Nawiązując współpracę z lekarzem, placówka medyczna zawiera z nim umowę o pracę lub umowę cywilnoprawną. Czy taki lekarz staje się podmiotem przetwarzającym dane osobowe przekazane przez placówkę. Czy też zachowuje status odrębnego administratora danych osobowych? Odpowiedź w artykule.

Pytanie:  Gmina będzie zlecać spółce komunalnej wykonywanie zadania tj. zaopatrzenie mieszkańców w wodę i odbiór ścieków. Czy gmina (która posiada dane osobowe - adres, nr wodomierza) udostępnia dane osobowe spółce komunalnej, czy też powierza ich przetwarzanie?

W czasie nieobecności w pracy pracownik nie podejmuje żadnych czynności służbowych. Czy zatem administrator musi anulować jego upoważnienie do przetwarzania danych osobowych? Odpowiedź brzmi: to zależy

Pytanie:  Dzieci ze szkół zapraszane są na różnego rodzaje konkursy organizowane przez inne szkoły. Organizatorzy tych konkursów (inne szkoły) przysyłają różne dokumenty m.in. formularze zgód. Jednocześnie proszą aby zebrano te zgody od rodziców a następnie przekazano je organizatorowi. Na jakiej podstawie szkoły mogą to robić tzn. zbierać zgody zawierające dane osobowe dla organizatorów konkursów a następnie je przekazywać?

27 czerwca 2021 r. Komisja Europejska wydała przełomową decyzję nr 2021/914 w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie RODO. Akt ten zawiera rozwiązania niezwykle przydatne w transferze danych poza Europejski Obszar Gospodarczy. Aby skorzystać ze standardowych klauzul umownych w transferze danych do państwa trzeciego, należy najpierw je poznać. Sprawdź zatem, z jakich rozwiązań zawartych w tej decyzji możesz skorzystać.

Pytanie:  Czy zgoda jest wystarczającą podstawą przetwarzania danych biometrycznych w celu ewidencjonowania czasu pracy?

Pytanie:  Urząd skarbowy wystąpił o udostępnienie danych osobowych użytkownika lokalu do jednostki samorządu terytorialnego. Powołał się przy tym na art. 299 § 1 Ordynacji podatkowej. Czy żądanie jest zasadne?

Jak pogodzić transfer danych poza Europejski Obszar Gospodarczy ze współadministrowaniem danymi osobowymi? Wyobraźmy sobie sytuację, w której administrator zamierza przejąć spółkę z Ukrainy. Spółka ta stanie się tzw. spółką córką.

Pytanie:  Zakład pracy został poproszony o przekazanie swoich kronik (zawierających dane osobowe pracowników) stowarzyszeniu, która zamierza zorganizować wystawę zawierającą te dane. Czy jest to dopuszczalne?

Na stronie internetowej UODO ukazał się komentarz do pytania, czy z IOD należy zawrzeć umowę powierzenia przetwarzania danych. Czy stanowisko organu nadzorczego rozwiewa istniejące w tym zakresie wątpliwości?