podstawa prawna przetwarzania danych osobowych

45c744d73b8cac67309043f24dd472900e97e46d-large (1)

5 błędów w wyborze podstawy prawnej przetwarzania, których nie powinieneś popełnić

Wybór prawidłowej podstawy prawnej przetwarzania danych osobowych to jeden z najważniejszych obowiązków administratora danych. Błąd w tym aspekcie może powodować poważne konsekwencje, z karami finansowymi włącznie. Nieprawidłowości wynikają nie tylko z niewiedzy ale też z niejednoznacznych interpretacji. Przedstawiamy najczęściej występujące błędy w zakresie podstaw przetwarzania danych i wyjaśniamy, jak ich unikać.

W temacie tygodnia:

  • jak postąpić, aby nie nadużyć zgody na przetwarzania danych,
  • czy podmiot publiczny nie może nigdy skorzystać z przesłanki realizacji uzasadnionego interesu administratora,
  • czym różni się przesłanka realizacji obowiązku prawnego od realizacji zadania publicznego (sprawowania władzy publicznej),
  • w jakich sytuacjach podmiot publiczny może powołać się na przesłankę uzasadnionego interesu,
  • jak zarejestrować zgodę na przetwarzanie danych.
e099443dcda727e9d4bf4112ef2bf228701ecf95-xlarge(1)

Klauzulę informacyjną należy dostosować do podstawy prawnej przetwarzania

Pytanie:  Jaką podstawę prawną ująć w klauzuli informacyjnej w związku z zamówieniami publicznymi? Jak ująć uprawnienia podmiotów danych?
9475a697a94545abd3b1ae5484c1e7a0d5aee0d0-xlarge

Jaka podstawa prawna w upoważnieniu do przetwarzania danych

Pytanie:  Na jakiej podstawie prawnej ADO (starosta) może udzielić upoważnienia/pełnomocnictwa do podpisywania upoważnień do przetwarzania danych osobowych osobie działającej w jego zastępstwie. Czy na podstawie upoważnienia z art. 268a KPA czy pełnomocnictwa wynikającego z art. 98 Kodeksu Cywilnego, czy też na innej podstawie?
Zbieranie danych na potrzeby internatu – jaka jest podstawa ich przetwarzania

Zbieranie danych na potrzeby internatu – jaka jest podstawa ich przetwarzania

Pytanie:  Szkoła prowadzi internat i w celach związanych z pobytem dziecka w internacie zbiera od rodziców za pomocą kwestionariusza dane osobowe, w tym informacje o stanie zdrowia oraz informacje czy dziecko ma nadzór kuratora i ewentualnie jego numer kontaktowy. Jaka jest podstawa prawna przetwarzania danych osobowych i czy jest wymagana zgoda rodzica na przetwarzanie jego danych osobowych?
Czy od kandydata do szkoły trzeba zebrać zgodę na przetwarzanie danych osobowych

Archiwalny Czy od kandydata do szkoły trzeba zebrać zgodę na przetwarzanie danych osobowych

Pytanie:  Czy kandydat do szkoły dla dorosłych, składając wniosek o przyjęcie do tej szkoły, powinien wyrazić zgodę na przetwarzanie jego danych osobowych w celu przeprowadzenia procesu rekrutacji? Zakładam, że wniosek o przyjęcie do szkoły będzie zawierał tylko te dane, o których mówi art. 150 ustawy Prawo oświatowe.
Czy urząd musi zebrać zgodę i spełnić obowiązek informacyjny wobec petenta

Archiwalny Czy urząd musi zebrać zgodę i spełnić obowiązek informacyjny wobec petenta

Pytanie:  Czy urząd powinien spełnić obowiązek informacyjny przy pierwszym kontakcie telefonicznym wobec osoby, która dzwoni do urzędu? Czy od takiej osoby trzeba pozyskać zgodę na przetwarzanie danych osobowych? Czy można powołać się na przesłankę konieczności spełnienia obowiązku wynikającego z prawa w takiej sytuacji?
Czy w umowach trzeba zamieszczać klauzulę zgody

