Pytanie:  Czy należy podpisać umowę powierzenia przetwarzania danych osobowych na podstawie art. 31 ustawy o ochronie danych osobowych z przychodnią, która realizuje badania w zakresie medycyny pracy i z firmą zewnętrzną, która przeprowadza szkolenie okresowe dla pracowników w zakresie BHP?

Pytanie:  Nasi pracownicy wykonują pracę na terenie budowy obiektów w Polsce, Unii Europejskiej, a także krajach nienależących do UE i EOG zarządzanych przez firmy – generalnego wykonawcę lub administratora obiektu – niebędące stroną umowy między naszą spółką a klientem. Przed przystąpieniem do realizacji usługi musimy wystąpić z wnioskiem o wydanie przepustek osobowych i samochodowych upoważniających do wstępu na teren budowy. Do takiego wniosku powinniśmy załączyć m.in. wykaz pracowników (imię i nazwisko, seria i numer dokumentu tożsamości, aktualna fotografia). Zdarza się, że firmy zarządzające obiektem żądają przesłania zaświadczeń o aktualnych szkoleniach BHP oraz zaświadczenia lekarskiego, że dany pracownik jest zdolny do wykonywania danej pracy.  Czy wystarczającą podstawą przetwarzania danych osobowych pracowników jest art. 23 ust. 1 pkt 5 ustawy o ochronie danych osobowych? Czy też pracownicy powinni wyrazić zgodę lub powinniśmy ich poinformować na piśmie, że te dane przekazujemy? Czy z firmami zarządzającymi poszczególnymi obiektami, niebędącymi naszymi klientami, którym przekazujemy dane osobowe, powinniśmy każdorazowo zawierać umowę powierzenia?

Pytanie:  Czy korzystając z usług Poczty Polskiej, która zajmuje się obsługą pocztową naszej firmy, powinniśmy podpisać z nią umowę powierzenia przetwarzania danych osobowych, jak to wynika z art. 31 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych? Czy może jest inna podstawa prawna, z której możemy skorzystać?

Pytanie:  Planujemy kupić zintegrowany system informatyczny zarządzania firmą. Najprawdopodobniej firma zewnętrzna dostarczająca system będzie prowadziła jego obsługę zdalną. Czy należy podpisać umowę powierzenia przetwarzania danych osobowych z firmą, która oferuje taki program?