Pytanie:  Osoba zatrudniona w spółdzielni mieszkaniowej w ramach obowiązków protokołowała posiedzenia rady nadzorczej. Aby sumiennie wywiązać się z obowiązku, z własnej inicjatywy nagrywała dźwięk w trakcie posiedzenia prywatnym telefonem, a nagranie wykorzystywała do przygotowania protokołu. O nagrywaniu nie powiadomiła nikogo, ani osób nagrywanych, ani przełożonych. Po sporządzeniu protokołu nagranie usuwała (nie publikowała, nie ujawniała, etc.). W trakcie drugiego nagrywanego posiedzenia sprawa wyszła na jaw. Członkowie rady zgłosili do zarządu spółdzielni, że naruszono ich prywatność. Czy takie zdarzenie kwalifikuje się do zgłoszenia do UODO?

Pytanie:  Stacja sanitarno-epidemiologiczna, w związku z czynnościami podejmowanymi po pokąsaniu człowieka przez zwierzę, uzyskała od urzędowego lekarza weterynarii zaświadczenie lekarsko-weterynaryjne wystawione po zakończeniu obserwacji zwierzęcia prowadzonej w celu wykluczenia podejrzenia wścieklizny. Podstawę współdziałania organów stanowi art. 24 ustawy z 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (dalej: „ustawa o zapobieganiu chorobom zakaźnym”). Zaświadczenie zawiera następujące dane: datę badania klinicznego, gatunek zwierzęcia, datę szczepienia przeciwko wściekliźnie, imię i nazwisko oraz adres zamieszkania właściciela zwierzęcia, datę pokąsania, imię i nazwisko osoby pokąsanej, daty badań zwierzęcia, a także informację o stwierdzeniu albo niestwierdzeniu wścieklizny. W aktach sprawy znajduje się również formularz dochodzenia epidemiologicznego dotyczącego pokąsania człowieka przez zwierzę, który zawiera dane osoby pokąsanej oraz dane właściciela zwierzęcia, obejmujące jego imię, nazwisko i adres zamieszkania. Czy stacja sanitarno-epidemiologiczna może udostępnić osobie pokąsanej pełną treść zaświadczenia lekarsko-weterynaryjnego wystawionego po zakończeniu obserwacji zwierzęcia, w tym zawarte w nim imię i nazwisko oraz adres zamieszkania właściciela zwierzęcia?

Pytanie:  Mamy opracowane procedury udostępniania na wypadek zdarzeń, w których priorytetem jest ochrona osób i mienia. Jeżeli na monitoringu utrwalone jest pobicie, trudno udostępnić kopie z nagraniem osobie poszkodowanej, która mimo anonimizacji wizerunku rozpozna np. sprawcę po posturze. Czy właściwym jest, by taka osoba poprosiła o zabezpieczenie nagrania, które zostanie udostępnione organom ścigania. Podobnie w przypadku dewastacji mienia, czy kradzieży.

Pytanie:  Zgodnie z statutem naszej gminy, posiedzenia komisji RM są nagrywane (wizja i dźwięk) i publikowane na naszej stronie (nie są transmitowane na żywo). Ostatnie posiedzenie nagrane i opublikowane zostało z kamery głównej, która w trakcie przerw jest wyłączana - brak rejestracji wizji i dźwięku. Nagranie zostało opublikowane. Jednak osoba uczestnicząca w posiedzeniu jako gość (skarżący) zawnioskował o udostępnienie nagrania z pozostałych kamer zapasowych. Te rejestrowały sesję w sposób ciągły. Czy możemy przesłać dodatkowe zapasowe nagrania?

Pytanie:  Czy między IOD, a stanowiskiem pełnomocnika ds. ochrony informacji niejawnych występuje konflikt interesów? Ogólnie pełnomocnik podobnie jak IOD jest umiejscowiony w schemacie organizacyjnym bezpośrednio pod zarządem. Zabezpieczenia kancelarii niejawnej, jak i zasady jej funkcjonowania wynikają z ustawy i rozporządzeń, a zarząd podejmuje decyzję, czy takie rozwiązania przyjmuje. Dodatkowo ilość obowiązków pełnomocnika w tym przypadku jest niewielka, a więc to stanowisko nie wpływa negatywnie na zadania IOD.

Pytanie:  Czy w audycie wewnętrznym "Ocena procesu naboru pracowników" z przeprowadzenia naborów na kierownicze stanowiska urzędnicze i kandydata na stanowisko Komendanta SM mogą być podane imię i nazwisko osób biorących udział w rekrutacji (art. 2 ust. 1 ustawy z 6 września 2001 r. o dostępie do informacji publicznej)? Czy podpisy własnoręczne, parafy znajdujących się w dokumentach udostępnianych w trybie dostępu do informacji publicznej?

Pytanie:  Mamy w pracy takie wydarzenia jak zebrania, wigilia pracowa, dzień kobiet, cheelenge na feccbooku. Robimy na nich zdjęcia pracowników i umieszczamy na stronie internetowej. Chcemy te fotografii zamieścić również w księdze pracowniczej. Nie będą one nigdzie upublicznione, oprócz zbiorów na potrzeby wewnątrz firmowe. Czy pracownicy muszą podpisać zgodę na upublicznianie wizerunku?

Pytanie:  Jakie dane powinien przesłać do DPS-u, Ośrodek Pomocy Społecznej, kierując osobę do placówki całodziennej opieki w decyzji administracyjnej. Czy placówka całodziennej opieki powinna otrzymać od OPS-u nie tylko imię i nazwisko oraz adres zamieszkania, ale również PESEL i podstawowe dane o stanie zdrowia?

Pytanie:  Jesteśmy podmiotem publicznym. Umowy dotyczące usług takich jak BHP czy sprzątanie są zawierane w naszym imieniu przez jednostkę nadrzędną. To ona podpisuje również umowy powierzenia przetwarzania danych osobowych, a my nie mamy bezpośredniego dostępu do tych dokumentów ani danych. W związku z tym proszę o informację, czy w naszej sytuacji jesteśmy zobowiązani do prowadzenia rejestru kategorii czynności przetwarzania. Dodatkowo proszę o wyjaśnienie, czy powinniśmy prowadzić rejestr czynności serwisowych, jeżeli obsługę informatyczną zapewnia nam nasz własny informatyk.

Pytanie:  Przygotowujemy projekt zarządzenia w sprawie postępowania z rzeczami znalezionymi w środkach transportu Zakładu Komunikacji Miejskiej. Jako zakład chcemy ograniczyć przetwarzanie danych osobowych, zatem zapis dotyczący ustalenia tożsamości osoby uprawnionej i pisemna zgoda na udostępnienie danych wydaje się zbyteczna. Być może wystarczy tylko wysłuchać od osoby uprawnionej do odbioru rzeczy informacji o charakteryzujących daną rzecz, porównać ją z zapisami wynikającymi z rejestru i wydać rzecz bez pokwitowania. ZKM nie pełni funkcji Biura rzeczy znalezionych, dlatego też chcemy uniknąć zbierania i przechowywania danych pasażerów. Czy następujący zapis w kontekście danych osobowych jest prawidłowy: W związku z wydaniem rzeczy, pracownik Działu DO jest zobowiązany do: 1) ustalenia tożsamości osoby uprawnionej; 2) porównania opisu rzeczy znalezionej podanego przez osobę uprawnioną z zapisami wynikającymi z zapisów rejestru; 3) odebrania pisemnej zgody na udostępnienie danych osobowych; 4) uzupełnienie zapisów rejestru w części dotyczącej wydanej rzeczy.