Pytanie:  W jaki sposób opracować procedury wewnętrzne nakładające na pozostałe komórki organizacyjne obowiązek współpracy z IOD?

Każdy administrator musi zagwarantować, by proces przetwarzania danych osobowych był realizowany w warunkach zapewniających odpowiedni poziom bezpieczeństwa. Jednak nawet najlepszy system nie gwarantuje absolutnego bezpieczeństwa. Dlatego tak istotne jest opracowanie właściwej procedury na wypadek naruszenia ochrony danych osobowych.

Pytanie:  Pracownik działu płac wystawia zaświadczenia o zarobkach dla pracowników. Aby zweryfikować dane wykazane na zaświadczeniu, pracownik banku dzwoni do płac i wymaga potwierdzenia wykazanych danych przez telefon. W jaki sposób reagować na takie zapytania?

W aktualnych realiach rynku pracy powszechnymi formami zatrudnienia są umowy cywilnoprawne. W konsekwencji osoby, które na podstawie takich umów działają w strukturze administratora, przetwarzają dane osobowe klientów czy kontrahentów w jego imieniu tak jak pracownicy. Z tego względu warto wiedzieć, jakie rozwiązania stosować wobec takich osób, aby uniknąć naruszeń RODO.

Pytanie:  Czy administrator danych osobowych powinien podpisać oświadczenie o zapoznaniu się z przepisami ochrony danych i polityką bezpieczeństwa?

Pytanie:  Z uwagi na obowiązek spełnienia wymogów prawnych określonych w ustawie ITAR istnieje potrzeba przekazania przez firmę z siedzibą w Polsce kontrahentowi z siedzibą w Stanach Zjednoczonych, w związku z ubieganiem się o pozyskanie zamówienia, danych o pracownikach zaangażowanych w projekt posiadających podwójne obywatelstwo, obywatelstwo inne niż polskie lub będących rezydentami w innych państwach w zakresie: numer referencyjny pracownika, posiadane obywatelstwa, informacja o posiadanych uprawnieniach do dostępu do informacji niejawnych. Czy w tej sytuacji dochodzi do transferu danych osobowych poza EOG na podstawie przepisów RODO?

Pytanie:  Czy w upoważnieniu do przetwarzania danych winny być zawarte zbiory lub kategorie danych? 

RODO pozwala na wdrożenie i stosowania wewnętrznych kodeksów postępowania, zwanych inaczej kodeksami dobrych praktyk. Mianem takim określa się zespół norm mających stanowić wsparcie w przestrzeganiu RODO przez administratorów i procesorów. Co prawda wprowadzenie kodeksu dobrych praktyk nie jest obowiązkiem administratora i ani też podmiotu przetwarzającego. Niemniej jednak art. 40 ust. 1 RODO wskazuje, że państwa członkowskie UE, organy ds. ochrony danych osobowych oraz Komisja Europejska powinny zachęcać administratorów danych osobowych oraz podmioty przetwarzające (oba podmioty dalej zwane ADO) do sporządzania kodeksów postępowania. Czy zatem warto wdrożyć taki kodeks? W wielu przypadkach niewątpliwie tak. Sprawdź, kiedy uzasadnienie znajduje wprowadzenie kodeksu dobrych praktyk i jak go wdrożyć w swojej firmie.

Pytanie:  Mam pytanie odnośnie dawnej polityki bezpieczeństwa. Jak prawidłowo powinien obecnie nazywać się ten dokument? Jaką podstawę prawną w nim podać?

Pytanie:  Czy w obecnym stanie prawnym jednostka samorządowa może mieć jedną politykę bezpieczeństwa danych osobowych czy nadal odrębnie politykę bezpieczeństwa i instrukcję zarządzania systemem informatycznym?