Oświadczenia o zachowaniu danych osobowych w tajemnicy – czy aktualizować je w związku z RODO
Odnosząc się do oświadczeń pracowników, w których przywołane są przepisy uodo, w mojej opinii pozostaną one ważne z chwilą rozpoczęcia obowiązywania RODO. Treścią tych oświadczeń jest bowiem zobowiązanie do przestrzegania tajemnicy przetwarzanych danych osobowych. Niezależnie od przywołanej podstawy prawnej pracownicy dopuszczeni do przetwarzania danych związani są tajemnicą danych osobowych.
Odbieranie od każdej osoby dopuszczonej do przetwarzania danych osobowych oświadczenia o zobowiązaniu do zachowania w tajemnicy danych osobowych jest konsekwencją regulacji art. 39 ust. 2 ustawy o ochronie danych osobowych (uodo). Zgodnie z nią osoby, które zostały upoważnione do przetwarzania danych, są zobowiązane zachować w tajemnicy te dane osobowe oraz sposoby ich zabezpieczenia. Także ogólne rozporządzenie o ochronie danych (RODO) wymaga, aby dane osobowe były przetwarzane w sposób zapewniający im odpowiednie bezpieczeństwo i odpowiednią poufność. Wobec tego osoby upoważnione do przetwarzania danych osobowych zobowiązane są do zachowania ich w tajemnicy.
Osoby upoważnione do przetwarzania danych są zobowiązane do zachowania ich poufności, nawet jeśli nie złożyły stosownych oświadczeń. Taki obowiązek wynika bowiem wprost z przepisów – zarówno obecnie na gruncie uodo, jak i po 25 maja 2018 r. zgodnie z RODO. Każda osoba, która działa z upoważnienia administratora lub podmiotu przetwarzającego i ma dostęp do danych osobowych, może je bowiem przetwarzać wyłącznie na polecenie administratora danych.
- ustawa z 29 sierpnia 1997 r. ochronie danych osobowych (tekst jedn.: Dz.U. z 2016 r. poz. 922),
- rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
- Udostępnienie danych osobowych na żądanie zakładu ubezpieczeń – w jakich przypadkach
- Weryfikacja niekaralności w Krajowym Rejestrze Karnym i Rejestrze Sprawców Przestępstw na Tle Seksualnym – czy dotyczy także niepełnoletnich
- Udostępnienie danych osobowych właścicieli lokali – kiedy spółdzielnia musi to zrobić
- Przenoszenie baz danych – czy konieczna umowa powierzenia przetwarzania
- Inspektor ochrony danych dla urzędu i samorządowych jednostek organizacyjnych
- Dostęp do danych osobowych dla pełnomocnika
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
