Podstawowym dokumentem, który powstaje w sprawie ustalenia wypadku przy pracy, jest protokół powypadkowy. Do tego protokołu dołącza się dokumenty, które mogą zawierać zwykłe, ale też wrażliwe dane osobowe. Sprawdź, jakie są podstawy przetwarzania takich danych.

Pytanie:  Jak postąpić z kartotekami pacjentów w przypadku zaprzestania praktyki przez lekarza rodzinnego?

Pytanie:  W sklepie jest zainstalowana kamera na wypadek ewentualnych kradzieży towarów z ekspozycji. Kilka kamer obserwuje także teren wokół sklepu i firmy. Nagrania są zapisywane w rejestratorach i przechowywane przez 30 dni, po czym są nadpisywane przez kolejne nagrania. Nie są one udostępniane i przekazywane dalej, np. policji. Czy zgodnie z RODO należy pozyskać od wszystkich klientów wchodzących do sklepu pisemną lub elektroniczną zgodę na utrwalanie wizerunku i zachować ją na potrzeby udokumentowania uzyskania takiej zgody? Czy należy spełnić obowiązek informacyjny wobec klientów zgodnie z RODO?

Publikacja wizerunku wymaga oparcia o odpowiednią podstawę przetwarzania danych osobowych. To jednak nie wystarczy. Konieczne jest bowiem uzyskanie zezwolenia osoby, której ten wizerunek dotyczy. Sprawdź, co grozi za publikację wizerunku bez zezwolenia.

Pytanie:  Jaka będzie podstawa prawna przetwarzania danych osobowych uczestników zawodów sportowych organizowanych przez ośrodek sportu?

Pytanie:  Członek spółdzielni ma prawo dostępu do dokumentów takich jak np. protokoły obrad organów statutowych. Czy udostępniając te dokumenty należy je zanonimizować?

Pytanie:  Czy nowy rejestr umów zawartych przez jednostki sektora finansów publicznych obejmie również umowy o pracę?

Stosowanie monitoringu wizyjnego wiąże się z przetwarzaniem danych osobowych. Często dzieje się to przypadkowo. To zaś może rodzić żądania o udostępnienie nagrań, zarówno od osób fizycznych, jak i różnego rodzaju organów. Administrator nie może udostępniać takich nagrań każdemu zainteresowanemu. Sprawdź, kto jest uprawniony do otrzymania nagrania z monitoringu wizyjnego.

Specyfika danych osobowych wiąże się z tym, że dana informacja może w określonym przypadku stanowić taką daną, a w innym niekoniecznie. Dotyczy to w szczególności adresu e-mail.

Pytanie:  Czy kierownik samorządowej jednostki organizacyjnej może przekazać do Rzecznika Dyscypliny Finansów Publicznych bez zgody pracownika takie dane jak data urodzenia, numer PESEL, adres zamieszkania wraz z kodem pocztowym?