
Pytanie: Jaka powinna być właściwa podstawa przetwarzania danych we wnioskach o przydział lokalu mieszkalnego z zasobów mieszkaniowych gminy? W tych wnioskach zawarte są dane osobowe wnioskodawcy i osób, dla których wnioskodawca ubiega się o przydział mieszkania.

Pytanie: Na stronie internetowej podmiotu rozpatrującego petycję lub urzędu go obsługującego niezwłocznie zamieszcza się informację zawierającą odwzorowanie cyfrowe (skan) petycji, datę jej złożenia oraz - w przypadku wyrażenia zgody, o której mowa w art. 4 ust. 3 - imię i nazwisko albo nazwę podmiotu wnoszącego petycję lub podmiotu, w interesie którego petycja jest składana. Czy jeśli w tej petycji również są podane imiona i nazwiska, to należy je zanonimizować?

Pytanie: Na podstawie umowy zawartej przez jednostkę samorządu terytorialnego w wyniku udzielonego zamówienia publicznego zbierane są dane osobowe osób zatrudnionych na umowach o pracę przez Wykonawcę. Jaki powinien być wskazany okres przechowywania zebranych danych tych osób w klauzuli Informacyjnej o przetwarzaniu ich danych osobowych?

Pytanie: Firma chce wprowadzić automatyczne powiadomienia dla klientów o terminie dostawie i płatności. Czy w związku z tym klient musi wyrazić zgodę na przetwarzanie danych osobowych dotyczącego jego telefonu i adresu e-mail?

Pytanie: W związku ze zmianą przepisów ustawy o gospodarce nieruchomościami zmieniła się stawka procentowa opłaty za użytkowanie wieczyste gruntów pod garażami. Gmina musi zwrócić nadpłatę za lata ubiegłe. Czy strona, podając numer rachunku bankowego, musi złożyć oświadczenie o wyrażeniu zgody na przetwarzanie danych osobowych?
Zdarzenie dotyczące bezpieczeństwa może być jednocześnie naruszeniem ochrony danych osobowych w rozumieniu RODO oraz incydentem cyberbezpieczeństwa objętym przepisami uKSC. Kluczowe jest ustalenie, czy zdarzenie dotyczy danych osobowych, bezpieczeństwa systemów informacyjnych, ciągłości świadczenia usług, czy wszystkich tych obszarów naraz. Od tej kwalifikacji zależy, czy organizacja powinna dokonać zgłoszenia do Prezesa UODO, właściwego CSIRT, poinformować osoby fizyczne lub użytkowników usługi oraz zachować odpowiednie terminy zgłoszeniowe.
13.11.2025
© Portal Poradyodo.pl