Pytanie:  Na adres spółdzielni mieszkaniowej przesyłane są również listy zwykłe. Niestety bardzo często są one pozostawiane obok skrzynki pocztowej. Jak w takiej sytuacji powinna zareagować spółdzielnia?

Pytanie:  Przed wykonaniem strony www i ulotek dana osoba wyraziła zgodę na wykorzystanie wizerunku i przetwarzanie w tym zakresie danych osobowych. Po wykonaniu strony, wstawieniu zdjęć i wydaniu ulotek osoba wycofała zgodę na wykorzystanie wizerunku. Co w tym przypadku należy zrobić? Czy można obciążyć tę osobę kosztami w przypadku usunięcia danych?

Pytanie:  Czy przesyłane pomiędzy urzędami dokumenty zawierające dane osobowe muszą być szyfrowane? W jaki sposób można to zrobić?

Specyfika podmiotów leczniczych, a w szczególności charakter ich działalności wiąże się ze zwiększonym ryzykiem naruszenia danych osobowych. Wynika to również z faktu, że podmioty lecznicze przetwarzają dane osobowe ze szczególnej kategorii, tzw. dane wrażliwe. Nie dziwią więc liczne pytania naszych Czytelników dotyczące ochrony danych osobowych w branży medycznej. W pierwszej części artykułu zajmiemy się przede wszystkim – choć nie tylko- zagadnieniem przekazywania danych osobowych innym podmiotom.

Już niedługo, bo 1 września 2018 r. minie kolejny termin na zgłoszenie wyznaczenia inspektora ochrony danych. Termin ten dotyczy administratorów danych osobowych, u których funkcjonował administrator bezpieczeństwa informacji. W takim przypadku istnieje obowiązek zawiadomienia UODO o dalszym pełnieniu funkcji IOD przez ABI.

Pytanie:  Czy w umowie o pracę na zastępstwo należy podać imię i nazwisko zastępowanego pracownika oraz przyczynę jego nieobecności?

Pytanie:  Osoby zatrudnione na tzw. samozatrudnieniu, rozliczające się na podstawie wystawionej faktury (w ramach prowadzonej działalności gospodarczej) wykonują zadania w infrastrukturze administratora. Czy uprawnieniem do przetwarzania danych osobowych dla takiej osoby powinna być umowa powierzenia czy upoważnienie do przetwarzania danych osobowych?

Co oczywiste, dane osobowe przetwarzane są także w ramach jednostek samorządu terytorialnego. Dotyczy to wielu sfer ich działalności m.in. względem petentów, pracowników urzędu czy w związku z organizacją wyborów. Działalność jednostki samorządu terytorialnego w każdej dziedzinie musi być zgodna z przepisami RODO, co niestety rodzi wiele wątpliwości w praktyce. Prezentujemy odpowiedzi na pytania najczęściej zadawane przez naszych Czytelników.

Pytanie:  Czy na korytarzu szkolnym mogą być umieszczone zdjęcia klas (także wcześniejszych roczników) podpisane imieniem i nazwiskiem?

Pytanie:  Czy na wniosek radnego gminy złożony w drodze interpelacji można podać dane osobowe osoby fizycznej, która nabyła działkę będącą własnością gminy?

Jak informuje Urząd Ochrony Danych Osobowych, podjęte zostaną czynności w celu zweryfikowania czy administratorzy i podmioty przetwarzające, którzy nie zgłosili IOD, mogli w istocie zrezygnować z tego obowiązku. Weryfikacja nastąpi przy okazji kontaktów UODO z administratorami i podmiotami przetwarzającymi.

Jak wiemy, administrator danych osobowych oraz podmiot przetwarzający zobowiązani są wdrażać odpowiednie środki techniczne i organizacyjne, aby zapewnić właściwy stopień bezpieczeństwa przetwarzanych danych. Jednym z elementów dokumentacji RODO, który może okazać się przydatny w wielu branżach, jest polityka „czystego biurka i czystego ekranu”.

Pytanie:  Zarządca wspólnoty mieszkaniowej przetwarza dane osobowe niezbędne do realizacji umowy o zarządzanie. Czy zarządca musi zawrzeć umowę powierzenia przetwarzania danych ze wspólnotą mieszkaniową?

Niejednokrotnie, szczególnie w mniejszych podmiotach, funkcja inspektora ochrony danych – o ile taki inspektor został wyznaczony - jest łączona z innymi obowiązkami. Przepisy RODO nie wykluczają wprawdzie takiej możliwości. Z drugiej strony RODO wyraźnie wskazuje, iż inspektor może pełnić inne funkcje oraz wykonywać inne zadania wyłącznie wówczas, gdy nie powodują one konfliktu interesów. Sprawdź, jak zgodnie z prawem umożliwić IOD wykonywanie innych czynności tak, aby nie doszło do konfliktu interesów.