U każdego pracodawcy może powstać kasa zapomogowo-pożyczkowa (KZP), z której mogą korzystać nie tylko pracownicy, ale także emeryci i renciści. W związku z udzielaniem pożyczek dochodzi do przetwarzania przez KZP danych osobowych - zarówno w dokumentach papierowych jak i elektronicznie. Przybliżamy zasady ochrony danych osobowych w kasie zapomogowo-pożyczkowej według RODO.

Prowadzenie działań marketingowych wiąże się naturalnie z przetwarzaniem danych osobowych klientów. W przepisach RODO nie przewidziano wprawdzie odrębnej podstawy przetwarzania danych w tym celu. Mimo tego możliwość przetwarzania danych w celach marketingowych bez uzyskiwania zgody na to przetwarzanie. Sprawdzamy, jak prowadzić marketing w zgodzie z RODO.

W jaki sposób spełnić obowiązek informacyjny RODO wobec reprezentantów podmiotu przewarzającego w związku z zawieraniem umowy powierzenia przetwarzania danych? Możliwe jest tu kilka rozwiązań, w tym zamieszczenie informacji o przetwarzaniu danych w samej umowie powierzenia. Niemniej jednak samo w sobie zawarcie takiej umowy nie jest jeszcze równoznaczne ze spełnieniem obowiązku informacyjnego.

W związku z upoważnieniem do dostępu do informacji o stanie zdrowia pacjenta placówka medyczna przetwarza dane osobowe samego pacjenta, ale też upoważnionego. Wiąże się to z obowiązkami względem tych osób. Wyjaśniamy, czy w związku upoważnieniem do dostępu do informacji o stanie zdrowia należy spełnić obowiązek informacyjny RODO wobec osoby upoważnionej.

Gmina jest odpowiedzialna za ochronę środowiska. W miejscach publicznych lecz odosobnionych dochodzi do notorycznego wyrzucania śmieci i odpadów. W związku z tym gmina może rozważać zakup tzw. fotopułapki - specjalne kamery do rejestrowania obrazu i dźwięku -  m.in. w celu ustalenia odpowiedzialnego i zobowiązania go do usunięcia śmieci. Sprawdź, czy instalacja fotopułapek przez gminę walce z dzikimi wysypiskami śmieci jest zgodna z RODO.

Już sam numer telefonu może być uznany za daną osobową. Niewątpliwie więc w rozmowie telefonicznej dochodzi do przetwarzania danych osobowych, a tym bardziej w związku z nagrywaniem takiej rozmowy. W związku z tym administrator musi spełnić obowiązek informacyjny. Sprawdź, jak przekazać klauzulę informacyjną RODO w związku z nagrywaniem rozmów telefonicznych.

Pytanie:  Zmienił się cel przetwarzania danych osobowych przetwarzania. Co z klauzulą informacyjną dla osób, których dane przetwarzane są w określonym celu, a teraz ten cel ulegnie zmianie. Czy administrator zaktualizować klauzulę informacyjną i przekazać ją wszystkim podmiotom danych?

W przypadku przetwarzania danych osobowych użytkowników strony internetowej obowiązek informacyjny RODO może być spełniony za pośrednictwem tej strony. Możliwe jest umieszczenie pełnej treści klauzuli informacyjnej w jednym miejscu. Warto też rozważyć spełnienie warstwowego obowiązku informacyjnego.

Pytanie:  Czy w związku z zapytaniem ofertowym należy jednocześnie spełnić obowiązek informacyjny RODO?

Obowiązek informacyjny RODO jest kluczowy dla każdego administratora. RODO precyzuje zakres obowiązku informacyjnego, nie daje jednak konkretnych wytycznych co do sposobów przekazania informacji. Każdy administrator musi jednak pamiętać o zasadzie rozliczalności. Niezależnie od wybranego sposobu przekazywania informacji musi on zachować gotowość do wykazania, że obowiązek informacyjny spełnił. Sprawdź, jak spełnić obowiązek informacyjny RODO w praktyce i zapewnić sobie możliwość wykazania jego spełnienia.