Pytanie:  Osoby zatrudnione na tzw. samozatrudnieniu, rozliczające się na podstawie wystawionej faktury (w ramach prowadzonej działalności gospodarczej) wykonują zadania w infrastrukturze administratora. Czy uprawnieniem do przetwarzania danych osobowych dla takiej osoby powinna być umowa powierzenia czy upoważnienie do przetwarzania danych osobowych?

Co oczywiste, dane osobowe przetwarzane są także w ramach jednostek samorządu terytorialnego. Dotyczy to wielu sfer ich działalności m.in. względem petentów, pracowników urzędu czy w związku z organizacją wyborów. Działalność jednostki samorządu terytorialnego w każdej dziedzinie musi być zgodna z przepisami RODO, co niestety rodzi wiele wątpliwości w praktyce. Prezentujemy odpowiedzi na pytania najczęściej zadawane przez naszych Czytelników.

Pytanie:  Czy na korytarzu szkolnym mogą być umieszczone zdjęcia klas (także wcześniejszych roczników) podpisane imieniem i nazwiskiem?

Pytanie:  Czy na wniosek radnego gminy złożony w drodze interpelacji można podać dane osobowe osoby fizycznej, która nabyła działkę będącą własnością gminy?

Jak informuje Urząd Ochrony Danych Osobowych, podjęte zostaną czynności w celu zweryfikowania czy administratorzy i podmioty przetwarzające, którzy nie zgłosili IOD, mogli w istocie zrezygnować z tego obowiązku. Weryfikacja nastąpi przy okazji kontaktów UODO z administratorami i podmiotami przetwarzającymi.

Jak wiemy, administrator danych osobowych oraz podmiot przetwarzający zobowiązani są wdrażać odpowiednie środki techniczne i organizacyjne, aby zapewnić właściwy stopień bezpieczeństwa przetwarzanych danych. Jednym z elementów dokumentacji RODO, który może okazać się przydatny w wielu branżach, jest polityka „czystego biurka i czystego ekranu”.

Pytanie:  Zarządca wspólnoty mieszkaniowej przetwarza dane osobowe niezbędne do realizacji umowy o zarządzanie. Czy zarządca musi zawrzeć umowę powierzenia przetwarzania danych ze wspólnotą mieszkaniową?

Niejednokrotnie, szczególnie w mniejszych podmiotach, funkcja inspektora ochrony danych – o ile taki inspektor został wyznaczony - jest łączona z innymi obowiązkami. Przepisy RODO nie wykluczają wprawdzie takiej możliwości. Z drugiej strony RODO wyraźnie wskazuje, iż inspektor może pełnić inne funkcje oraz wykonywać inne zadania wyłącznie wówczas, gdy nie powodują one konfliktu interesów. Sprawdź, jak zgodnie z prawem umożliwić IOD wykonywanie innych czynności tak, aby nie doszło do konfliktu interesów.

Pytanie:  Urząd zatrudnia zewnętrzną firmę sprzątającą. Sprzątaczka, która sprząta w Urzędzie, nie jest zatrudniona przez Urząd, lecz przez tę firmę – na podstawie umowy o pracę. Dodatkowym obowiązkiem sprzątaczki jest zanoszenie korespondencji Urzędu do adresatów. Czy w związku z tym ze sprzątaczką należy zawrzeć umowę powierzenia przetwarzania danych? A może wystarczy upoważnienie do przetwarzania danych?

Pytanie:  Do ośrodka pomocy społecznej złożony został wniosek z zasiłek pielęgnacyjny wraz z kompletem dokumentów. Czy jeżeli ta sama osoba złoży wniosek o inne świadczenie np. turnus rehabilitacyjny (rozpoznawany przez inny wydział), to należy jej ponownie przedstawić obowiązek informacyjny?

Pytanie:  Czy do realizacji jednorazowego zlecenia transportowego (relacja między spedycją zlecającą wykonanie usługi, a przewoźnikiem) wymagane jest zawarcia umowy powierzenia przetwarzania danych osobowych?

Pytanie:  Przedstawiono mi do podpisu umowę powierzenia przetwarzania. Ponieważ jestem kolejnym podmiotem przetwarzającym, wskazana umowa definiuje mnie jako "Wykonawcę" a podmiot który przekazuje mi dane jako "podprzetwarzający". Wskazana umowa nie określa administratora danych. Czy ta i każda kolejna umowa "podpowierzenia" nie powinna obowiązkowo określać wprost z nazwy administratora w jednym z jej punktów?

Pytanie:  Czy posiadany certyfikat ISO 27001 zwalnia szpital z niektórych obowiązków RODO? Jakie dodatkowe obowiązki ciążą na podmiocie leczniczym?

Pytanie:  Właściciel obiektu sportowego organizuje zawody. Jak uregulować kwestie zgody na publikowanie wyników zawodów i relacje na stronie internetowej?

Zamierzasz zatrudnić nowych pracowników? W związku na tym ciążą na Tobie nowe obowiązki o charakterze informacyjnym. Sprawdź, jakie informacje przekazać kandydatom na pracowników oraz już zatrudnionym pracownikom w związku z RODO.