Pytanie:  Przepisy zobowiązują urząd miasta do publikowania rejestru umów. Umowy są zawierane zarówno z osobami prawnymi, jak i fizycznymi. Są to m.in. umowy z pracownikami oraz umowy cywilnoprawne np. z dzierżawcami. Jak należy podejść do tego obowiązku w przypadku umów z osobami fizycznymi, które są jednocześnie dzierżawcami?

Pytanie:  Czy zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) Zakład Ubezpieczeń Społecznych (ZUS) jest względem pracodawcy odbiorcą danych czy podmiotem przetwarzającym? Czy z ZUS należy podpisywać umowę powierzenia przetwarzania danych osobowych? Jak do tej kwestii podchodzi RODO?

Pytanie:  Na jakiej podstawie prawnej można przetwarzać dane kontrahentów/najemców w celu dochodzenia ewentualnych roszczeń bądź obrony przed roszczeniami wynikającymi z zawartej umowy? Jaka jest podstawa prawna takiego przetwarzania przez organy publiczne, jeżeli w ramach swoich zadań nie mogą korzystać one z art. 6 ust. 1 lit. f RODO – przetwarzanie na podstawie prawnie uzasadnionych interesów administratora danych?

Pytanie:  Jak zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) można udowodnić spełnienie obowiązku informacyjnego, gdy klauzula informacyjna jest wysyłana do klientów drogą pocztową listem zwykłym? Przesyłanie takiej klauzuli informacyjnej do wszystkich klientów listem poleconym wiąże się z dużymi kosztami.

Pytanie:  Jednoosobowa działalność gospodarcza – administrator danych nadał pełnomocnictwo notarialnie współmałżonkowi do wykonywania wszystkich czynności. Czy zgodnie z ogólnym rozporządzeniem o ochronie danych pełnomocnik jest traktowany jako pracownik przetwarzający dane osobowe, któremu należy wydać stosowne upoważnienie?

Pytanie:  Czy zgodnie z przepisami ogólnego rozporządzenia o ochronie danych (RODO) podczas przedstawienia szkolnego rodzice i uczniowie mogą nagrywać jego przebieg, np. za pomocą telefonu komórkowego? Czy ogólne rozporządzenie o ochronie danych zezwala rodzicom i uczniom robić zdjęcia z takich uroczystości?

Pytanie:  W trakcie współpracy z jednym klientów nastąpił wyciek danych osobowych (karty medyczne zawierające imię, nazwisko i numer ewidencyjny przez pomyłkę trafiły w niepowołane ręce). Karty zostały natychmiast dostarczone do działu personalnego i przesłane do klienta z prośbą o wyjaśnienie. W ramach działań zaradczych karty plastikowe zostały zastąpione kartami elektronicznymi, aby wyeliminować zaistniałą sytuację w przyszłości. Czy administrator postąpi prawidłowo, ewidencjonując to zdarzenie w rejestrze naruszeń, jednak ze względu na natychmiastowe wprowadzenie środków zaradczych nie informując organu nadzorczego?

Pytanie:  Czy właściwe jest stanowisko, że dane pracowników klientów (imię i nazwisko, stanowisko, miejsce pracy, adres e-mail, który bardzo często zawiera pełne imię i nazwisko pracownika, numer telefonu) nie są danymi osobowymi, ponieważ ich podawanie wynika z realizacji obowiązków pracowniczych? Czy w związku z tym wobec pracowników nie trzeba spełniać obowiązku informacyjnego?

Pytanie:  Czy należy podpisać umowę powierzenia przetwarzania danych osobowych uczniów z firmą zewnętrzną, która w ramach kontraktu z Narodowym Funduszem Zdrowia świadczy usługi opieki pielęgniarki oraz lekarza w szkole? Czy będzie tak samo, jeśli szkoła zatrudniana etacie lekarza i dodatkowo lekarza przysyła też firma zewnętrzna?

Pytanie:  Obrady rady gminy są transmitowane i utrwalane za pomocą urządzeń rejestrujących obraz i dźwięk. Nagrania obrad są udostępniane w Biuletynie Informacji Publicznej i na stronie internetowej gminy. Czy potrzebna jest zgoda osób biorących udział w sesji (radni, goście, mieszkańcy) na udostępnianie nagrań z ich wizerunkami w BIP? Czy trzeba spełniać wobec nich obowiązek informacyjny przed każdą sesją rady gminy?