Od 15 lipca 2022 r. pracodawca jako administrator danych osobowych będzie musiał przekazywać nowe informacje na temat zatrudnienia obywatela Ukrainy. Sprawdź, jakie.

Ochrona danych osobowych w Polsce ma silne umocowania w Konstytucji RP  – art. 47 - która przewiduje ochronę życia prywatnego, rodzinnego, czci i dobrego imienia, jednocześnie prawo do decydowania o swoim życiu osobistym.  Zgodnie z zapisami art. 51 ust.1 nikt nie może być obowiązany inaczej niż na podstawie ustawy do ujawniania informacji, które dotyczą jego osobowy. Przepis ten ma charakter stricte powszechny. Dalsze zapisy gwarantują brak możliwości pozyskiwania przez władze publiczne informacji o obywatelach niż aniżeli te, które zostały określone w ustawie. RODO diametralnie zmieniło podejście do ochrony danych osobowych, także z perspektywy prawa pracy.

Podstawowym obowiązkiem każdego administratora danych jest posiadanie aktualnej i zgodnej ze stanem faktycznym dokumentacji ochrony danych osobowych. W praktyce jednak zdarza się, że administrator danych tworzy dokumentację ochrony danych osobowych, po czym bardzo szybko zapomina o obowiązku jej aktualizacji. Jakie mogą być konsekwencje niewłaściwego podejścia administratorów danych do niezwykle istotnego zagadnienia, jakim jest zachowanie warunków formalnych procesu przetwarzania danych osobowych, teraz i zgodnie z RODO?

Jednym z podstawowych zadań Generalnego Inspektora Ochrony Danych Osobowych jest kontrola zgodności przetwarzania danych z przepisami o ochronie danych osobowych. W związku z tym inspektorzy GIODO mają wiele uprawnień. Dowiedz się, czy jednym z nich jest możliwość dostępu do danych osobowych.

Kilka tygodni temu GIODO informował, że wszczyna kontrolę w jednej ze szkół wyższych, która wprawdzie zakończyła działalność, ale nie zabezpieczyła odpowiednio dokumentów zawierających dane osobowe pracowników i byłych studentów. Za takie naruszenie może grozić nawet odpowiedzialność karna. Sprawdź, jak prawidłowo postąpić z dokumentacją ochrony danych i dokumentami zawierającymi dane osobowe w przypadku likwidacji podmiotu.

Wrażliwe dane osobowe podlegają szczególnej ochronie prawnej. Operacje na tego rodzaju danych objęte są ograniczeniami wynikającym z art. 27 ustawy o ochronie danych osobowych (uodo). Zasadniczo przetwarzanie danych wrażliwych jest zakazane. Przepisy uodo określają jednak kilka przypadków, w których można je przetwarzać.