Maciej Lipka

RODO obliguje administratora danych osobowych do komunikacji z podmiotami danych, m.in. w związku z realizacją obowiązku informacyjnego. Komunikacja musi odbywać się w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, a administrator powinien używać jasnego i prostego języka. Nie zawsze jednak spełnienie tego wymogu jest takie proste, jak się wydaje. Skorzystaj ze wskazówek opartych o Wytyczne Grupy Roboczej Art. 29.

W aktualnych realiach rynku pracy powszechnymi formami zatrudnienia są umowy cywilnoprawne. W konsekwencji osoby, które na podstawie takich umów działają w strukturze administratora, przetwarzają dane osobowe klientów czy kontrahentów w jego imieniu tak jak pracownicy. Z tego względu warto wiedzieć, jakie rozwiązania stosować wobec takich osób, aby uniknąć naruszeń RODO.

Pytanie:  W firmie wystąpił incydent polegający na nieuprawnionym udostępnieniu danych. Otóż przez pomyłkę pracownika został udostępniony PESEL jednego z klientów. Klient zwrócił się do firmy z zarzutem bezprawnego ujawnienia danych i dawał jasno do zrozumienia, że będzie domagał się odszkodowania. Firma podała poprawne dane i w konsekwencji nie doszło do powstania szkody. Czy klient ma podstawę domagać się takiego odszkodowania od firmy?

Pytanie:  Podmiot leczniczy korzysta z oprogramowania firmy zewnętrznej. Czy wystarczająca jest sama umowa powierzenia przetwarzania danych zawarta z tą firmą, czy też konieczne jest wydanie upoważnień do przetwarzania danych osobom obsługującym oprogramowanie a także jego serwisantom?

Pytanie:  Na jakiej podstawie można przetwarzać dane osobowe kandydata do zatrudnienia na podstawie umowy cywilnoprawnej? Jakie obowiązki w zakresie RODO należy zrealizować względem potencjalnego zleceniobiorcy?