Pytanie:  Dyrektor szkoły udostępnia dane osobowe uczniów innym uczniom (niepełnoletnim) wchodzącym skład samorządu uczniowskiego. Jakie środki bezpieczeństwa powinien w związku z tym przyjąć?

Pytanie:  Przedsiębiorca prowadzący jednoosobową działalność gospodarczą zlecił nieodpłatny serwis laptopa firmowego swojemu znajomemu? Czy powinien z nim zawrzeć umowę powierzenia przetwarzania danych?

Pytanie:  Czy dokumentacja zawierająca dane osobowe, którą aktualnie kontroluje NIK, powinna być poddana anonimizacji?

Pytanie:  Czy formularze zgody na przetwarzanie danych złożone w formie papierowej można przechowywać jako skany?

Pytanie:  Czy w związku ze skróceniem okresu przechowywania akt osobowych pracownikom należy ponownie przedłożyć klauzulę informacyjną?

Pytanie:  Jak długo można przetwarzać dane osobowe pozyskane niebezpośrednio od osoby, której dane dotyczą? Dane te są przetwarzane w celach marketingowych.

Pytanie:  Zgodnie z uchwałą rady miejskiej na tablicy ogłoszeniowej urzędu wywieszona została lista osób oczekujących na przyznanie mieszkania socjalnego. Lista zawiera wyłącznie imię i nazwisko. Czy takie działanie jest legalne?

Rejestr czynności przetwarzania danych to podstawowy dokument, którego co do zasady powinien posiadać każdy administrator danych osobowych. W praktyce problemem jest wypełnienie tego rejestru. Administratorzy zastanawiają się czy do rejestru powinna zostać wpisana każda operacja przetwarzania danych osobowych czy też wystarczy ogólne ujęcie czynności przetwarzania. Które rozwiązanie jest prawidłowe? Odpowiedź znajdziesz w artykule.

Pytanie:  Czy znieważanie osoby z podaniem jej imienia i nazwiska (na portalu społecznościowym jest kwalifikowane także jako naruszenie RODO?

Pytanie:  Czy pracodawca w sytuacji, kiedy osoba ubiegająca się o zatrudnienie zrobiła badania wstępne, a nie podjęła zatrudnienia (nie podpisała umowy), powinien od razu usunąć dokumentację tej osoby?