Pytanie:  Czy zgodnie z przepisami o ochronie danych osobowych i związkach zawodowych przewodniczący związku zawodowego ma prawo wglądu do zbiorczych list kwot nagród pracowników, które zawierają ich dane osobowe? Zasady podziału nagród zostały opisane we wcześniej podpisanym porozumieniu ze związkiem zawodowym.

Pytanie:  Czy przepisy ogólnego rozporządzenia o ochronie danych osobowych lub wytyczne Grupy Roboczej Artykułu 29 w sprawie inspektorów ochrony danych wskazują, jakie wymagania kwalifikacyjne (np. studia podyplomowe z zakresu ochrony danych osobowych) będzie musiał spełniać przyszły inspektor ochrony danych osobowych?

Pytanie:  W banku spółdzielczym funkcjonuje zbiór danych osobowych „Udziałowcy”. Czy udziałowcy banku spółdzielczego muszą wyrazić zgodę na przetwarzanie swoich danych osobowych przetwarzanych w ramach tego zbioru danych? Czy ich dane osobowe można przetwarzać na podstawie innej przesłanki prawnej?

Zgodnie z unijnym rozporządzeniem o ochronie danych osobowych administrator danych będzie musiał dokumentować naruszenia ochrony danych. Sprawdź, kogo będzie dotyczył ten obowiązek i jakie informacje trzeba będzie zamieścić w rejestrze.

Pytanie:  Jak powinna wyglądać ochrona danych osobowych w stowarzyszeniach, które szkolą i egzaminują różne osoby i nadają im uprawnienia np. do obsługi urządzeń energetycznych. W formularzach podaje się dużo danych: imię, nazwisko, PESEL, dowód osobisty, datę i miejsce urodzenia, wykształcenie itp. Czy w takich stowarzyszeniach powinien być ABI?

Administrator, którego główna działalność polega na przetwarzaniu danych wymagającym monitorowania osób na dużą skalę będzie musiał powołać inspektora ochrony danych (obecny ABI). Sprawdź, co oznaczają pojęcia „główna działalność” i „duża skala”.

Pytanie:  Czy na podstawie ustawy o strażach gminnych strażnicy są zwolnieni z obowiązku informacyjnego, który wynika z art. 24 ust. 2 ustawy o ochronie danych osobowych? Zgodnie z art. 10a ustawy o strażach gminnych mogą przetwarzać dane osobowe bez wiedzy osób, których te dane dotyczą. Czy to oznacza, że nie strażnicy gminni nie mają obowiązku informacyjnego?

Pytanie:  Dyrektor szkoły mianował się administratorem bezpieczeństwa informacji. Powołał się przy tym na art. 36a ustawy o ochronie danych osobowych, zgodnie z którym administrator danych może powołać administratora bezpieczeństwa informacji. Następnie jako ABI wyznaczył sobie zastępcę, który miał wykonywać wszystkie zadania ABI. Czy dyrektor mógł tak zrobić?

Pytanie:  Do naszego banku często trafiają wnioski od urzędów skarbowych i komorników o udostępnienie danych osobowych tzw. trzeciodłużników – osób trzecich, których nie dotyczy postępowanie egzekucyjne. Urzędy skarbowe w swoich wnioskach powołują się na znowelizowane przepisy ustawy o postępowaniu egzekucyjnym w administracji (art. 36 § 1c pkt 1). Natomiast komornicy wymieniają jedynie art. 761 Kodeksu postępowania cywilnego i sygnatury spraw, na podstawie których toczy się postępowanie. Komornicy wskazują, że żądane przez nich informacje „są niezbędne do prowadzenia egzekucji”, choć nie tłumaczą, na czym ta niezbędność polega. Czy zasadne jest udzielanie komornikom także informacji o trzeciodłużnikach? Czy też należałoby uznać, że podstawa prawna jest w tym wypadku niewystarczająca?

Przetwarzanie danych osobowych to także umieszczanie ich na stronie internetowej i w materiałach informacyjnych o szkole. Szkoły powinny zdawać sobie sprawę, że ujawnianie tych informacji na stronie internetowej wymaga stosowania przepisów i poszanowania zasad prywatności.