Pytanie: Jakie dane powinna zawierać ankieta epidemiologiczna? Czy może być to imię, nazwisko, PESEL , nr telefonu, cel wizyty jako dane zwykle oraz dodatkowo dane o zdrowiu zaliczane do szczególnej kategorii?
Pytanie: Czy Centrum Usług Wspólnych, które obsługuje pod względem kadrowym oraz płacowym samorządowe jednostki organizacyjne musi mieć podpisaną z tymi jednostkami umowę powierzenia przetwarzania danych?
Pytanie: Na terenie danej jednostki samorządu terytorialnego powstanie centrum usług wspólnych (CUW) do obsługi samorządowych jednostek organizacyjnych. Czy CUW może wykonywać czynności z prowadzeniem akt osobowych pracowników tych jednostek i czy mogą one przekazać akta osobowe do CUW?
Pytanie: Urząd Regulacji Energetyki wydaje świadectwa efektywności energetycznej. Podstawą wydania świadectwa jest audyt energetyczny. Czy URE ma prawo żądać od wnioskującego danych osobowych wykonawców przedsięwzięcia związanego z poprawą efektywności energetycznej? W szczególności chodzi o dane osobowe zawarte w umowach na wykonanie inwestycji i protokołach odbioru prac.
Pytanie: Dom Pomocy Społecznej podpisuje umowę z apteką o dostarczanie leków. Najczęściej pracownik lub pracownik na umowę zlecenie apteki przyjeżdża i odbiera leki. Czy jest konieczność podpisania umowy powierzenia z apteką? Recepty finansowane są częściowo z funduszy Mieszkańców a część pokrywa Dom Pomocy Społecznej.
Shadow AI to zjawisko polegające na wykorzystywaniu przez pracowników narzędzi opartych na sztucznej inteligencji do realizacji zadań służbowych bez wiedzy, zgody lub nadzoru kierownictwa firmy. Dotyczy to m.in. publicznie dostępnych chatbotów, generatorów treści, asystentów programistycznych czy narzędzi do analizy dokumentów. Korzystanie z takich rozwiązań może prowadzić do niekontrolowanego ujawnienia informacji poufnych, tajemnic przedsiębiorstwa oraz danych osobowych, a w konsekwencji do naruszenia zasad bezpieczeństwa informacji i przepisów RODO. Aby ograniczyć ryzyko związane z Shadow AI, organizacja powinna uwzględnić je w analizach ryzyka, politykach bezpieczeństwa, procedurach ochrony danych oraz zasadach korzystania z narzędzi AI. Istotne są również szkolenia pracowników, określenie dozwolonych zastosowań sztucznej inteligencji i wdrożenie mechanizmów kontroli, które pozwolą zapobiegać przetwarzaniu danych poza wiedzą i kontrolą administratora.
13.11.2025
Otrzymuj raz w tygodniu aktualne informacje o zmianach w prawie oraz komentarze ekspertów
© Portal Poradyodo.pl
