Pytanie:  W związku z koniecznością kontroli trzeźwości pracowników w szczególności kierowców planuje się dokonać zmian w tym zakresie. Czy osoby przeprowadzające badania powinny posiadać odrębne upoważnienie od pracodawcy do prowadzenia tego typu czynności oraz tym samym przetwarzania danych osobowych takich jak: imię, nazwisko, data, godzina, minuta oraz wynik badania?

Pytanie:  Kancelaria prawna chce podpisać umowę na usługi prawne z zakładem komunikacji. Czy konieczne jest także podpisanie umowy powierzenia danych osobowych.

Powszechną praktyką jest udostępnianie danych osobowych w chmurze. Administrator może udostępnić dane osobowe innemu ADO za pośrednictwem chmury. Konieczne jest w związku z tym określenie zasad udostępniania oraz zabezpieczania danych, co może wymagać zawarcia porozumienia lub regulacji wewnętrznych.

Pracodawca zawiera umowa z urzędem pracy o odbyciu stażu w ramach projektu aktywizacji osób bezrobotnych. Czy należy w związku z tym zawrzeć umowę powierzenia przetwarzania danych? Czy też pracodawca i urząd pracy mają status odrębnych administratorów danych osobowych? Wyjaśnienie w artykule.

Pytanie:  Czy pracodawca musi zawrzeć umowę powierzenia przetwarzania danych osobowych z firmą świadczącą usługi cyklicznych szkoleń BHP?

Gmina zawiera umowę na odbiór i zagospodarowanie stałych odpadów komunalnych z przedsiębiorstwem komunalnym. Umowa taka obejmuje zwykle wywóz śmieci, dostarczanie lub wymiana pojemników. W ramach takiej umowy przekazywane są dane osobowe właścicieli nieruchomości, w tym numery telefonów. Czy gmina musi w takim przypadku zawrzeć z przedsiębiorstwem usług komunalnych umowę powierzenia przetwarzania danych osobowych?

Ustawa o Karcie Dużej Rodziny wskazuje wójta oraz ministra właściwego do spraw rodziny jako administratora danych osobowych, niemniej jednak zadania w zakresie tej Karty realizuje ośrodek pomocy społecznej. Kogo OPS powinien zatem wskazać jako administratora danych osobowych? Jaki jest tu status OPS? Odpowiedzi w artykule.

Wyobraźmy sobie sytuację, w której w jednostce publicznej zachodzi potrzeba pilnej wymiany serwera. Jednostka planuje zainstalować wirtualny serwer w chmurze w modelu IaaS. W jaki sposób sformalizować przejście na wirtualny serwer w chmurze IaaS. Jakie wymagania RODO, KRI i dyrektywy NIS2 muszą tu zostać spełnione? Odpowiedź w artykule.

Społeczny inspektor pracy jest wprawdzie pracownikiem, niemniej jednak jego status wiąże się z niezależnością w wykonywaniu zadań kontrolnych u pracodawcy. Czy wobec tego społecznemu inspektorowi pracy pracodawca musi wydać upoważnienie do przetwarzania danych osobowych według RODO?

Zwykle outsourcing pracowniczy wymaga przekazania danych osobowych, co z kolei wiąże się z powierzeniem przetwarzania danych osobowych. W świetle przepisów RODO nie zawsze jednak takie powierzenie jest konieczne. Może bowiem okazać się, że outsourcing pracowniczy polega na tym, że pracownik wykonuje obowiązki w imieniu i na rzecz podmiotu korzystającego z outsourcingu.