Pytanie:  Czy należy podpisać umowę powierzenia przetwarzania danych osobowych uczniów z firmą zewnętrzną, która w ramach kontraktu z Narodowym Funduszem Zdrowia świadczy usługi opieki pielęgniarki oraz lekarza w szkole? Czy będzie tak samo, jeśli szkoła zatrudniana etacie lekarza i dodatkowo lekarza przysyła też firma zewnętrzna?

Pytanie:  Obrady rady gminy są transmitowane i utrwalane za pomocą urządzeń rejestrujących obraz i dźwięk. Nagrania obrad są udostępniane w Biuletynie Informacji Publicznej i na stronie internetowej gminy. Czy potrzebna jest zgoda osób biorących udział w sesji (radni, goście, mieszkańcy) na udostępnianie nagrań z ich wizerunkami w BIP? Czy trzeba spełniać wobec nich obowiązek informacyjny przed każdą sesją rady gminy?

Pytanie:  W jaki sposób należy wykonać obowiązek informacyjny w przypadku organizacji imprez otwartych i fotografowania lub filmowania osób biorących w nich udział? Pozyskane w ten sposób zdjęcia lub filmy są umieszczane w Internecie. Czy wystarczy ogólna informacja w widocznym miejscu, że biorąc udział w imprezie, dana osoba godzi się na przetwarzanie jej wizerunku?

Pytanie:  Spółdzielnia mieszkaniowa otrzymuje od dłużników wnioski o rozłożenie zadłużenia na raty lub odroczenie terminów spłaty. Niejednokrotnie dłużnicy argumentują taki stan rzeczy ciężką sytuacją osobistą, w tym problemami zdrowotnymi, czyli danymi szczególnie chronionymi. Czy w takiej sytuacji spółdzielnia może na zasadzie wyrażenia zgody przez osobę, której dane dotyczą, przetwarzać tego typu dane szczególnie chronione?

Pytanie:  Jak zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) należy postępować z danymi osobowymi osób do kontaktu wskazanymi w umowie? Jaka jest podstawa prawna przetwarzania danych tych osób? Czy trzeba wobec nich wypełnić obowiązek informacyjny, a jeżeli tak, to w jaki sposób trzeba to zrobić? Dane tych osób nie są zwykle pozyskiwane bezpośrednio od nich.

W wyroku z 5 czerwca 2018 r. Trybunał Sprawiedliwości Unii Europejskiej orzekł, że administrator strony na portalu Facebook jest na równi z Facebookiem odpowiedzialny za ochronę danych osobowych osób odwiedzających ten profil.

Pytanie:  Czy zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) należy umieścić informację o przetwarzaniu danych osobowych w wysyłanych wiadomościach e-mail lub na fakturach? Czy wystarczy, gdy taka informacja o przetwarzaniu danych osobowych zostanie umieszczona na stronie firmy oraz przy wejściu do jej siedziby?

Pytanie:  Zgodnie z art. 15 ogólnego rozporządzenia o ochronie danych (RODO) osoba, której dane dotyczą, ma prawo żądać od administratora danych dostarczenia jej kopii danych osobowych podlegających przetwarzaniu. W jaki sposób należy rozumieć pojęcie „kopia danych osobowych” w kontekście działalności placówki medycznej w odniesieniu do pracowników i pacjentów?

Rozwój społeczeństwa informacyjnego i traktowanie danych osobowych niemal jak swoistego towaru, którym administratorzy danych obracali dotychczas dość swobodnie, wymogły na unijnym ustawodawcy nowe podejście do ochrony danych osobowych i ujednolicenie zasad ich przetwarzania. Zasady te zawarte zostały w stosowanym od 25 maja 2018 r. ogólnym rozporządzeniu o ochronie danych (RODO). Aby lepiej chronić dane osobowe, warto zapoznać się z zagrożeniami, jakie czyhają w cyberprzestrzeni i z metodami, jakimi działają przestępcy i złodzieje danych osobowych w cyberprzestrzeni.

Pytanie:  Planuję wprowadzić dla pracowników nowe upoważnienia do przetwarzania danych osobowych zgodne z RODO. Nie wiem jednak, jak odwołać stare upoważnienia (ze starą podstawą prawną). Czy muszę odwoływać każde stare upoważnienie z osobna, powołując się na przed laty nadany numer i datę upoważnienia?

Pytanie:  Czy w związku z rozpoczęciem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO) należy usunąć dane osobowe pracowników pozyskane przed 25 maja 2018 r.?

Od 25 maja 2018 r. z uwagi rozpoczęcie stosowania nowych przepisów o ochronie danych osobowych oraz wejście w życie nowej ustawy o ochronie danych osobowych tracą moc wcześniej obowiązujące wymagania dotyczące dokumentacji przetwarzania danych osobowych – informuje Urząd Ochrony Danych Osobowych.

Pytanie:  Czy należy zawrzeć umowę powierzenia przetwarzania danych ze zleceniobiorcami – lekarzami zatrudnionymi na kontraktach (prowadzącymi własną działalność gospodarczą bądź zatrudnionymi na podstawie umowy zlecenie) udzielającymi świadczeń medycznych na rzecz przychodni działającej w formie spółki z o.o.?

Pytanie:  Pracodawca zawarł z ubezpieczycielem umowę w zakresie możliwości objęcia pracowników ubezpieczeniem grupowym, każdy z pracowników indywidualnie zawiera umowy z ubezpieczycielem. Pracodawca jedynie umożliwia, poprzez podpisanie stosownego oświadczenia, aby składka była płacona z uposażenia pracownika. Co do zasady pracodawca nie ma wglądu w warunki podpisanej umowy. Czy jest podstawa prawna do podpisania umowy powierzenia przetwarzania danych osobowych w przypadku ubezpieczenia grupowego pracowników?

W RODO pojawiło się nowe pojęcie współadministratora danych. Sprawdź, co oznacza to pojęcie i dowiedz się, kiedy mamy do czynienia ze współadministrowaniem danych i co z tego dla Ciebie wynika.