Pytanie:  Czy zgodnie z przepisami ogólnego rozporządzenia o ochronie danych (RODO) administrator będzie miał obowiązek wydawania upoważnień do przetwarzania danych osobowych? Jeżeli tak, to jaka może być forma takiego upoważnienia? Czy upoważnienie do przetwarzania danych zgodnie z RODO będzie można nadać ustnie?

Ministerstwo Rozwoju pracuje nad skróceniem okresu przechowywania dokumentacji pracowniczej, a także umożliwieniem pracodawcom prowadzenia takiej dokumentacji wyłącznie w formie elektronicznej. Dowiedz się, o jakich 5 zasadach powinieneś pamiętać, wybierając program, w którym będziesz prowadził elektroniczną dokumentację pracowniczą.

Pytanie:  Starostwo powiatowe ma centralną bazę danych, z której korzystają także jednostki podległe. Aktualnie dostęp ten odbywa się poprzez nieszyfrowane połączenie RDP. Tym kanałem przesyłane są dane osobowe. Ogólne rozporządzenie o ochronie danych (RODO) wskazuje, że dane powinny być szyfrowane. Czy wystarczy w tym celu zastosowanie połączenia DRP w tunelu VPN?

Pytanie:  Czy zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) jednostki samorządu terytorialnego, jako administratorzy danych, od 25 maja 2018 r. będą zobligowane do zastosowania szczególnych sposobów zabezpieczania danych osobowych, np. szyfrowania danych osobowych?

Pytanie:  Czy w dokumentacji ochrony danych osobowych (politykach bezpieczeństwa), które są tworzone aktualnie na podstawie obowiązującej ustawy o ochronie danych osobowych i rozporządzenia wykonawczego do niej można już stosować zapisy z ogólnego rozporządzenia o ochronie danych osobowych (RODO), np. w sprawie przesłanek legalności przetwarzania danych?

Zgodnie z ogólnym rozporządzeniem o ochronie danych administrator danych będzie musiał komunikować się z osobą, której dane dotyczą, w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem. Dowiedz się, jak realizować ten wymóg w praktyce.

Zbieranie danych biometrycznych, zasady pozyskiwania zgody pracowników na przetwarzanie danych osobowych, monitoring w miejscu pracy – to najważniejsze kwestie, jakie mają zostać wpisane do Kodeksu pracy w związku ze zmianą przepisów o ochronie danych osobowych.

Pytanie:  Czy zgodnie z przepisami ogólnego rozporządzenia o ochronie danych osoba zatrudniona jako kierownik działu kadr i płac po 25 maja 2018 r. będzie mogła pełnić jednocześnie funkcję inspektora ochrony danych? Jak do tej kwestii odnosi się Grupa Robocza Art. 29 w swoich wytycznych w sprawie inspektorów?

Stały Komitet Rady Ministrów zaakceptował projekt ustawy, która ma skrócić czas przechowywania dokumentacji kadrowo-płacowej z 50 do 10 lat. Zgodnie z nowym prawem pracodawca będzie mógł także prowadzić dokumentację pracowniczą w formie elektronicznej.

Ogólne rozporządzenie o ochronie danych (RODO) nakłada na administratorów obowiązek zgłaszania naruszeń ochrony danych organowi nadzorczemu, a w niektórych przypadkach także osobom, których dane dotyczą. Można już zacząć przygotowywać się do realizacji tych obowiązków, np. przygotowując wewnętrzną procedurę postępowania w przypadku naruszenia. Sprawdź, jakie elementy warto w niej zawrzeć.