Czy w umowach trzeba zamieszczać klauzulę zgody

Pytanie:  Jesteśmy spółką komunalną. Czy w umowach o pracę, zlecenie, na dostarczanie wody i odbiór ścieków z przedsiębiorcami i osobami indywidualnymi, umowach transportowych (wynajem autobusu) lub umowach darowizny musimy zamieszczać klauzulę zgody na przetwarzanie danych osobowych?
Przetwarzanie danych z umowy przewłaszczenia – jaka podstawa prawna

Przetwarzanie danych z umowy przewłaszczenia – jaka podstawa prawna

Pytanie:  W dziale kontraktacji w przedsiębiorstwie drobiarskim przetwarzane są dane osobowe kontrahentów-hodowców drobiu. Większość danych dotyczy realizacji umów kontraktacyjnych. Jednak oprócz danych, które występują na fakturze, i danych kontaktowych dział gromadzi umowy o przewłaszczeniu stada. Na jakiej przesłance można oprzeć legalność przetwarzania danych pochodzących z umowy przewłaszczenia?
Monitoring miejski – na jakiej podstawie prawnej można go stosować i co z obowiązkami informacyjnymi

Archiwalny Monitoring miejski – na jakiej podstawie prawnej można go stosować i co z obowiązkami informacyjnymi

Pytanie:  W gminie funkcjonuje monitoring miejski i częściowo osiedlowy, który został sfinansowany przez fundusz osiedlowy. Recordery znajdują się w gminnej serwerowni. W jaki sposób trzeba spełnić obowiązek informacyjny wobec osób znajdujących się w strefie monitoringu? Na jakiej podstawie prawnej będzie można stosować monitoring, gdy ogólne rozporządzenie o ochronie danych zacznie być stosowane?
Głosowanie na budżet obywatelski – czy trzeba zbierać zgody na przetwarzanie danych

Głosowanie na budżet obywatelski – czy trzeba zbierać zgody na przetwarzanie danych

Pytanie:  Uczestnik głosowania dotyczącego projektów budżetu obywatelskiego, który chce oddać głos na dany projekt, musi podać swoje dane osobowe (imię, nazwisko i numer PESEL). Czy w ramach takiego głosowania obywatel powinien wyrazić zgodę na przetwarzanie swoich danych osobowych w celach związanych z głosowaniem?
Jaka jest podstawa prawna przetwarzania danych medycznych w szpitalu

Archiwalny Jaka jest podstawa prawna przetwarzania danych medycznych w szpitalu

Pytanie:  Administrator danych w szpitalu tworzy nowy zbiór danych osobowych, który będzie zawierał dane medyczne. Musi podać podstawę prawną przetwarzania tych danych osobowych. Czy będzie nią ustawa o ochronie danych osobowych? Czy trzeba jednak wskazać inne, konkretne akty prawne, które odnoszą się do służby zdrowia?
GIODO o przekazywaniu danych niezaszczepionych dzieci inspektorom sanitarnym

GIODO o przekazywaniu danych niezaszczepionych dzieci inspektorom sanitarnym

Udostępnienie danych osobowych nieszczepionych dzieci inspektorom sanitarnym wynika z przepisów – tłumaczy GIODO.

Przetwarzanie danych udziałowców banku – czy potrzeba jest ich zgoda

Przetwarzanie danych udziałowców banku – czy potrzeba jest ich zgoda

Pytanie:  W banku spółdzielczym funkcjonuje zbiór danych osobowych „Udziałowcy”. Czy udziałowcy banku spółdzielczego muszą wyrazić zgodę na przetwarzanie swoich danych osobowych przetwarzanych w ramach tego zbioru danych? Czy ich dane osobowe można przetwarzać na podstawie innej przesłanki prawnej?

(DIS/DEC - 749/15/83430) Decyzja z 11 września 2015 r. w sprawie przetwarzania danych osobowych posiadaczy kart sportowych bez podstawy prawnej

  • 11 września 2015 r.
  • Zgoda

(DIS/DEC-594/15/62961) Decyzja GIODO z 15 lipca 2015 r. w sprawie przetwarzania danych osobowych posiadaczy kart benefitowych bez podstawy prawnej

Nasi partnerzy i zdobyte nagrody » 

Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

© Portal Poradyodo.pl

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x