Standardowe klauzule umowne w zakresie powierzenia przetwarzania danych wskazują, że „W przypadku naruszenia ochrony danych osobowych podmiot przetwarzający współpracuje z administratorem i pomaga mu w wypełnianiu jego obowiązków wynikających z art. 33 i 34 rozporządzenia (UE) 2016/679 z uwzględnieniem charakteru przetwarzania i informacji, którymi dysponuje podmiot przetwarzający” (klauzula nr 9). Sprawdź, czego powinien dotyczyć ten zapis w umowie powierzenia przetwarzania danych.

Nawiązując współpracę z lekarzem, placówka medyczna zawiera z nim umowę o pracę lub umowę cywilnoprawną. Czy taki lekarz staje się podmiotem przetwarzającym dane osobowe przekazane przez placówkę. Czy też zachowuje status odrębnego administratora danych osobowych? Odpowiedź w artykule.

Pytanie:  Gmina będzie zlecać spółce komunalnej wykonywanie zadania tj. zaopatrzenie mieszkańców w wodę i odbiór ścieków. Czy gmina (która posiada dane osobowe - adres, nr wodomierza) udostępnia dane osobowe spółce komunalnej, czy też powierza ich przetwarzanie?

W czasie nieobecności w pracy pracownik nie podejmuje żadnych czynności służbowych. Czy zatem administrator musi anulować jego upoważnienie do przetwarzania danych osobowych? Odpowiedź brzmi: to zależy

Pytanie:  Dzieci ze szkół zapraszane są na różnego rodzaje konkursy organizowane przez inne szkoły. Organizatorzy tych konkursów (inne szkoły) przysyłają różne dokumenty m.in. formularze zgód. Jednocześnie proszą aby zebrano te zgody od rodziców a następnie przekazano je organizatorowi. Na jakiej podstawie szkoły mogą to robić tzn. zbierać zgody zawierające dane osobowe dla organizatorów konkursów a następnie je przekazywać?

27 czerwca 2021 r. Komisja Europejska wydała przełomową decyzję nr 2021/914 w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie RODO. Akt ten zawiera rozwiązania niezwykle przydatne w transferze danych poza Europejski Obszar Gospodarczy. Aby skorzystać ze standardowych klauzul umownych w transferze danych do państwa trzeciego, należy najpierw je poznać. Sprawdź zatem, z jakich rozwiązań zawartych w tej decyzji możesz skorzystać.

Pytanie:  Czy zgoda jest wystarczającą podstawą przetwarzania danych biometrycznych w celu ewidencjonowania czasu pracy?

Pytanie:  Urząd skarbowy wystąpił o udostępnienie danych osobowych użytkownika lokalu do jednostki samorządu terytorialnego. Powołał się przy tym na art. 299 § 1 Ordynacji podatkowej. Czy żądanie jest zasadne?

Jak pogodzić transfer danych poza Europejski Obszar Gospodarczy ze współadministrowaniem danymi osobowymi? Wyobraźmy sobie sytuację, w której administrator zamierza przejąć spółkę z Ukrainy. Spółka ta stanie się tzw. spółką córką.