czy takie działanie jest uzasadnione w świetle RODO.

Pytanie:  Czy wizerunki pracowników utrwalone podczas imprezy zakładowej mogą być publikowane na stronie WWW pracodawcy bez ich zgody?

Europejska Rada Ochrony Danych żądała od irlandzkiego organu nadzorczego zmiany decyzji w sprawie WhatsApp. Oprócz tego EROD oczekuje wyjaśnień dotyczących przejrzystości oraz obliczania wysokości kary pieniężnej w związku z wielokrotnymi naruszeniami.

Czy w urzędzie gminy, który swoje zadania wykonuje na podstawie przepisów prawa, zobowiązany jest do przeprowadzenia oceny skutków dla ochrony danych? Czy obowiązek oceny skutków dla ochrony danych obejmuje administrację samorządową? Sprawdzamy, czy wyłączenia w zakresie DPIA dotyczą podmiotów publicznych.