
Pytanie: Urząd Regulacji Energetyki wydaje świadectwa efektywności energetycznej. Podstawą wydania świadectwa jest audyt energetyczny. Czy URE ma prawo żądać od wnioskującego danych osobowych wykonawców przedsięwzięcia związanego z poprawą efektywności energetycznej? W szczególności chodzi o dane osobowe zawarte w umowach na wykonanie inwestycji i protokołach odbioru prac.

Pytanie: Czy zarządca terenu będący organem publicznym może przekazać dane osobowe (imię, nazwisko, telefon, adres) właściciela budowli, do osoby fizycznej, która chce wystąpić z roszczeniem o naprawienie szkody dokonanej przez właściciela obiektu przy wykonywaniu prac remontowych?

W ramach dokonywania rejestracji pacjenta konieczne jest pozyskanie danych osobowych, które są niezbędne na danym etapie do zarejestrowania pacjenta, jak i ewentualnego sprawdzenia czy jest ubezpieczony. Co oczywiste RODO nie wskazuje, jakie konkretnie dane osobowe można pozyskiwać przy rejestracji pacjentów. Sprawdź, jaki powinien być ich zakres.

Pytanie: W książce mają zostać zamieszczone publikacje naukowe związane z jej działalnością. Zaś na ostatnich stronach znajdą się takie dane osobowe pracowników jak imię i nazwisko, zajmowane stanowisko i rok rozpoczęcia pracy. Czy pracownik może nie zgodzić się na umieszczenie tych danych w książce?

Pytanie: W firmie ma zostać wprowadzony monitoring wizyjny. Celem monitoringu ma być zapewnienie bezpieczeństwa pracowników oraz zabezpieczenie mienia należącego do pracodawcy znajdującego się w pomieszczeniach obiektu a także zapobieżenia czynom skierowanym przeciwko zatrudnionym lub mieniu pracodawcy. Czy taki monitoring będzie legalny?

Pytanie: Firma należąca do gminy chce mieć dostęp do rejestru PESEL do celów komorniczych i sądowych. Jakie kroki należy poczynić, aby to przetwarzanie było zgodne z RODO?

Administrator danych osobowych może przetwarzać dane osobowe w związku z marketingiem bezpośrednim bez zgody osoby, której te dane dotyczą. To pozwala na reklamowanie produktów z wykorzystaniem danych osoby, do której reklama jest kierowana. Aby jednak było to możliwe i nie wymagało zgody podmiotu danych, muszą być spełnione odpowiednie warunki.

Pytanie: Do przedszkola uczęszczają dzieci, które cierpią na różne przewlekłe choroby typu alergia, które powodują kaszel, katar, zdarzają się przypadki dzieci, które mają temperaturę ciała do 37,4 C na stałe. W jaki sposób i czy można żądać od opiekuna prawnego potwierdzenia takiego stanu zdrowia w celu wykluczenia zagrożenia epidemicznego?
Zdarzenie dotyczące bezpieczeństwa może być jednocześnie naruszeniem ochrony danych osobowych w rozumieniu RODO oraz incydentem cyberbezpieczeństwa objętym przepisami uKSC. Kluczowe jest ustalenie, czy zdarzenie dotyczy danych osobowych, bezpieczeństwa systemów informacyjnych, ciągłości świadczenia usług, czy wszystkich tych obszarów naraz. Od tej kwalifikacji zależy, czy organizacja powinna dokonać zgłoszenia do Prezesa UODO, właściwego CSIRT, poinformować osoby fizyczne lub użytkowników usługi oraz zachować odpowiednie terminy zgłoszeniowe.
13.11.2025
© Portal Poradyodo.pl