Pytanie:  Jesteśmy jednostką publiczną. Pracownik przy mojej pomocy składa wniosek o wydanie upoważnienia do przetwarzania danych osobowych. Następnie Inspektor pisze upoważnienie do przetwarzania danych osobowych i daje administratorowi do podpisu w trzech egzemplarzach tj.: jeden dla pracownika, drugi do kadr, trzeci dla inspektora. Czy faktycznie niezbędne są upoważnienia w trzech egzemplarzach? Jeśli tak, to czy inspektor może podpisywać takie upoważnienie czy tylko administrator?

Pytanie:  Stacja sanitarno-epidemiologiczna, w związku z czynnościami podejmowanymi po pokąsaniu człowieka przez zwierzę, uzyskała od urzędowego lekarza weterynarii zaświadczenie lekarsko-weterynaryjne wystawione po zakończeniu obserwacji zwierzęcia prowadzonej w celu wykluczenia podejrzenia wścieklizny. Podstawę współdziałania organów stanowi art. 24 ustawy z 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (dalej: „ustawa o zapobieganiu chorobom zakaźnym”). Zaświadczenie zawiera następujące dane: datę badania klinicznego, gatunek zwierzęcia, datę szczepienia przeciwko wściekliźnie, imię i nazwisko oraz adres zamieszkania właściciela zwierzęcia, datę pokąsania, imię i nazwisko osoby pokąsanej, daty badań zwierzęcia, a także informację o stwierdzeniu albo niestwierdzeniu wścieklizny. W aktach sprawy znajduje się również formularz dochodzenia epidemiologicznego dotyczącego pokąsania człowieka przez zwierzę, który zawiera dane osoby pokąsanej oraz dane właściciela zwierzęcia, obejmujące jego imię, nazwisko i adres zamieszkania. Czy stacja sanitarno-epidemiologiczna może udostępnić osobie pokąsanej pełną treść zaświadczenia lekarsko-weterynaryjnego wystawionego po zakończeniu obserwacji zwierzęcia, w tym zawarte w nim imię i nazwisko oraz adres zamieszkania właściciela zwierzęcia?

Pytanie:  Mamy opracowane procedury udostępniania na wypadek zdarzeń, w których priorytetem jest ochrona osób i mienia. Jeżeli na monitoringu utrwalone jest pobicie, trudno udostępnić kopie z nagraniem osobie poszkodowanej, która mimo anonimizacji wizerunku rozpozna np. sprawcę po posturze. Czy właściwym jest, by taka osoba poprosiła o zabezpieczenie nagrania, które zostanie udostępnione organom ścigania. Podobnie w przypadku dewastacji mienia, czy kradzieży.

Pytanie:  Jesteśmy podmiotem publicznym. Umowy dotyczące usług takich jak BHP czy sprzątanie są zawierane w naszym imieniu przez jednostkę nadrzędną. To ona podpisuje również umowy powierzenia przetwarzania danych osobowych, a my nie mamy bezpośredniego dostępu do tych dokumentów ani danych. W związku z tym proszę o informację, czy w naszej sytuacji jesteśmy zobowiązani do prowadzenia rejestru kategorii czynności przetwarzania. Dodatkowo proszę o wyjaśnienie, czy powinniśmy prowadzić rejestr czynności serwisowych, jeżeli obsługę informatyczną zapewnia nam nasz własny informatyk.

Pytanie:  Urząd Miasta zlecił firmie zewnętrznej pełnienie funkcji IOD. Czy zgodnie z obowiązującymi przepisami np. kodeksem pracy, czy ustawie o samorządzie gminnym dopuszczalne jest powołanie zastępcy IOD spośród pracowników urzędu? Czy to prawda, że jeżeli jakiś zakres obowiązków został zlecony zewnętrznej firmie, to nie można pracownikowi urzędu przypisać tych samych obowiązków, co miałoby miejsce w przypadku IOD i zastępcy IOD.

Pytanie:  Jesteśmy biblioteką miejską, mającą osobowość prawną. Mamy obecnie kontrolę z Urzędu Miasta (nasz Organizator) w zakresie wydatkowania dotacji podmiotowej udzielonej bibliotece. Czy kontroler z urzędu (posiada upoważnienie od prezydenta miasta zgodnie z ich regulaminem kontroli) ma prawo do przetwarzania danych pracowników biblioteki (m.in. dane o wynagrodzeniu itd.)? Czy biblioteka powinna nadać kontrolerowi dodatkowe upoważnienie do przetwarzania tych danych?

Pytanie:  Nasza Instytucja zleca funkcję Inspektora Ochrony Danych kancelarii prawnej. Pojawił się pomysł, aby administrator wyznaczył zastępcę IOD spośród własnych pracowników, aby zapewnić „ciągłość działania”. Czy jest to słuszne? Według mnie „ciągłość działania” zapewnić powinna kancelaria prawna przyjmująca zlecenie. Zgodnie z art. 11a ustawy o ochronie danych osobowych, podmiot, który wyznaczył Inspektora może wyznaczyć osobę zastępującą inspektora w czasie jego nieobecności, rozumiem jednak, że dotyczy to wyznaczenia zastępcy IOD wewnętrznego, zatrudnionego w Instytucji.

Pytanie:  Czy z biegłym w zakresie zmiany stanu wody lub rzeczoznawcą majątkowym wykonującym usługę/zlecenie dla gminy (na działkach/nieruchomościach prywatnych), gmina powinna zawrzeć umowę powierzenia przetwarzania danych osobowych? Warto dodać, iż gmina przekazuje biegłym nr działki, nr księgi wieczystej, imię i nazwisko właściciela, adres nieruchomości. Czy może biegli/rzeczoznawcy są odrębnymi administratorami, którym udostępnia się dane niezbędne do wykonania umowy?

Pytanie:  Czy udostępnienie najemcy protokołu z rocznej kontroli stanu technicznego budynku jest zgodne z RODO?

Pytanie:  Jakie obowiązki w zakresie RODO należy spełnić wobec małoletnich członków Młodzieżowej Rady Miasta?