Trwają konsultacje Wytycznych 1/2021 w sprawie przykładów dotyczących zgłaszania naruszeń ochrony danych. Celem wytycznych opracowanych przez Europejską Radę Ochrony Danych jest pomoc administratorom danych w podjęciu decyzji, jak postępować w przypadku naruszenia ochrony danych i jakie czynniki wziąć pod uwagę podczas oceny ryzyka.

Pytanie:  Czy PIT-11 może być wysłany na prywatny mail pracownika?

Pytanie:  Na gminę decyzją wojewody został nałożony obowiązek transportu obywateli posiadających orzeczenie o niepełnosprawności lub sygnalizujących problemy z dotarciem do punktu szczepień. Osoby te mają być transportowane przez jednostki ochotniczych straży pożarnych. Czy z tymi jednostkami należy podpisać umowę powierzenia?

Pytanie:  Czy korespondencja dotycząca opłat dla członków spółdzielni mieszkaniowej może być dostarczana do skrzynek pocztowych nie w kopertach, tylko złożona i zabezpieczona zszywaczem?

Pytanie:  Właściciel budynku przekazuje zarządcy dane najemcy. Czy zarządca ma prawo do przetwarzania i przechowywania tych danych? Na jakiej podstawie?

Pytanie:  Czy w przypadku dziecka w wieku powyżej 13 lat rodzic powinien wyrazić za nie zgodę na przetwarzanie danych?

Pytanie:  Policja wystąpiła do szpitala z pismem, w którym żąda udostępnienia imion i nazwisk pacjentów hospitalizowanych przez lekarza, wobec którego toczy się postępowanie? Czy należy udostępnić te dane?

Pytanie:  Rada nadzorcza spółdzielni mieszkaniowej przed posiedzeniem otrzymuje e-mailowe zawiadomienie o terminie posiedzeniu wraz z załącznikami (dokumentami Spółdzielni mieszkaniowej). Czy e-mail służbowy członka rady nadzorczej musi być szyfrowany? Czy w e-mailu powinna być informacja, że po podpisaniu protokołu z posiedzenia należy trwale usunąć emalia z wysłanymi dokumentami?

Pytanie:  Czy dopuszczalny jest streaming on-line obrazu z kamery należącej do gminy w serwisie YouTube w przypadku gdy na obrazie rozpoznawalne są twarze?

Pytanie:  Radca prawny działający na podstawie pełnomocnictwa wystąpił do urzędu gminy o wskazanie właścicieli nieruchomości zlokalizowanej na terenie gminy. W uzasadnieniu wskazał, że na tej nieruchomości doszło do wypadku, w związku z którym jego mocodawca zamierza ubiegać się o odszkodowanie. Czy należy udostępnić te dane pełnomocnikowi?

Pytanie:  Administrator chce przeprowadzić konkurs z udziałem dzieci (w wieku do 16 lat). Zapisy do konkursu odbywałyby się za pośrednictwem formularza Google. Czy wymagana jest tu zgoda rodzica?

Pomiar temperatury może być przeprowadzany także z wykorzystaniem kamery termowizyjnej. Takie rozwiązanie można stosować w sytuacji, w której pomiar temperatury zostanie w odpowiednim trybie zalecony w zakładzie pracy przez sanepid. Powstaje pytanie, czy w takim przypadku zachodzi konieczność przeprowadzenia oceny skutków dla ochrony danych.

Pytanie:  Biblioteka publiczna organizuje konkursy czytelnicze. Zgłoszenia do konkursu wymagają formularza. Czy można przyjąć, że samo wypełnienie formularza stanowi zgodę na przetwarzanie danych osobowych w celu uczestnictwa w konkursie? Pytanie dotyczy także uczestników niepełnoletnich.

Pytanie:  Na jakiej podstawie można kontaktować się z klientami drogą SMS w celach marketingowych?

Pytanie:  Społeczny inspektor pracy ma prawo żądać od pracodawcy informacji oraz okazania dokumentów w sprawach wchodzących w zakresie jego działania. Inspektor poprosił o przedstawienia dokumentu (przeniesienia, delegowania) danego pracownika z imienia i nazwiska do innego oddziału, ale pracodawca odmówił. Czy słusznie?