Czy konieczna aktualizacja upoważnień do przetwarzania danych w ramach ZFŚS
W przeszłości osoby, które przetwarzają dane osobowe w zakresie ZFŚS, otrzymały ogólne upoważnienia do ich przetwarzania. Rodzi się pytanie, czy takie upoważnienia są wystarczające po zmianie przepisów, która miała miejsce w 2019 r. Wszak nowe regulacje wymagają upoważnienia w zakresie danych wrażliwych i zobowiązania do poufności.
Wystarczą ogólne upoważnienia
Do przetwarzania danych osobowych dotyczących zdrowia, o których mowa w art. 9 ust. 1 RODO mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie do przetwarzania takich danych wydane przez pracodawcę.
Dane osobowe, o których mowa w art. 9 ust. 1 RODO to oczywiście dane szczególnej kategorii, a wśród nich przede wszystkim dane o zdrowiu.
Przepis nie wskazuje, że upoważnienie obejmujące te dane musi być sporządzone w odrębnym dokumencie. W zupełności wystarczą więc dotychczasowe upoważnienia, które, jako że mają charakter ogólny, obejmują także dane szczególnej kategorii.
Konieczne dodatkowe oświadczenia o poufności
Osoby, które mają przetwarzać dane szczególnej kategorii powinny dodatkowo złożyć pisemne oświadczenia o zachowaniu tych danych w tajemnicy. Dotyczy to także osób, które upoważnienia otrzymały przed zmianą przepisów.
- Kopia dokumentacji pracowniczej jako szczególne uprawnienie dostępu do danych osobowych
- Obowiązek informacyjny w związku z rozmową telefoniczną - jak przekazać klauzulę informacyjną RODO
- Postępowanie z ryzykiem dla danych osobowych w związku z wdrożeniem sztucznej inteligencji AI
- Kiedy należy sporządzić ocenę skutków dla ochrony danych w związku z wdrożeniem sztucznej inteligencji
- System zabezpieczeń przed smishingiem już działa
- Informacja publiczna na wniosek dziennikarza – czy podlega anonimizacji
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
