Pytanie:  Czy jeśli inspektor ochrony danych ma obawy co do prawidłowego wykonywania jego zaleceń przez pozostałych pracowników administratora to może dokonywać doraźnych sprawdzeń? Czy w związku z powyższym może mieć np. wgląd w teczki osobowe pracowników jeśli podejrzewa, że gromadzi się w nich nadmierne dane lub może przeglądać skrzynki elektroniczne pracowników celem ustalenia czy wykorzystywane są do celów służbowych?

W aktualnych realiach rynku pracy powszechnymi formami zatrudnienia są umowy cywilnoprawne. W konsekwencji osoby, które na podstawie takich umów działają w strukturze administratora, przetwarzają dane osobowe klientów czy kontrahentów w jego imieniu tak jak pracownicy. Z tego względu warto wiedzieć, jakie rozwiązania stosować wobec takich osób, aby uniknąć naruszeń RODO.

Pytanie:  Czy organ prowadzący szkołę ponosi odpowiedzialność za naruszenia ochrony danych osobowych w szkole będące wynikiem działań inspektora ochrony danych?

Pytanie:  Jakie tematy z zakresu RODO warto poruszyć na szkoleniu dla pracowników?

RODO pozwala na wdrożenie i stosowania wewnętrznych kodeksów postępowania, zwanych inaczej kodeksami dobrych praktyk. Mianem takim określa się zespół norm mających stanowić wsparcie w przestrzeganiu RODO przez administratorów i procesorów. Co prawda wprowadzenie kodeksu dobrych praktyk nie jest obowiązkiem administratora i ani też podmiotu przetwarzającego. Niemniej jednak art. 40 ust. 1 RODO wskazuje, że państwa członkowskie UE, organy ds. ochrony danych osobowych oraz Komisja Europejska powinny zachęcać administratorów danych osobowych oraz podmioty przetwarzające (oba podmioty dalej zwane ADO) do sporządzania kodeksów postępowania. Czy zatem warto wdrożyć taki kodeks? W wielu przypadkach niewątpliwie tak. Sprawdź, kiedy uzasadnienie znajduje wprowadzenie kodeksu dobrych praktyk i jak go wdrożyć w swojej firmie.

Pytanie:  Czy rejestry o których mowa w RODO, powinny być prowadzone przez wszystkie komórki organizacyjne szpitala?

Pytanie:  Czy posiadany certyfikat ISO 27001 zwalnia szpital z niektórych obowiązków RODO? Jakie dodatkowe obowiązki ciążą na podmiocie leczniczym?

Pytanie:  Jaki jest cel wypełnienia przez inspektora ochrony danych oświadczenia o braku konfliktu interesów?

Pytanie:  Zgodnie z obowiązującymi przepisami kasjer wypłacający pieniądze w kasie wystawia dokument KW. Muszą się na nim znaleźć następujące elementy: kolejny numer dowodu wypłaty, data wystawienia dokumentu, miejscowość, informacje dotyczące firmy wypłacającej gotówkę oraz osoby, która otrzymała gotówkę (może być to kontrahent, pracownik lub partner biznesowy), cel, w jakim została wypłacona gotówka, wysokość wypłaty, dwa podpisy – osoby wypłacającej gotówkę oraz osoby, która ją otrzymała. Czy jest zgodne z RODO, po zweryfikowaniu tożsamości osoby, której wypłacana jest gotówka, zapisywanie na dokumencie KW informacji dotyczących dowodu osobistego, w celu udokumentowania komu została wypłacona gotówka?

Monitorowanie przestrzegania RODO, krajowych przepisów i polityk obowiązujących u administratora to jedno z kluczowych zadań, jakie będzie musiał wykonywać inspektor ochrony danych po 25 maja 2018 r. Dowiedz się, czym w praktyce jest to monitorowanie i jak ten obowiązek spełniać? Poznaj odpowiedź na pytanie, czy możesz ułatwić sobie pracę i skorzystać z dotychczasowych doświadczeń, jakie mają administratorzy bezpieczeństwa informacji.