Pytanie:  Kto zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) jest administratorem danych w zakresie działalności urzędu stanu cywilnego? Czy będzie to USC jako samodzielna jednostka działająca w strukturze urzędu gminy bądź miasta, czy kierownik urzędu stanu cywilnego, czy może prezydent miasta lub wójt gminy?

Pytanie:  Czy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO) na stronie internetowej urzędu mogą widnieć nazwiska i imiona urzędników oraz ich stanowiska?

Ogólne rozporządzenie o ochronie danych (RODO) gwarantuje osobie, której dane dotyczą możliwość bezpośredniego kontaktu z inspektorem ochrony danych (IOD). Jeżeli więc administrator lub podmiot przetwarzający wyznaczą taką osobę, muszą rozważyć, w jaki sposób zorganizować ścieżkę kontaktu z IOD. Dowiedz się, jak można to zrobić.

Pytanie:  W jaki sposób należy wyznaczyć inspektora ochrony danych? Czy należy to zgłosić do nowego organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych)? Ile będzie czasu na zgłoszenie wyznaczenia inspektora ochrony danych od momentu jego wewnętrznego wyznaczenia do Prezesa Urzędu Ochrony Danych Osobowych?

Pytanie:  Czy zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) można wysyłać do klienta informacje o przeterminowanych płatnościach? Czy podstawą prawną przetwarzania danych w tym przypadku może być art. 6 ust. 1 lit. b (przetwarzanie niezbędne do wykonania umowy) lub lit. f (prawnie uzasadnione interesy administratora)?

Pytanie:  Firma zatrudnia mniej niż 250 pracowników, nie przetwarza danych szczególnych kategorii ani danych dotyczących wyroków skazujących i naruszeń prawa, prowadzone przez nią przetwarzanie nie powoduje ryzyka naruszenia praw lub wolności osób fizycznych. Nie wiemy jednak, jak ocenić, czy przetwarzamy dane osobowe sporadycznie. Jak należy rozumieć to określenie?

Pytanie:  Prawo do sprzeciwu wobec przetwarzania przysługuje w sytuacji, gdy administrator przetwarza dane osobowe w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi oraz w celu realizacji przez administratora jego prawnie uzasadnionych interesów. Czy sprzeciw wobec marketingu bezpośredniego można wnieść tylko, gdy odbywa się on na podstawie tych przepisów? Czy również wobec marketingu bezpośredniego prowadzonego na podstawie zgody lub umowy można wnieść sprzeciw?

Pytanie:  Szkoła wprowadziła elektroniczny dziennik lekcyjny (e-dziennik). Czy właściwe jest, aby nauczyciele, którzy wprowadzają dane do elektronicznego dziennika lekcyjnego, mogli korzystać z własnego telefonu (smartfona) lub komputera zarówno w szkole, jak również po godzinach pracy? Jak RODO odnosi się do tej kwestii?

Pytanie:  Czy zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) grupa kilku przedsiębiorstw może wyznaczyć jednego inspektora ochrony danych (IOD)? Czy RODO zezwala na to, aby dla takich kilku firm opracować jedną dokumentację ochrony danych – politykę ochrony danych osobowych?

Pytanie:  Mieszkańcy zgłaszają do urzędu gminy awarie oświetlenia ulicznego w celu przekazania informacji o danej awarii do spółki, która zajmuje się jej naprawą. Pracownik przyjmujący zgłoszenie pobiera od danej osoby imię i nazwisko, adres zamieszkania bądź informację, przy jakiej innej posesji nastąpiła awaria. Jak prawidłowo (zgodnie z RODO) powinien postąpić urząd gminy w tej sprawie? Czy od osób zgłaszających awarie należy zebrać zgody na przetwarzanie danych?