
Obecnie najbardziej rekomendowaną metodą przeciwdziałania epidemii COVID-19 jest stosowanie szczepień. Zagadnienia związane ze szczepieniami ochronnymi uregulowane są w przepisach ustawy z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi. Zasadą jest, że w celu zapobiegania szerzeniu się zakażeń i chorób zakaźnych wśród pracowników narażonych na działanie biologicznych czynników chorobotwórczych przeprowadza się zalecane szczepienia ochronne wymagane przy wykonywaniu czynności zawodowych. Nie są wykluczone sytuacje, w których pracodawcy będą oferowali bonusy dla pracowników, którzy się zaszczepili. Sprawdź, na jakiej podstawie przetwarzać ich dane osobowe.

Pytanie: Firma organizuje różnego rodzaju eventy dla naszych pracowników. Podczas eventów wykonywane są również zdjęcia, które następnie umieszczane są na wewnętrznym portalu firmy (dostępnym tylko dla pracowników). Jest to forma wewnątrzfirmowej integracji pracowników. Czy w przypadku przetwarzania danych osobowych w postaci wizerunków pracowników w takim przypadku jak opisany powyżej niezbędne jest uzyskanie zgody pracownika. Do tej pory opierano się o prawnie uzasadniony interes realizowany przez administratora w postaci prowadzenia wewnętrznych działań promocyjnych/integracyjnych.

W przypadku jednostek samorządu terytorialnego wyłączona została możliwość oparcia się o przesłankę z art. 6 ust. 1 lit. f RODO tj. prawnie uzasadniony interes realizowany przez administratora. Na przesłankę tę bowiem nie mogą powoływać się organy publiczne przetwarzające dane osobowe w ramach realizacji swoich zadań. Jaką zatem podstawę prawną podać w przypadku przetwarzania danych osobowych w celu dochodzenia roszczeń przez jednostkę?

Pytanie: Pracodawca chce wprowadzić ewidencję czasu pracy z wykorzystaniem czytników kart, którą po otrzymaniu, każdy pracownik będzie sczytywał w czytniku kart, w momencie przybycia do pracy. Jednocześnie w trakcie czytania karty, czytnik będzie wykonywał zdjęcie twarzy pracownika. Czy takie rozwiązanie jest dopuszczalne?
Rozporządzenie 2023/2854, znane jako Akt w sprawie danych (Data Act), wprowadza nowe obowiązki i prawa dla firm przetwarzających dane z produktów skomunikowanych (IoT) i usług powiązanych. Od 12 września przedsiębiorcy w Polsce muszą ustalić, czy są „użytkownikami” lub „posiadaczami danych” w rozumieniu DA oraz jakie konsekwencje ma ten status dla ich relacji z innymi podmiotami i zgodności z RODO.
04.03.2025






© Portal Poradyodo.pl