Pytanie:  Czy administrator danych osobowych powinien podpisać oświadczenie o zapoznaniu się z przepisami ochrony danych i polityką bezpieczeństwa?

Pytanie:  Z uwagi na obowiązek spełnienia wymogów prawnych określonych w ustawie ITAR istnieje potrzeba przekazania przez firmę z siedzibą w Polsce kontrahentowi z siedzibą w Stanach Zjednoczonych, w związku z ubieganiem się o pozyskanie zamówienia, danych o pracownikach zaangażowanych w projekt posiadających podwójne obywatelstwo, obywatelstwo inne niż polskie lub będących rezydentami w innych państwach w zakresie: numer referencyjny pracownika, posiadane obywatelstwa, informacja o posiadanych uprawnieniach do dostępu do informacji niejawnych. Czy w tej sytuacji dochodzi do transferu danych osobowych poza EOG na podstawie przepisów RODO?

Pytanie:  Czy w upoważnieniu do przetwarzania danych winny być zawarte zbiory lub kategorie danych? 

RODO pozwala na wdrożenie i stosowania wewnętrznych kodeksów postępowania, zwanych inaczej kodeksami dobrych praktyk. Mianem takim określa się zespół norm mających stanowić wsparcie w przestrzeganiu RODO przez administratorów i procesorów. Co prawda wprowadzenie kodeksu dobrych praktyk nie jest obowiązkiem administratora i ani też podmiotu przetwarzającego. Niemniej jednak art. 40 ust. 1 RODO wskazuje, że państwa członkowskie UE, organy ds. ochrony danych osobowych oraz Komisja Europejska powinny zachęcać administratorów danych osobowych oraz podmioty przetwarzające (oba podmioty dalej zwane ADO) do sporządzania kodeksów postępowania. Czy zatem warto wdrożyć taki kodeks? W wielu przypadkach niewątpliwie tak. Sprawdź, kiedy uzasadnienie znajduje wprowadzenie kodeksu dobrych praktyk i jak go wdrożyć w swojej firmie.

Pytanie:  Mam pytanie odnośnie dawnej polityki bezpieczeństwa. Jak prawidłowo powinien obecnie nazywać się ten dokument? Jaką podstawę prawną w nim podać?

Pytanie:  Czy w obecnym stanie prawnym jednostka samorządowa może mieć jedną politykę bezpieczeństwa danych osobowych czy nadal odrębnie politykę bezpieczeństwa i instrukcję zarządzania systemem informatycznym?

Pytanie:  Czy można pocztą elektroniczną wysyłać dane osobowe w sposób nie zaszyfrowany za zgodą osoby, której dane dotyczą? Czy też zawsze trzeba dane zabezpieczać i zgoda osoby, której dane dotyczą, nie ma tutaj znaczenia?

Pytanie:  W samorządowej jednostce organizacyjnej zdarza się, że rozmowy dyrekcji z pracownikami bywają protokołowane, np. na wniosek pracownika. Czy istnieje możliwość ich protokołowania poprzez nagrywanie?

Pytanie:  Jakie dokumenty powinienem przedstawić do podpisu osobom sprzątającym urząd? Osoby te mogą natrafić na dokumenty pozostawione, przez roztargnienie, na biurku itp.

Pytanie:  Na adres spółdzielni mieszkaniowej przesyłane są również listy zwykłe. Niestety bardzo często są one pozostawiane obok skrzynki pocztowej. Jak w takiej sytuacji powinna zareagować spółdzielnia?