Pytanie:  Czy inspektor ochrony danych ma obowiązek raportowania administratorowi swoich poczynań?

Pytanie:  Pracownicy wprowadzają treści na stronę internetową firmy. Podpisano umowę na hosting tej strony. Pracownicy mają przypisane loginy i hasła tak, aby mogli indywidualnie wprowadzać treści na stronie internetowej. Problem polega na tym że chcą to robić ze swoich domowych komputerów. Oczywiście nie chcą przy tym, aby przeprowadzić audyt ich sprzętu komputerowego. Jakie środki bezpieczeństwa przetwarzania danych można tu wprowadzić?

Pełnomocnik do spraw informacji niejawnych ma na celu zapewnienie przestrzegania w jednostce przepisów o ochronie informacji niejawnych. Można zaobserwować pewne podobieństwo pomiędzy funkcją pełnomocnika a inspektora ochrony danych. Czy zatem łącząc stanowisko pełnomocnika ds. ochrony informacji niejawnych z funkcją IOD może dojść do konfliktu interesów?

Pytanie:  Czy inspektor ochrony danych osobowych urzędu gminy może przeprowadzić kontrolę w jednostkach samorządowych na podstawie art. 247 ust. 2 ustawy o finansach publicznych (dotyczącego kontroli finansowej)?

Pytanie:  Czy inspektor Ochrony Danych może być członkiem związku zawodowego - w firmie, w której jest zatrudniony na umowę o pracę?

Pytanie:  Czy jeśli inspektor ochrony danych ma obawy co do prawidłowego wykonywania jego zaleceń przez pozostałych pracowników administratora to może dokonywać doraźnych sprawdzeń? Czy w związku z powyższym może mieć np. wgląd w teczki osobowe pracowników jeśli podejrzewa, że gromadzi się w nich nadmierne dane lub może przeglądać skrzynki elektroniczne pracowników celem ustalenia czy wykorzystywane są do celów służbowych?

W aktualnych realiach rynku pracy powszechnymi formami zatrudnienia są umowy cywilnoprawne. W konsekwencji osoby, które na podstawie takich umów działają w strukturze administratora, przetwarzają dane osobowe klientów czy kontrahentów w jego imieniu tak jak pracownicy. Z tego względu warto wiedzieć, jakie rozwiązania stosować wobec takich osób, aby uniknąć naruszeń RODO.

Pytanie:  Czy organ prowadzący szkołę ponosi odpowiedzialność za naruszenia ochrony danych osobowych w szkole będące wynikiem działań inspektora ochrony danych?

Pytanie:  Jakie tematy z zakresu RODO warto poruszyć na szkoleniu dla pracowników?

RODO pozwala na wdrożenie i stosowania wewnętrznych kodeksów postępowania, zwanych inaczej kodeksami dobrych praktyk. Mianem takim określa się zespół norm mających stanowić wsparcie w przestrzeganiu RODO przez administratorów i procesorów. Co prawda wprowadzenie kodeksu dobrych praktyk nie jest obowiązkiem administratora i ani też podmiotu przetwarzającego. Niemniej jednak art. 40 ust. 1 RODO wskazuje, że państwa członkowskie UE, organy ds. ochrony danych osobowych oraz Komisja Europejska powinny zachęcać administratorów danych osobowych oraz podmioty przetwarzające (oba podmioty dalej zwane ADO) do sporządzania kodeksów postępowania. Czy zatem warto wdrożyć taki kodeks? W wielu przypadkach niewątpliwie tak. Sprawdź, kiedy uzasadnienie znajduje wprowadzenie kodeksu dobrych praktyk i jak go wdrożyć w swojej firmie.