Przepisy krajowe mogą wprowadzać ułatwienia w wykonywaniu obowiązków wynikających z RODO np. obowiązku informacyjnego. W Polsce takim aktem prawnym jest ustawa z dnia 21 lutego 2019 r. nazywana popularnie ustawą wdrażającą RODO. Przewidziano w niej udogodnienia w realizacji obowiązku informacyjnego RODO dla mikroprzedsiębiorców. Jeśli masz mikro firmę, to ten artykuł jest właśnie dla Ciebie.
Już podczas pierwszej rozmowy telefonicznej administrator danych osobowych może pozyskać dane osobowe od swojego rozmówcy. W związku z tym musi on niezwłocznie – jeszcze w trakcie rozmowy telefonicznej – spełnić obowiązek informacyjny. Sprawdź, jak przekazać klauzulę informacyjną RODO w trakcie rozmowy telefonicznej.
YouTube to jeden z podstawowych kanałów komunikacji firm ze swoimi klientami. Konta w tym popularnym portalu streamingowych są subskrybowane są, a filmy oglądane i komentowane. W związku z tym dochodzi oczywiście do przetwarzania danych osobowych użytkowników. Profesjonalny youtuber niezależnie od tego, czy jest to jednoosobowy przedsiębiorca czy też korporacja, musi spełniać wymogi ochrony danych osobowych przewidziane w RODO.
U każdego pracodawcy może powstać kasa zapomogowo-pożyczkowa (KZP), z której mogą korzystać nie tylko pracownicy, ale także emeryci i renciści. W związku z udzielaniem pożyczek dochodzi do przetwarzania przez KZP danych osobowych - zarówno w dokumentach papierowych jak i elektronicznie. Przybliżamy zasady ochrony danych osobowych w kasie zapomogowo-pożyczkowej według RODO.
Prowadzenie działań marketingowych wiąże się naturalnie z przetwarzaniem danych osobowych klientów. W przepisach RODO nie przewidziano wprawdzie odrębnej podstawy przetwarzania danych w tym celu. Mimo tego możliwość przetwarzania danych w celach marketingowych bez uzyskiwania zgody na to przetwarzanie. Sprawdzamy, jak prowadzić marketing w zgodzie z RODO.
W jaki sposób spełnić obowiązek informacyjny RODO wobec reprezentantów podmiotu przewarzającego w związku z zawieraniem umowy powierzenia przetwarzania danych? Możliwe jest tu kilka rozwiązań, w tym zamieszczenie informacji o przetwarzaniu danych w samej umowie powierzenia. Niemniej jednak samo w sobie zawarcie takiej umowy nie jest jeszcze równoznaczne ze spełnieniem obowiązku informacyjnego.
W związku z upoważnieniem do dostępu do informacji o stanie zdrowia pacjenta placówka medyczna przetwarza dane osobowe samego pacjenta, ale też upoważnionego. Wiąże się to z obowiązkami względem tych osób. Wyjaśniamy, czy w związku upoważnieniem do dostępu do informacji o stanie zdrowia należy spełnić obowiązek informacyjny RODO wobec osoby upoważnionej.
Gmina jest odpowiedzialna za ochronę środowiska. W miejscach publicznych lecz odosobnionych dochodzi do notorycznego wyrzucania śmieci i odpadów. W związku z tym gmina może rozważać zakup tzw. fotopułapki - specjalne kamery do rejestrowania obrazu i dźwięku - m.in. w celu ustalenia odpowiedzialnego i zobowiązania go do usunięcia śmieci. Sprawdź, czy instalacja fotopułapek przez gminę walce z dzikimi wysypiskami śmieci jest zgodna z RODO.
Już sam numer telefonu może być uznany za daną osobową. Niewątpliwie więc w rozmowie telefonicznej dochodzi do przetwarzania danych osobowych, a tym bardziej w związku z nagrywaniem takiej rozmowy. W związku z tym administrator musi spełnić obowiązek informacyjny. Sprawdź, jak przekazać klauzulę informacyjną RODO w związku z nagrywaniem rozmów telefonicznych.
Pytanie: Zmienił się cel przetwarzania danych osobowych przetwarzania. Co z klauzulą informacyjną dla osób, których dane przetwarzane są w określonym celu, a teraz ten cel ulegnie zmianie. Czy administrator zaktualizować klauzulę informacyjną i przekazać ją wszystkim podmiotom danych?
Co oczywiste, najlepiej uczyć się na cudzych błędach. Warto zatem sięgnąć do orzecznictwa Prezesa Urzędu Ochrony Danych Osobowych ale też zagranicznych organów nadzorczych i wyciągnąć wnioski z naruszeń ukaranych administratorów. Przedstawiamy w związku z tym przegląd wybranych orzeczeń zagranicznych organów nadzorczych z 2023 i 2024 r.
08.12.2022
© Portal Poradyodo.pl