Pytanie:  Czy organ prowadzący szkołę ponosi odpowiedzialność za naruszenia ochrony danych osobowych w szkole będące wynikiem działań inspektora ochrony danych?

Pytanie:  Z uwagi na obowiązek spełnienia wymogów prawnych określonych w ustawie ITAR istnieje potrzeba przekazania przez firmę z siedzibą w Polsce kontrahentowi z siedzibą w Stanach Zjednoczonych, w związku z ubieganiem się o pozyskanie zamówienia, danych o pracownikach zaangażowanych w projekt posiadających podwójne obywatelstwo, obywatelstwo inne niż polskie lub będących rezydentami w innych państwach w zakresie: numer referencyjny pracownika, posiadane obywatelstwa, informacja o posiadanych uprawnieniach do dostępu do informacji niejawnych. Czy w tej sytuacji dochodzi do transferu danych osobowych poza EOG na podstawie przepisów RODO?

Pytanie:  Czy w upoważnieniu do przetwarzania danych winny być zawarte zbiory lub kategorie danych? 

Pytanie:  Jakie tematy z zakresu RODO warto poruszyć na szkoleniu dla pracowników?

RODO pozwala na wdrożenie i stosowania wewnętrznych kodeksów postępowania, zwanych inaczej kodeksami dobrych praktyk. Mianem takim określa się zespół norm mających stanowić wsparcie w przestrzeganiu RODO przez administratorów i procesorów. Co prawda wprowadzenie kodeksu dobrych praktyk nie jest obowiązkiem administratora i ani też podmiotu przetwarzającego. Niemniej jednak art. 40 ust. 1 RODO wskazuje, że państwa członkowskie UE, organy ds. ochrony danych osobowych oraz Komisja Europejska powinny zachęcać administratorów danych osobowych oraz podmioty przetwarzające (oba podmioty dalej zwane ADO) do sporządzania kodeksów postępowania. Czy zatem warto wdrożyć taki kodeks? W wielu przypadkach niewątpliwie tak. Sprawdź, kiedy uzasadnienie znajduje wprowadzenie kodeksu dobrych praktyk i jak go wdrożyć w swojej firmie.

Pytanie:  Czy rejestry o których mowa w RODO, powinny być prowadzone przez wszystkie komórki organizacyjne szpitala?

Pytanie:  Czy w obecnym stanie prawnym jednostka samorządowa może mieć jedną politykę bezpieczeństwa danych osobowych czy nadal odrębnie politykę bezpieczeństwa i instrukcję zarządzania systemem informatycznym?

Pytanie:  Czy można pocztą elektroniczną wysyłać dane osobowe w sposób nie zaszyfrowany za zgodą osoby, której dane dotyczą? Czy też zawsze trzeba dane zabezpieczać i zgoda osoby, której dane dotyczą, nie ma tutaj znaczenia?

Pytanie:  W samorządowej jednostce organizacyjnej zdarza się, że rozmowy dyrekcji z pracownikami bywają protokołowane, np. na wniosek pracownika. Czy istnieje możliwość ich protokołowania poprzez nagrywanie?

Pytanie:  Jakie dokumenty powinienem przedstawić do podpisu osobom sprzątającym urząd? Osoby te mogą natrafić na dokumenty pozostawione, przez roztargnienie, na biurku itp.