Wykorzystywanie pakietu Microsoft365 w celach komercyjnych wiąże się w praktyce z przetwarzaniem danych osobowych. Wprawdzie firma oferuje możliwość przechowywania danych osobowych na terenie UE, niemniej jednak możliwe jest także ich przechowywanie w Stanach Zjednoczonych. To zaś wiąże się z koniecznością przekazywania danych osobowych do państwa trzeciego. Dzięki nowej „Tarczy Prywatności” korzystanie z Microsoft365 pozostaje jednak w zgodzie z RODO.

Pytanie:  Apteka dostarcza leki dla mieszkańców DPS. Dostawy leków będą realizowane według indywidualnych potrzeb w oparciu o wystawione recepty zgodnie z Obwieszczeniem Ministra Zdrowia w sprawie refundowanych leków. DPS przekazał aptece bazę mieszkańców (imię, nazwisko, PESEL) w ramach omawianej umowy. Czy w związku z tym należy zawrzeć umowę powierzenia przetwarzania danych?

Pytanie:  Spółka z o.o. jest w likwidacji podpisuje umowę powierzenia przetwarzania danych. Co stanie się z umową po likwidacji spółki?

Pytanie:  Wykonawca w ramach świadczonej usługi został zobligowany do skasowania danych osobowych z nośników poprzez ich formatowanie. Czy okoliczność ta wyłącza konieczność zawarcia umowy powierzenia przetwarzania danych?

Czy nowo wybrany starosta powinien udzielić upoważnienia do przetwarzania danych osobowych pozostałym członkom zarządu powiatu. Czy konieczne jest udzielenie upoważnienia do przetwarzania danych przewodniczącemu rady powiatu? Kwestie te zależą od wzajemnych relacji ujętych w ustawie o samorządzie powiatowym. Wyjaśnienia w artykule.

Czy administrator danych osobowych może wyznaczyć pełnomocnika w zakresie udzielania upoważnień do przetwarzania danych osobowych? Oczywiście zgodnie z ogólnymi regulacjami Kodeksu cywilnego udzielenie pełnomocnictwa w zakresie wystawiania upoważnień do przetwarzania danych osobowych jest oczywiście możliwe. Czy jednak pełnomocnikiem może być inspektor ochrony danych? Odpowiedź w artykule.

Zawierając umowę serwisową administrator daje firmie zajmującej się serwisem sprzętu komputerowego dostęp do danych osobowych przechowywanych w serwisowanych urządzeniach. Wykonanie serwisu bez dostępu do tych danych byłoby niemożliwe. Wobec tego administrator danych osobowych powinien dołożyć wszelkich starań, by przekazane dane osobowe były bezpieczne. Sprawdź, jak uregulować kwestie ochrony danych osobowych w związku z umową serwisową. Dowiedz się, w jakich przypadkach wymagana jest umowa powierzenia przetwarzania danych osobowych.

Kontakty biznesowe z zagranicznymi kontrahentami mogą wiązać się z przekazywaniem danych osobowych pracowników do państw trzecich np. USA czy Chin. Transfer danych osobowych pracowników wymaga spełnienia jednej przesłanek legalizujących z RODO. Istnieje tu jednak pewna alternatywa.

Niejednokrotnie szkoły przeprowadzają konkursy dla uczniów, współdziałając organem prowadzącym. Czy w związku z tym konieczne jest zawarcie umowy powierzenia przetwarzania danych? Wszystko zależy od tego, czy organ prowadzący pozyskuje dane osobowe uczniów samodzielnie czy też przekazuje mu je szkoła.

Pytanie:  Czy zlecenie firmie IT przenoszenia baz danych zawierających dane osobowe na inny nośnik wymaga zawarcia umowy powierzenia przetwarzania danych?