27 czerwca w życie wchodzi decyzja Komisji Europejskiej w sprawie standardowych klauzul umownych, jakie będzie można stosować w umowach powierzenia zawieranych pomiędzy podmiotami z Europejskiego Obszaru Gospodarczego. Sprawdzamy, jakie rozwiązania przewidział unijny prawodawca.
Pytanie: Zakład pracy zamierza przekazać dane osobowe pracowników do sieci klinik medycznej, w której mają zostać wykonane dla nich szczepienia przeciwko COVID-19. Pracownicy wyrazili na to zgodę. Czy wymagana jest umowa powierzenia przetwarzania danych?
W czasie pandemii stworzono możliwość przenoszenia pracowników samorządowych do innej jednostki na pewien czas. Takie przeniesienie cechuje się pewną specyfiką – przede wszystkim nie powoduje rozwiązania stosunku pracy i nawiązania nowego. To zaś ma wpływ na zasady przetwarzania danych osobowych przenoszonego pracownika przez pracodawcę przyjmującego.
Pytanie: Gmina podpisuje umowę na korzystanie z platformy eZamawiający z funkcją Weryfikatora dokumentów, który umożliwia weryfikację podpisanych przez wykonawcę dokumentów bezpośrednio na platformie eZamawiający. Czy potrzebne jest umowa powierzenia przetwarzania danych do korzystania z tej platformy?
Pytanie: Spółdzielnia mieszkaniowa współpracuje z firmą ubezpieczeniową w zakresie ubezpieczenia mieszkań. Polega to na przygotowywaniu i zbieraniu formularzy od właścicieli mieszkań, którzy wykupują to ubezpieczenie; oraz na naliczaniu składek w programie czynszowym i ich odprowadzaniu na rzecz ww. firmy. Czy spółdzielnia ma tu status procesora?
Pytanie: Lekarz zakończył swoją działalność w postaci indywidualnej praktyki. Zamierza przekazać dane swoich pacjentów innemu lekarzowi prowadzącemu indywidualną praktykę, aby ten mógł przekazać im swoją ofertę. Czy to dopuszczalne?
Atak ransomware nie tylko potrafi sparaliżować działalność organizacji, ale też narazić ją na poważne konsekwencje prawne związane z ochroną danych osobowych. Choć temat wydaje się domeną działów informatycznych, skutki tych ataków dotykają wszystkich — w tym inspektorów ochrony danych oraz zarząd firmy, którzy w obliczu cyberzagrożeń stają się pierwszą linią odpowiedzialności za właściwą reakcję i ograniczenie szkód. W tym artykule przedstawimy, czym jest ransomware, jak działa, na czym polega ochrona organizacji przed atakami ransomware i jaką rolę pełni IOD (Inspektor Ochrony Danych) w sytuacjach kryzysowych.
04.03.2025
© Portal Poradyodo.pl