RODO Redaktor uzupełnia to w ccms... :)

Nie każdy administrator musi prowadzić rejestr czynności przetwarzania danych. Sprawdź, kiedy nie ma obowiązku jego prowadzenia. Skorzystaj ze wskazówek Grupy Roboczej Art. 29.

Z jednej strony założeniem RODO jest rozliczanie za skuteczność ochrony danych osobowych. Ogólnie rzecz ujmując, RODO nie obliguje do prowadzenia konkretnej dokumentacji. Niemniej jednak braki w dokumentacji ODO mogą skutkować wymierzeniem administracyjnej kary pieniężnej.

Jednym z mniej popularnych uprawnień jest przenoszenie danych. Z takiego prawa może skorzystać właściwie każdy podmiot danych pod warunkiem, że spełni określone przesłanki. Kiedy i w jaki sposób zrealizować to uprawnienie? Wskazówki w tym zakresie znajdziemy m.in. w wytycznych Grupy Roboczej Art. 29.

Pytanie:  Czy zgodnie z obowiązującymi przepisami o ochronie danych osobowych RODO administrator danych jest zobowiązany do dopisywania w treści każdej wysyłanej wiadomości e-mail (poczta elektroniczna) informacji o tym, że jest administratorem danych osoby, do której trafiła wiadomość e-mail? 

Pytanie:  Czy mieszkaniec gminy, który jest uczestnikiem spotkania organizowanego przez wójta w sprawie zmiany miejscowego planu zagospodarowania przestrzennego, może nagrywać takie spotkanie? Czy powinien o tym poinformować uczestników takiego spotkania? Jak do takich kwestii odnoszą się obowiązujące przepisy prawa?

Pytanie:  Szkoła prowadzi internat i w celach związanych z pobytem dziecka w internacie zbiera od rodziców za pomocą kwestionariusza dane osobowe, w tym informacje o stanie zdrowia oraz informacje czy dziecko ma nadzór kuratora i ewentualnie jego numer kontaktowy. Jaka jest podstawa prawna przetwarzania danych osobowych i czy jest wymagana zgoda rodzica na przetwarzanie jego danych osobowych?

Pytanie:  Pracownicy reprezentowali urząd na festynie organizowanym przez inne miasto. Otrzymali od urzędu z tego miasta zgodę na prezentację zdjęć na stronie WWW swojego urzędu. Czy zgodnie z ogólnym rozporządzeniem o ochronie danych można bezpiecznie umieścić te zdjęcia na stronie? Na zdjęciach jest zawsze kilka osób.

Pytanie:  Jeśli administratorem danych jest organ publiczny (prezes urzędu), to kto powinien podpisać umowę powierzenia przetwarzania danych? Do reprezentowania urzędu jest upoważniony dyrektor generalny, dlatego to on podpisuje umowy zawierane między urzędem a innymi podmiotami. Czy potrzebne jest szczególne pełnomocnictwo do podpisywania umów powierzenia przetwarzania danych w imieniu administratora danych?

Pytanie:  Przepisy zobowiązują urząd miasta do publikowania rejestru umów. Umowy są zawierane zarówno z osobami prawnymi, jak i fizycznymi. Są to m.in. umowy z pracownikami oraz umowy cywilnoprawne np. z dzierżawcami. Jak należy podejść do tego obowiązku w przypadku umów z osobami fizycznymi, które są jednocześnie dzierżawcami?

Pytanie:  Czy zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) Zakład Ubezpieczeń Społecznych (ZUS) jest względem pracodawcy odbiorcą danych czy podmiotem przetwarzającym? Czy z ZUS należy podpisywać umowę powierzenia przetwarzania danych osobowych? Jak do tej kwestii podchodzi RODO?