Pytanie: Pracodawca chce podpisać z podmiotem wykonującym działalność leczniczą umowę o świadczenie dodatkowych usług medycznych (z pakietu mogą też skorzystać członkowie rodzin). Zainteresowani pracownicy wyrażają zgodę na objęcie pakietem dodatkowej opieki medycznej oraz wypełniają formularz przygotowany przez podmiot wykonujący działalność leczniczą. Czy z tym podmiotem pracodawca powinien zawrzeć umowę powierzenia przetwarzania danych?
Pytanie: Czy podprocesor jest zobowiązany do prowadzenia rejestru kategorii czynności przetwarzania?
Pytanie: Dom Pomocy Społecznej podpisuje umowę z apteką o dostarczanie leków. Najczęściej pracownik lub pracownik na umowę zlecenie apteki przyjeżdża i odbiera leki. Czy jest konieczność podpisania umowy powierzenia z apteką? Recepty finansowane są częściowo z funduszy Mieszkańców a część pokrywa Dom Pomocy Społecznej.
Dziennikarze niejednokrotnie tworzą artykuły zawierające wywiady z osobami fizycznymi, których dane osobowe są tym samym przetwarzane w ramach wywiadów. Sprawdzamy, czy dziennikarze pracujący w wydawnictwie prasowym powinni otrzymać upoważnienie do przetwarzania danych osobowych od wydawcy. A może właściwym rozwiązaniem jest powierzenie przetwarzania danych? Co ze zgodą rozmówcy?
Wojewódzki Sąd Administracyjny w Warszawie w wyroku z 26 sierpnia 2020 r. oddalił skargę Burmistrza Aleksandrowa Kujawskiego na decyzję Prezesa Urzędu nakładającą karę w wysokości 40 tys. zł. Sprawa dotyczyła niezawarcia umowy powierzenia przetwarzania danych w związku z administrowaniem stroną Biuletynu Informacji Publicznej.
Pytanie: Przedsiębiorstwo komunalne na podstawie zawartej z gminą umowy zarządza nieruchomościami należącymi do gminy ( podpisuje w jej imieniu umowy, rozlicza, remontuje itp). Zgodnie z umową przedsiębiorstwo w ramach udzielonego mu pełnomocnictwa wykonuje czynności administrowania, zarządzania i gospodarowania w imieniu i na rachunek gminy Dane osób, które kupiły lokal lub go wynajmują otrzymuje czasami bezpośrednio od osób a czasami od pracownika gminy. Kto będzie w tym wypadku administratorem danych osób (najemców, kupujących lokale) i czy z przedsiębiorstwo powinno zawrzeć umowę powierzenia danych z gminą?
Pytanie: Podmiot ubezpieczył się od odpowiedzialności cywilnej. Osoba, która została poszkodowana (nie jest to pracownik, osoba spoza organizacji), żąda od tego podmiotu (za pośrednictwem swojego pełnomocnika) zadośćuczynienia za poniesione szkody, w przeciwnym razie skieruje sprawę do sądu. Podmiot planuje zlecić prowadzenie tej sprawy ubezpieczycielowi (m.in. rozmowy z poszkodowanym w celu zawarcia ugody). Czy przekazując firmie ubezpieczeniowej dane osobowe poszkodowanego (w tym o stanie zdrowia) należy zawrzeć z ubezpieczycielem umowę powierzenia?
Ransomware to dziś jedno z najpoważniejszych zagrożeń dla bezpieczeństwa danych osobowych. Coraz częściej celem cyberprzestępców stają się instytucje publiczne i prywatne firmy przetwarzające dane wrażliwe – w tym dane klientów, pacjentów czy pracowników. Administratorzy danych osobowych (ADO) i inspektorzy ochrony danych (IOD) muszą nie tylko znać metody działania tego szkodliwego oprogramowania, ale też wdrażać skuteczne środki zapobiegawcze. W artykule omawiamy, jak działa ransomware, jakie są jego najczęstsze wektory ataku oraz co zrobić, aby ograniczyć ryzyko zaszyfrowania danych i przestoju w działalności firmy. Przedstawiamy także praktyczną checklistę działań, które pomogą zabezpieczyć Twoją organizację.
04.03.2025
© Portal Poradyodo.pl