Administrowanie funduszem socjalnym w zakładzie pracy wiąże się z przetwarzaniem danych osobowych pracowników, ale także innych osób np. członków ich rodzin. Sprawdzamy, jakie zasady RODO wdrożyć w związku z przetwarzaniem danych osób uprawnionych do korzystania z ZFŚS.

Administratorem danych osobowych gromadzonych w związku z ZFŚS jest oczywiście pracodawca. Musi on zatem spełnić obowiązek informacyjny względem beneficjentów funduszu? Tak, choć nie w każdym przypadku. W wypełnianiu tego obowiązku przydatny może okazać się regulamin ZFŚS. Regulamin ten może bowiem zawierać ramowe klauzule informacyjne RODO.

Pytanie:  Spółka zaprasza na posiedzenie zarządu swoich pracowników. Posiedzenie to jest nagrywane. Czy w związku z tym wobec pracowników spółki należy spełnić obowiązek informacyjny RODO?

W jaki sposób w świetle ogólnego rozporządzenia o ochronie danych (RODO) spełnić obowiązek informacyjny wobec członków zarządu spółki. Jednym z zadań członków zarządu jest reprezentowanie spółki w zawieranych umowach, w związku z czym dochodzi do przetwarzania danych osobowych w tym ich imion i nazwisk.

Przydzielenie inspektorowi ochrony danych realizacji obowiązku informacyjnego RODO to gotowa recepta na konflikt interesów. IOD jest bowiem doradcą i podmiotem monitorującym, a nie pełnomocnikiem administratora. Wyjaśniamy, dlaczego IOD nie może mieć powierzonych zadań administratora danych osobowych.

Pytanie:  Czy polityka prywatności strony internetowej powinna zawierać elementy klauzuli informacyjnej wymienionej w art. 13 RODO?

Wprowadzenie i stosowanie monitoringu w zakładzie pracy (tzw. monitoringu pracowniczego) podlega specjalnym regułom przewidzianym w Kodeksie pracy. Na pracodawcy spoczywają liczne obowiązki, głównie o charakterze informacyjnym i technicznym. Ważny jest też cel wprowadzanego monitoringu i zakres jego stosowania – obowiązują tu bowiem dość rygorystyczne ograniczenia. Dowiedz się, jak wdrożyć monitoring w Twojej firmie, nie narażając się na prawną odpowiedzialność.

Podmioty takie jak szkoły i placówki oświatowe, ale też niektóre placówki medyczne mają obowiązek posiadania standardów ochrony małoletnich. Stosowanie tych standardów w większości przypadków będzie wiązało się z przetwarzaniem danych osobowych dzieci. Sprawdź, jak spełnić obowiązek informacyjny RODO wobec dziecka w związku ze standardami ochrony małoletnich.

Obowiązek informacyjny RODO należy spełnić już w momencie pozyskiwania danych osobowych. Dotyczy to także postępowania administracyjnego. Sprawdź, kiedy należy przekazać klauzulę informacyjną stronie postępowania administracyjnego.

Pytanie:  W jakim momencie należy spełnić obowiązek informacyjny RODO w związku z weryfikacją niekaralności na podstawie tzw. ustawy Kamilka?