Zgodnie z ogólnym rozporządzeniem o ochronie danych w przypadku wniosku o usunięcie danych należy również usunąć dane osobowe z kopii zapasowych. Z drugiej strony należy rozważyć, czy podstawą dalszego przetwarzania danych w kopii zapasowej może być prawnie uzasadniony interes lub inna podstawa przetwarzania. Usuwanie danych z kopii zapasowych to jeden z istotnych obowiązków w zakresie ochrony danych osobowych. Nie ma on jednak bezwzględnego charakteru,

Pytanie:  Podopieczna Domu Dziennego Pobytu (DDP) korzysta z usług opiekuńczych w miejscu zamieszkania. Czy członek rodziny podopiecznej może nagrywać opiekunki medyczne podczas pracy w ramach monitoringu zainstalowanego w mieszkaniu?

W trakcie zatrudnienia lub po jej zakończeniu kandydat do pracy może po zakończeniu rekrutacji zażądać usunięcia swoich danych osobowych, zwłaszcza w przypadku gdy pracodawca nie zdecydował się zawrzeć umowy o pracę. Jest to tzw. prawo do bycia zapomnianym. Nie oznacza to jednak, że w każdym przypadku należy zrealizować takie żądanie niezwłocznie po zakończeniu procesu rekrutacji. Niedoszły pracodawca może mieć bowiem podstawę dalszego przetwarzania danych osobowych kandydata do zatrudnienia.

RODO umożliwia przetwarzanie danych osobowych (przechowywanie) do celów archiwalnych w interesie publicznym, naukowych, historycznych lub statystycznych. Przetwarzanie takie może wiązać się z ograniczeniami w realizacji praw podmiotów danych.

Prośba o opinię klienta to popularne narzędzie wykorzystywane w działaniach marketingowych. Czy zatem wysłanie takiej prośby wymaga uzyskania zgody marketingowej? Co z obowiązkiem informacyjnym i pozostałymi wymogami RODO? Wyjaśnienie w artykule.

W celu ustalenia okoliczności zdarzenia ubezpieczyciele niejednokrotnie żądają udostępnienia nagrań z monitoringu. Nagrania te zawierają zaś zwykle dane osobowe w postaci wizerunku. Czy ubezpieczycielowi należy udostępnić na żądanie nagranie z monitoringu dotyczące zdarzenia? Czy nagrania te muszą być poddane anonimizacji w zakresie danych osobowych? Odpowiedź w artykule.

Na żądanie osoby, której dane dotyczą administrator musi przenieść te dane osobowe do innego administratora. Poza tym dane te należy przekazać na żądanie bezpośrednio tej osobie - w odpowiedniej postaci. Na tym polega właśnie realizacja prawa do przenoszenia danych osobowych z artykułu 20 RODO. Prezentujemy praktyczne aspekty przeniesienia danych osobowych na żądanie.

Dokumentacja pracownicza byłego pracownika może być udostępnione zarówno temu pracownikowi jak i organom zewnętrznym np. Państwowej Inspekcji Pracy czy organom ścigania. Dotyczy to zarówno części jak i całości dokumentacji pracowniczej. Pracownik może skorzystać z uprawnienia do dostępu do dokumentacji pracowniczej w tym swoich danych osobowych. Natomiast zewnętrzny organ musi legitymować się odpowiednią podstawą udostępnienia danych osobowych.

Szczególnym rodzajem prawa dostępu do danych osobowych jest uprawnienie pracownika do żądania dostępu do dokumentacji pracowniczej. Realizacja tego uprawnienia następuje na mocy przepisów rozporządzenia w sprawie dokumentacji pracowniczej. Sprawdź, jak zrealizować prawo pracownika do dostępu do danych osobowych wydając kopię dokumentacji pracowniczej.

Pytanie:  Radca prawny wystosował wezwanie do udostępnienia dokumentacji firmowej zawierającej dane osobowe swojego klienta. Czy z udzielonego mu pełnomocnictwa powinna wynikać kwestia dostępu do danych osobowych klienta?