Popularność zyskują świadczone na rzecz firm usługi marketingu SMS i e-mail. Świadczenie takiej usługi wymaga oczywiście pozyskania od tych firm danych osobowych klientów. Sprawdź, jak uregulować tę kwestię, uwzględniając wymogi RODO. Dowiedz się, jaka jest podstawa przetwarzania danych osobowych w ramach świadczenia wyspecjalizowanych usług marketingowych i czy konieczne jest zawarcie umowy powierzenia przetwarzania danych
Pytanie: W jednostce samorządowej wydział geodezji dysponuje bazą danych osobowych, z której korzystają też inne wydziały w celu prowadzenia postępowań. W jaki sposób należy uregulować dostęp do tej bazy pracowników innych wydziałów w ramach jednego administratora danych osobowych?
Wykorzystywanie pakietu Microsoft365 w celach komercyjnych wiąże się w praktyce z przetwarzaniem danych osobowych. Wprawdzie firma oferuje możliwość przechowywania danych osobowych na terenie UE, niemniej jednak możliwe jest także ich przechowywanie w Stanach Zjednoczonych. To zaś wiąże się z koniecznością przekazywania danych osobowych do państwa trzeciego. Dzięki nowej „Tarczy Prywatności” korzystanie z Microsoft365 pozostaje jednak w zgodzie z RODO.
Pytanie: Apteka dostarcza leki dla mieszkańców DPS. Dostawy leków będą realizowane według indywidualnych potrzeb w oparciu o wystawione recepty zgodnie z Obwieszczeniem Ministra Zdrowia w sprawie refundowanych leków. DPS przekazał aptece bazę mieszkańców (imię, nazwisko, PESEL) w ramach omawianej umowy. Czy w związku z tym należy zawrzeć umowę powierzenia przetwarzania danych?
Pytanie: Spółka z o.o. jest w likwidacji podpisuje umowę powierzenia przetwarzania danych. Co stanie się z umową po likwidacji spółki?
Pytanie: Wykonawca w ramach świadczonej usługi został zobligowany do skasowania danych osobowych z nośników poprzez ich formatowanie. Czy okoliczność ta wyłącza konieczność zawarcia umowy powierzenia przetwarzania danych?
Czy nowo wybrany starosta powinien udzielić upoważnienia do przetwarzania danych osobowych pozostałym członkom zarządu powiatu. Czy konieczne jest udzielenie upoważnienia do przetwarzania danych przewodniczącemu rady powiatu? Kwestie te zależą od wzajemnych relacji ujętych w ustawie o samorządzie powiatowym. Wyjaśnienia w artykule.
Czy administrator danych osobowych może wyznaczyć pełnomocnika w zakresie udzielania upoważnień do przetwarzania danych osobowych? Oczywiście zgodnie z ogólnymi regulacjami Kodeksu cywilnego udzielenie pełnomocnictwa w zakresie wystawiania upoważnień do przetwarzania danych osobowych jest oczywiście możliwe. Czy jednak pełnomocnikiem może być inspektor ochrony danych? Odpowiedź w artykule.
Zawierając umowę serwisową administrator daje firmie zajmującej się serwisem sprzętu komputerowego dostęp do danych osobowych przechowywanych w serwisowanych urządzeniach. Wykonanie serwisu bez dostępu do tych danych byłoby niemożliwe. Wobec tego administrator danych osobowych powinien dołożyć wszelkich starań, by przekazane dane osobowe były bezpieczne. Sprawdź, jak uregulować kwestie ochrony danych osobowych w związku z umową serwisową. Dowiedz się, w jakich przypadkach wymagana jest umowa powierzenia przetwarzania danych osobowych.
Urząd Ochrony Danych Osobowych opublikował nową wersję poradnika dotyczącego naruszeń ochrony danych osobowych. Dokument zawiera nie tylko zaktualizowane procedury, ale również szczegółowe wskazówki dotyczące klasyfikacji naruszeń oraz roli inspektora ochrony danych. Nowe zapisy wzbudziły dyskusje wśród specjalistów – część z nich uznała, że stanowisko UODO może oznaczać bardziej rygorystyczne podejście do obowiązku zgłaszania incydentów. Administratorzy danych osobowych powinni zweryfikować swoje procedury i dokumentację, aby dostosować je do nowych wytycznych zawartych w tzw. Poradniku’25. Artykuł omawia kluczowe zmiany w poradniku, interpretacje przepisów oraz praktyczne konsekwencje dla ADO i IOD – zarówno w zakresie analizy ryzyka, jak i obowiązków związanych z dokumentowaniem oraz zgłaszaniem naruszeń.
04.03.2025
© Portal Poradyodo.pl