
Pytanie: Radca prawny działający na podstawie pełnomocnictwa wystąpił do urzędu gminy o wskazanie właścicieli nieruchomości zlokalizowanej na terenie gminy. W uzasadnieniu wskazał, że na tej nieruchomości doszło do wypadku, w związku z którym jego mocodawca zamierza ubiegać się o odszkodowanie. Czy należy udostępnić te dane pełnomocnikowi?

Pytanie: Administrator chce przeprowadzić konkurs z udziałem dzieci (w wieku do 16 lat). Zapisy do konkursu odbywałyby się za pośrednictwem formularza Google. Czy wymagana jest tu zgoda rodzica?

Pomiar temperatury może być przeprowadzany także z wykorzystaniem kamery termowizyjnej. Takie rozwiązanie można stosować w sytuacji, w której pomiar temperatury zostanie w odpowiednim trybie zalecony w zakładzie pracy przez sanepid. Powstaje pytanie, czy w takim przypadku zachodzi konieczność przeprowadzenia oceny skutków dla ochrony danych.

Pytanie: Biblioteka publiczna organizuje konkursy czytelnicze. Zgłoszenia do konkursu wymagają formularza. Czy można przyjąć, że samo wypełnienie formularza stanowi zgodę na przetwarzanie danych osobowych w celu uczestnictwa w konkursie? Pytanie dotyczy także uczestników niepełnoletnich.

Pytanie: Społeczny inspektor pracy ma prawo żądać od pracodawcy informacji oraz okazania dokumentów w sprawach wchodzących w zakresie jego działania. Inspektor poprosił o przedstawienia dokumentu (przeniesienia, delegowania) danego pracownika z imienia i nazwiska do innego oddziału, ale pracodawca odmówił. Czy słusznie?

Pytanie: Szkoły otrzymały wiadomości e-mail z kuratoriów, w których poproszono o uzyskanie zgód pracowników na przetwarzanie ich danych osobowych. Chodzi o planowane badania na obecność koronawirusa dla nauczycieli i pracowników niepedagogicznych. Jak powinna wyglądać taka zgoda?

Pytanie: W niektórych przypadkach organ publiczny nie ma statusu odbiorcy danych. Jak należy tę kwestię ująć w rejestrze czynności przetwarzania danych?

Pytanie: Polska Organizacja Turystyczna (POT) została powołana do "obsługi" Polskiego Bonu Turystycznego, w tym ustalenia prawa do tego świadczenia - art. 18 ustawy o Polskim Bonie Towarowym. Dane pozyskiwane są od podmiotów wymienionych w art. 19 ustawy oraz od osób wnioskujących. Tymczasem POT zwrócił się do Ośrodka Pomocy Społecznej o udzielenie informacji o przysługujących świadczeniach wchodzących w zakres danych (art. 26) jednak przywołał podstawę prawną z art. 6 ust. 1 lit. c RODO i art. 7b w zw. z art. 50 par. 1 Kodeksu postepowania administracyjnego i art. 23 ust. 2 ustawy o Polskim Bonie Turystycznym. Poinformował jednocześnie, że prowadzi postępowanie administracyjne w celu ustalenia świadczenia w sprawie bonu. Czy w takim przypadku należy przekazać dane POT?

Pytanie: Czy prawidłowym jest wskazanie punktu kontaktowego w postaci adresu skrzynki e-mail Inspektora Ochrony Danych w zasobach zewnętrznej firmy świadczącej usługi outsourcingu IOD, którą administrator danych osobowych nie ma faktycznej zdolności zarządzać?

Pytanie: Jedna ze spółek będących współadministratorami zostanie zlikwidowane. Oprócz tego ma się pojawić nowy współadministrator. Czy w związku z tym należy zawierać nową umowę w sprawie współadministrowania czy też wystarczy aneks do dotychczasowej?

Pytanie: Czy pracodawca może wydać organizacji związkowej raport z kontroli, którą pracodawca przeprowadził w odniesieniu do pracownika niebędącego członkiem tej organizacji?
Shadow AI to zjawisko polegające na wykorzystywaniu przez pracowników narzędzi opartych na sztucznej inteligencji do realizacji zadań służbowych bez wiedzy, zgody lub nadzoru kierownictwa firmy. Dotyczy to m.in. publicznie dostępnych chatbotów, generatorów treści, asystentów programistycznych czy narzędzi do analizy dokumentów. Korzystanie z takich rozwiązań może prowadzić do niekontrolowanego ujawnienia informacji poufnych, tajemnic przedsiębiorstwa oraz danych osobowych, a w konsekwencji do naruszenia zasad bezpieczeństwa informacji i przepisów RODO. Aby ograniczyć ryzyko związane z Shadow AI, organizacja powinna uwzględnić je w analizach ryzyka, politykach bezpieczeństwa, procedurach ochrony danych oraz zasadach korzystania z narzędzi AI. Istotne są również szkolenia pracowników, określenie dozwolonych zastosowań sztucznej inteligencji i wdrożenie mechanizmów kontroli, które pozwolą zapobiegać przetwarzaniu danych poza wiedzą i kontrolą administratora.
Masz problem związany z ochroną danych osobowych? Napisz do nas i dowiedz się, jak powinieneś postąpić. Nasz ekspert odpowie na wszystkie Twoje pytania.
Zadaj pytanie ekspertowi »Zadawaj pytania na żywo, prowadź dyskusję i rozwiąż swoje problemy związane z ochroną danych osobowych.
Sprawdź kiedy »Nasi eksperci przygotują dokumentację ODO zgodną z Twoimi potrzebami
© Portal Poradyodo.pl