Firma staje się administratorem danych, otrzymując korespondencję z sądu w sprawie osób skazanych skierowanych do niej w celu wykonywania prac społecznych.
Podstawę prawną przetwarzania danych osób skazanych stanowi art. 23 ust. 1 pkt 2 ustawy o ochronie danych osobowych w związku z art. 56 § 2 Kodeksu karnego wykonawczego oraz § 4–5, § 7 rozporządzenia ministra sprawiedliwości w sprawie podmiotów, w których jest wykonywana kara ograniczenia wolności oraz praca społecznie użyteczna z 1 czerwca 2010 r.
Jeśli firma nie powołała administratora bezpieczeństwa informacji, zbiór danych osób skazanych należy zgłosić do rejestracji do Generalnego Inspektora Ochrony Danych Osobowych, gdyż nie ma podstaw do zwolnienia z obowiązku rejestracji wskazanych w art. 43 ustawy o ochronie danych osobowych. W szczególności w grę nie wchodzi zwolnienie określone w art. 43 ust. 1 pkt 4 ustawy, gdyż z osobami skazanymi nie jest zawierana żadna umowa (o pracę lub cywilnoprawna). Skazani wykonują pracę na podstawie wyroku sądu i wynikających z niego wytycznych odnośnie do wymiaru godzin. Zgłoszenia zbioru danych osób skazanych zobowiązany jest dokonać administrator danych.
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl
