Pytanie:  Czy nauczyciel zatrudniany w szkole musi złożyć pisemne oświadczenie o poufności?

Każde naruszenie ochrony danych, nawet takie, które nie wymaga zgłoszenia, musi być odpowiednio udokumentowane. W praktyce najczęściej stosuje się rejestry naruszeń i raporty z naruszeń, niemniej jednak nie są to jedyne dopuszczalne rozwiązania. Administrator musi postępować zgodnie z regułą rozliczalności, a zatem być gotowy do wykazania, że udokumentował naruszenie i podjął w związku z nim adekwatne działania. Sprawdź, jaką dokumentację ochrony danych prowadzić w związku z naruszeniami.

Czasu na zgłoszenie naruszenia ochrony danych do Prezesa Urzędu Ochrony Danych jest bardzo niewiele. Poza tym w niektórych przypadkach administrator danych osobowych musi poinformować o naruszeniu także osoby poszkodowane. Ważny jest nie tylko czas reakcji ale też treść zgłoszeń. Sprawdź, w jaki sposób dokonać zgłoszenia naruszenia ochrony danych.

Tajemnica skarbowa oznacza zakaz ujawniania pewnych informacji o podatnikach. Dotyczy to także informacji zawierających dane osobowe. Jaki jest zakres tajemnicy skarbowej? Kto jej podlega? Jaka jest relacja pomiędzy tajemnicą skarbową a ochroną danych osobowych?

Pytanie:  W placówce medycznej w wyniku błędu wpisano w wynik badania numer PESEL innego pacjenta. Czy wydanie takiego wyniku pacjentowi stanowiłoby incydentskutkujący wysokim prawdopodobieństwem naruszenia praw i wolności osoby fizycznej?

Administrator ma obowiązek zgłaszania naruszeń ochrony danych osobowych Prezesowi Urzędu Ochrony Danych Osobowych, a w niektórych przypadkach także osobom, których te dane dotyczą. To jednak nie wszystko. Rolą administratora jest także dokumentowanie naruszeń danych osobowych. Co istotne, dotyczy to także takich naruszeń, których nie trzeba zgłaszać. Sprawdź, jakie naruszenia ochrony danych należy dokumentować i jak to robić.

Wśród zabezpieczeń danych osobowych mogą znaleźć się rozwiązania tak prozaiczne jak gaśnice. Są to zabezpieczenia fizyczne, która minimalizują zagrożenie związane z utratą nośników danych osobowych w wyniku pożaru. Więcej na temat tego rodzaju zabezpieczeń w artykule.

Pytanie:  Do pracodawcy wpłynęła korespondencja ZUS zawierające dane osoby, która nie jest jego pracownikiem? Jak postąpić w razie otrzymania takiej omyłkowej korespondencji pracownika?

W toku kontroli UODO albo jeszcze przed jej wszczęciem administrator może potrzymać pismo z żądaniem wyjaśnień. Jest to oczywiście niezwykle stresujące dla administratora. Jak zareagować na korespondencję UODO? Jakie informacje przekazać organowi? Jak sformułować odpowiedź? Wyjaśnienia w artykule.

W pracy inspektora ochrony danych nietrudno o błąd, który może nieść za sobą konsekwencje finansowe np. kary UODO. Administrator może więc pociągnąć inspektora ochrony danych do odpowiedzialności odszkodowawczej. Sprawdź, w jakich przypadkach IOD musi zapłacić odszkodowanie.