4 maja 2019 r. w życie weszła nowa ustawa wdrażająca RODO, która ma na celu dostosowanie krajowego porządku prawnego do rozporządzenia unijnego – m.in. poprzez usunięcie przepisów, które pozostawały sprzeczności z RODO jak również takich, które stanowią powtórzenie rozwiązań przyjętych na gruncie unijnego rozporządzenia. Ustawa przewiduje nowe rozwiązania m.in. w zakresie przetwarzania danych osobowych kandydatów i pracowników. Zmiany obejmują wszystkich pracodawców.

Problematyczny w wykonaniu obowiązku informacyjnego jest bardzo szeroki zakres informacji, jakie powinny być  przekazane podmiotowi danych. Z drugiej strony każdy administrator musi przekazywać te informacje w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie. Jak pogodzić te wymogi? Dobrym rozwiązaniem jest skorzystanie z tzw. warstwowego przekazywania informacji. Sprawdź, na czym to polega.

Jeżeli przekazujemy innemu podmiotowi dane osobowe, a podmiot ten przetwarza je wyłącznie w celu przez nas wyznaczonym, mamy wówczas do czynienia z podmiotem przetwarzającym. Z kolei gdy podmiot ten samodzielnie określa cele przetwarzania tych danych, zyskuje on status odrębnego administratora danych, w związku z czym dochodzi do ich udostępnienia a nie powierzenia przetwarzania. Rozróżnienie tych kwestii w praktyce bywa skomplikowane. Przedstawiamy kolejne przypadki, w których mogą wystąpić wątpliwości, czy dochodzi do udostępnienia czy też powierzenia przetwarzania danych osobowych.

Już niedługo minie rok od dnia wejścia w życie RODO. Nadal jednak duże trudności wywołuje kwestia rozróżnienia, w jakich przypadkach dochodzi do udostępnienia danych osobowych, a w jakich należy zawrzeć umowę powierzenia ich przetwarzania. Przedstawiamy 10 przypadków, w których ma miejsce przekazywanie danych osobowych innemu podmiotowi. Sprawdź zatem, czy należy zawrzeć umowę powierzenia przetwarzania danych czy też je udostępnić w przypadku …

Biuletyn Informacji Publicznej stanowi jeden z instrumentów udostępniania informacji publicznej. W związku z jego prowadzeniem często dochodzi jednak do przetwarzania danych osobowych w związku z czym na podmiocie administrującym Biuletynem ciążą obowiązki wynikające z RODO i innych przepisów regulujących ochronę danych osobowych. Przedstawiamy wybrane zagadnienia związane z prowadzeniem Biuletynu Informacji Publicznej w kontekście ochrony danych osobowych.

Nie ulega wątpliwości, że zmiana czy rozszerzenie profilu działalności przez administratora danych osobowych wpływa na jego obowiązki w zakresie ochrony danych osobowych. W ślad za modyfikacją profilu działalności idzie bowiem zmiana zakresu przetwarzanych danych. Sprawdź, jakie działania podjąć w związku ze zmianą profilu swojej działalności.

Powszechnym zjawiskiem jest przetwarzanie danych osobowych w celach marketingowych. W przepisach RODO nie przewidziano wprawdzie odrębnej przesłanki dla przetwarzania danych w tym celu. Pamiętajmy jednak o możliwości przetwarzania danych z uwagi na usprawiedliwiony cel administratora. O czym pamiętać, przetwarzając dane osobowe w celach marketingowych?

Jedną z przesłanek legalizujących przetwarzanie danych osobowych jest niezbędność ich przetwarzania celem realizacji umowy zawartej z osobą albo na rzecz osoby, której dane dotyczą. Administrator może też uzasadniać przetwarzanie danych koniecznością podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. W jakich przypadkach można powołać się na taką przesłankę? Jakie warunki muszą być w związku z tym spełnione? Jakie i czyje dane osobowe mogą być przetwarzane z powołaniem się na nią? Sprawdź w temacie tygodnia.

Istota funkcjonowania jednostek pomocy społecznej wiąże się z przetwarzaniem danych osobowych – przede wszystkim osób korzystających z tej pomocy. Na jakiej podstawie przetwarzać te dane? Jak zrealizować obowiązek informacyjny? Czy należy w związku z tym przeprowadzić ocenę ryzyka? Odpowiedzi na te pytania zależą od okoliczności konkretnego przypadku. Poznaj rozwiązania wybranych problemów z zakresu przetwarzania danych osobowych w pomocy społecznej.

RODO obliguje administratora danych osobowych do komunikacji z podmiotami danych, m.in. w związku z realizacją obowiązku informacyjnego. Komunikacja musi odbywać się w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, a administrator powinien używać jasnego i prostego języka. Nie zawsze jednak spełnienie tego wymogu jest takie proste, jak się wydaje. Skorzystaj ze wskazówek opartych o Wytyczne Grupy Roboczej Art. 29.