W trakcie zatrudnienia lub po jej zakończeniu kandydat do pracy może po zakończeniu rekrutacji zażądać usunięcia swoich danych osobowych, zwłaszcza w przypadku gdy pracodawca nie zdecydował się zawrzeć umowy o pracę. Jest to tzw. prawo do bycia zapomnianym. Nie oznacza to jednak, że w każdym przypadku należy zrealizować takie żądanie niezwłocznie po zakończeniu procesu rekrutacji. Niedoszły pracodawca może mieć bowiem podstawę dalszego przetwarzania danych osobowych kandydata do zatrudnienia.

RODO umożliwia przetwarzanie danych osobowych (przechowywanie) do celów archiwalnych w interesie publicznym, naukowych, historycznych lub statystycznych. Przetwarzanie takie może wiązać się z ograniczeniami w realizacji praw podmiotów danych.

Prośba o opinię klienta to popularne narzędzie wykorzystywane w działaniach marketingowych. Czy zatem wysłanie takiej prośby wymaga uzyskania zgody marketingowej? Co z obowiązkiem informacyjnym i pozostałymi wymogami RODO? Wyjaśnienie w artykule.

W celu ustalenia okoliczności zdarzenia ubezpieczyciele niejednokrotnie żądają udostępnienia nagrań z monitoringu. Nagrania te zawierają zaś zwykle dane osobowe w postaci wizerunku. Czy ubezpieczycielowi należy udostępnić na żądanie nagranie z monitoringu dotyczące zdarzenia? Czy nagrania te muszą być poddane anonimizacji w zakresie danych osobowych? Odpowiedź w artykule.

Na żądanie osoby, której dane dotyczą administrator musi przenieść te dane osobowe do innego administratora. Poza tym dane te należy przekazać na żądanie bezpośrednio tej osobie - w odpowiedniej postaci. Na tym polega właśnie realizacja prawa do przenoszenia danych osobowych z artykułu 20 RODO. Prezentujemy praktyczne aspekty przeniesienia danych osobowych na żądanie.

Dokumentacja pracownicza byłego pracownika może być udostępnione zarówno temu pracownikowi jak i organom zewnętrznym np. Państwowej Inspekcji Pracy czy organom ścigania. Dotyczy to zarówno części jak i całości dokumentacji pracowniczej. Pracownik może skorzystać z uprawnienia do dostępu do dokumentacji pracowniczej w tym swoich danych osobowych. Natomiast zewnętrzny organ musi legitymować się odpowiednią podstawą udostępnienia danych osobowych.

Szczególnym rodzajem prawa dostępu do danych osobowych jest uprawnienie pracownika do żądania dostępu do dokumentacji pracowniczej. Realizacja tego uprawnienia następuje na mocy przepisów rozporządzenia w sprawie dokumentacji pracowniczej. Sprawdź, jak zrealizować prawo pracownika do dostępu do danych osobowych wydając kopię dokumentacji pracowniczej.

Pytanie:  Radca prawny wystosował wezwanie do udostępnienia dokumentacji firmowej zawierającej dane osobowe swojego klienta. Czy z udzielonego mu pełnomocnictwa powinna wynikać kwestia dostępu do danych osobowych klienta?

Pytanie:  Pacjent przysłał e-mail do Powiatowego Zespołu ds. Orzekania o Niepełnosprawności z prośbą o przesłanie kopii orzeczenia o stopniu niepełnosprawności. W e-mailu podał imię i nazwisko, PESEL oraz adres zamieszkania. Czy na podstawie takiego żądania pacjentowi można udostępnić kopię orzeczenia?

W określonych przypadkach osoba, której dane dotyczą, może skorzystać z prawa sprzeciwu wobec przetwarzania danych osobowych. Zgodnie z RODO skuteczne wniesienie sprzeciwu oznacza, że administrator danych osobowych musi co do zasady zaprzestać dalszego przetwarzania tych danych. Co oznacza sformułowanie „skutecznie wniesiony sprzeciw”? Czy sprzeciw wobec przetwarzania danych musi spełniać określone wymogi formalne?