Osoba trzecia może żądać udostępnienia danych osobowych od administratora danych osobowych. Sprawdź, jak może wyglądać przykładowy wzór wniosku o udostępnienie danych osobowych.

W pierwszej części - jeżeli na postawione pytania zostanie udzielona chociażby jedna odpowiedź twierdząca, to powstaje obowiązek wyznaczenia IOD. W drugiej części prezentujemy pytania, które pomogą ustalić zasadność wyznaczenia IOD w sytuacjach, gdy nie jest to obowiązkowe.

Naruszenie ochrony danych osobowych oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych. Przyjrzymy się, jak może wyglądać przykładowa procedura działania na wypadek ujawnienia zdarzenia będącego lub mogącego być naruszeniem ochrony danych w myśl przepisów ogólnego rozporządzenia o ochronie danych.

Pracownik lub inna osoba działająca z polecenia administratora powinna zostać upoważniona do przetwarzania danych osobowych w odpowiednim zakresie. Pobierz wzór takiego upoważnienia w języku ukraińskim.

Pracownik i współpracownik administratora może przetwarzać dane osobowe w jego imieniu jedynie za jego zgodą czyli po upoważnieniu. Będzie ono często wykorzystywane m.in. w zakresie zarządzania profilem administratora na Facebooku.

Poniżej przedstawiamy drugą część wzoru umowy powierzenia zawierającego standardowe klauzule umowne. Zawarte są w nim postanowienia dotyczące m.in. zasad międzynarodowego przekazywania danych, zgłaszania naruszenia ochrony danych osobowych, naruszenia umowy i rozwiązania umowy, jak również wykaz środków technicznych i organizacyjnych mających na celu zapewnienie bezpieczeństwa danych.

Standardowe klauzule umowne są zestawem wzorcowych postanowień umowy powierzenia przetwarzania danych. Skorzystanie ze wzoru daje administratorowi większą pewność, że powierza dane osobowe w sposób prawidłowy i zgodny z RODO.

Administrator świadczący usługi dietetyczne i z zakresu doradztwa żywieniowego przetwarza dane osobowe swoich klientów, takie jak np. wzrost, waga lub inne parametry organizmu. Są one niezbędne do ułożenia właściwej diety. Wobec tego musi on spełniać względem swoich klientów obowiązek informacyjny. Poniżej przykładowa klauzula informacyjna, która może być stosowana przez dietetyka

W cyklu „Klauzule informacyjne dla każdego” prezentujemy klauzulę informacyjną, którą może posłużyć się biuro rachunkowe lub inny przedsiębiorca prowadzący działalność księgową.

Europejska Rada Ochrony Danych przyjęła notę informacyjną na temat mechanizmu dochodzenia roszczeń przez osoby z UE z tytułu podejrzenia bezprawnego wykorzystania danych na terenie Stanów Zjednoczonych Ameryki (USA) przez tamtejsze organy. Sprawdź, jak powinien wyglądać taki przykładowy dokument.

Na podstawie art. 34 RODO naruszenie ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, wymaga od administratora danych osobowych dokonania - bez zbędnej zwłoki - zawiadomienia osób, których dane dotyczą, o takim naruszeniu. Takie zawiadomienie powinno nie tylko odpowiadać wymogom sformułowanym w art. 34 RODO, ale również musi zachować zgodność z zasadą przejrzystości. Oznacza to w praktyce sformułowanie go w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, z użyciem jasnego i prostego języka.