
Pytanie: Spółki w grupie korzystają z jednego systemu CRM i aplikacji do przechowywania dokumentów rekrutacyjnych, którą zarządza spółka dominująca. Wynika to ze świadczenia takich samych usług (tzw. body leasing specjalistów dla klientów) przez wszystkie spółki. Czy w związku z tym można stosować jedną zgodę na przetwarzanie danych osobowych w sytuacjach, gdy administratorem danych osobowych jest jedna ze spółek?

Pytanie: Do klienta wysłano omyłkowo ofertę marketingową. Klient zgłosił sprzeciw od przetwarzania danych. Czy można nadal prowadzić z nim korespondencję? Klient został poinformowany o usunięciu jego danych z bazy, ale nadal wysyła nowe żądania i prowadzi z firmą korespondencję mailową na temat braku zgody na przetwarzanie danych i niespełnienia obowiązku informacyjnego.

Pytanie: Firma posiada umowę z jedną z sieci paliwowych, która dostarcza karty paliwowe. Te następnie są rozliczanie przez system i firma otrzymuje FV z danymi: dane firmy sp. z o.o., nr rej pojazdu, imię i nazwisko pracownika i uprawnienia zakupowe na kartę, które dany pracownik posiada. Czy powyższe dane są już danymi osobowymi dla firmy paliwowej?

Pytanie: Czy w przypadku, gdy małżeństwo wypełnia deklarację członkowską (przystąpienie do Spółdzielni Mieszkaniowej) to czy oświadczenie o wyrażeniu zgody na przetwarzanie danych osobowych podpisuje tylko jedna osoba czy każde z nich oddzielnie?

Pytanie: Gmina zainstalowała monitoring w świetlicach wiejskich. Świetlice te zostały następnie w drodze umowy użyczenia przekazane gminnemu ośrodkowi kultury. Kto jest administratorem danych osobowych przetwarzanych w monitoringu?
Zdarzenie dotyczące bezpieczeństwa może być jednocześnie naruszeniem ochrony danych osobowych w rozumieniu RODO oraz incydentem cyberbezpieczeństwa objętym przepisami uKSC. Kluczowe jest ustalenie, czy zdarzenie dotyczy danych osobowych, bezpieczeństwa systemów informacyjnych, ciągłości świadczenia usług, czy wszystkich tych obszarów naraz. Od tej kwalifikacji zależy, czy organizacja powinna dokonać zgłoszenia do Prezesa UODO, właściwego CSIRT, poinformować osoby fizyczne lub użytkowników usługi oraz zachować odpowiednie terminy zgłoszeniowe.
13.11.2025
© Portal Poradyodo.pl