Pytanie:  Czy instytucja publiczna, która wykonując obowiązki ustawowe, przetwarza dane osobowe rolników w związku z ich działalnością wytwórczą w rolnictwie, podlega z w tym zakresie przepisom RODO? Czy rolnik prowadzący działalność wytwórczą jest uważany za osobę fizyczną według RODO?

Pytanie:  Ogólne rozporządzenie o ochronie danych określa, że jedną z informacji, jaką trzeba wskazać w rejestrze czynności przetwarzania, jest planowany termin usunięcia danych. Jak określić okres przechowywania danych osobowych w szkole lub przedszkolu? Czy zapis o takiej treści jest właściwy: „Dane będą przetwarzane przez okres edukacji dziecka, a następnie archiwizowane”?

O 25 maja 2018 r. zaczniemy w praktyce stosować ogólne rozporządzenie o ochronie danych (RODO). Wśród wielu obowiązków nakładanych na administratora danych ustawodawca unijny przewidział nową podstawę prawną powierzenia przetwarzania danych osobowych, wskazując – obok umowy powierzenia – na „inny instrument prawny”. Dowiedz się, czym jest inny instrument prawny i którzy administratorzy będą mogli z niego skorzystać.

Pytanie:  Firma zawarła umowy z kilkoma hotelami, które regulują warunki dokonywania rezerwacji pokoi dla jej pracowników oraz przedstawicieli klientów, kontrahentów – kto może dokonywać rezerwacji, jak dane są przekazywane itd. Czy przy współpracy z hotelami dochodzi do współadministrowania danymi osobowymi w rozumieniu RODO?

Pytanie:  Amerykańska spółka świadczy usługi online obywatelom Unii Europejskiej i w związku z tym przetwarza ich dane osobowe. Spółka nie ma jednostek organizacyjnych w UE. Organ nadzorczy którego państwa członkowskiego jest w takiej sytuacji właściwy do realizacji obowiązku notyfikacji o incydencie naruszenia ochrony danych osobowych?

Pytanie:  Administratorem danych osobowych jest spółka amerykańska. Spółka nie ma żadnych jednostek organizacyjnych w Unii Europejskiej, ale przetwarza dane osobowe obywateli UE z uwagi na świadczenie na ich rzecz usług online. Z usług spółki amerykańskiej korzystają obywatele większości państw europejskich. Czy spółka amerykańska może prowadzić jeden rejestr czynności przetwarzania danych osobowych w języku angielskim, czy też każdy przedstawiciel spółki musi posiadać rejestr czynności przetwarzania w języku właściwym dla danego państwa?

Pytanie:  Czy w świetle zapisów RODO służbowy adres e-mail, numer telefonu, stanowisko, imię i nazwisko pracownika stanowią dane osobowe? Dane te występują w zawartych umowach jako osoby do kontaktu, są podawane na stronach BIP, w główce poczty służbowej. Imię, nazwisko i stanowisko występują również w programach dedykowanych rozliczaniu zadań pracownika.

Pytanie:  Czy lokalna telewizja (na zlecenie gminy) może upublicznić wizerunek osób/dzieci np. z balu karnawałowego, który odbył się w przedszkolu? Kto jest administratorem danych z nagrania? Czy trzeba mieć zgody osób z nagrań na upublicznienie ich wizerunku? Jak to będzie wyglądało po 25 maja 2018 r. – po rozpoczęciu obowiązywania RODO?

Pytanie:  Świadczymy usługi z zakresu pośrednictwa pracy. Na zlecenie klientów podpisujemy kontrakty z pracownikami w imieniu pracodawcy lub podpisuje je pracodawca, ale umowy takie są przechowywane też w naszej firmie, podpisujemy z pracownikiem umowę o pośrednictwie. Jak długo mamy prawo przechowywać takie kontrakty oraz wszystkie dane osobowe pracowników?

Pytanie:  Kto może być inspektorem ochrony danych w niewielkiej szkole. Czy funkcję tę może pełnić nauczyciel? Podlega on bezpośrednio pod dyrektora szkoły, jednak przetwarza dane uczniów (również w systemie informatycznym). Czy w przypadku incydentu bezpieczeństwa, którego uczestnikiem będzie nauczyciel pełniący funkcję inspektora, nie wystąpi konflikt interesów?

Pytanie:  Czy szkoła ma prawo do przetwarzania danych absolwentów bez ich zgody na potrzeby promowania szkoły poprzez prowadzenie kroniki, która jest bez ograniczeń udostępniana do wglądu uczniom (i nie tylko) – stanowi zasób szkolnej biblioteki, który można swobodnie przeglądać, umieszczanie na korytarzach tabl z wizerunkiem, imieniem, nazwiskiem absolwentów, wydawanie książek pamiątkowych z wizerunkiem oraz danymi absolwentów?

Pytanie:  Dostosowałem klauzule informacyjne stosowane w spółce do przepisów ogólnego rozporządzenia o ochronie danych (RODO), zgodnie z art. 13 RODO. Czy na samym wstępie klauzuli informacyjnej trzeba powoływać się wciąż na art. 24 ust. 1 ustawy o ochronie danych osobowych, czy tylko na podstawę prawną z RODO?

Administrator danych samodzielnie odpowiada za proces przetwarzania danych osobowych i ich ochrony, ponieważ to on decyduje o środkach i celach ich przetwarzania. W ramach tego procesu może zlecić profesjonalnym podmiotom wsparcie i doradztwo w zakresie wdrożenia RODO. Sprawdź, czy dzięki temu administrator danych może  przenieść na ten podmiot zewnętrzny pełną odpowiedzialność.

Komisja Europejska opublikowała wytyczne w sprawie przygotowania do nowych unijnych przepisów o ochronie danych osobowych (RODO).

Pytanie:  Czy firmy IT świadczące kompleksowe lub częściowe usługi informatyczne (m.in.: opieka informatyczna, dostęp zdalny, helpdesk, hosting, monitoring sieciowy, backup, infrastruktura serwerowa itp.) dla swoich klientów będą zobligowane wyznaczyć inspektora ochrony danych na podstawie art. 37 ust. 1 lit. b RODO?