Każda osoba ma prawo dostępu do swoich danych osobowych, które przetwarza administrator. Realizując to prawo, administrator powinien sprawdzić, czy wnioskodawca jest rzeczywiście osobą, za którą się podaje.

Pytanie:  Czy rodzic może sprzeciwić się przekazywaniu danych ucznia do Sanepidu?

W przypadku powierzenia przetwarzania danych na administratorze spoczywa duża odpowiedzialność. Dlatego powinien on korzystać wyłącznie z usług takich procesorów, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków bezpieczeństwa. Nie jest jednak tak, że na procesorze nie ciążą żadne obowiązki.

Usuwanie danych osobowych to jeden z przejawów ich przetwarzania. Polega ono na definitywnych pozbawieniu cech danych osobowych, czyli możliwości identyfikacji osób fizycznych. Dowiedz się, jak powinien wyglądać proces usuwania danych i jak go udokumentować.

Jednym z mniej popularnych uprawnień jest przenoszenie danych. Z takiego prawa może skorzystać właściwie każdy podmiot danych pod warunkiem, że spełni określone przesłanki. Kiedy i w jaki sposób zrealizować to uprawnienie? Wskazówki w tym zakresie znajdziemy m.in. w wytycznych Grupy Roboczej Art. 29.

Pytanie:  Jak długo przechowywać zgłoszenie żądania w zakresie realizacji praw podmiotów danych np. prawa do bycia zapomnianym?

Pytanie:  Pracodawca nieoficjalnie dowiedział się, że osoba dokonująca kontroli zarządczej w samorządowej jednostce organizacyjnej wzięła ślub z pracownikiem tej jednostki? Czy może w związku z tym interweniować, czy też będzie do bezpodstawna ingerencja w prywatność pracownika?

Pytanie:  Czy przy wydaniu pacjentowi jego dokumentacji medycznej (leczenie psychiatryczne), należy poddać pseudonimizacji dane osób trzecich, z którymi prowadzono wywiady na potrzeby postawienia diagnozy (znajomi pacjenta)?

Pytanie:  Czy korespondencja sądu ze szkołą (m.in. odpowiedź sądu na zapytanie szkoły) w sprawie uprawnień ojca po rozwodzie do uzyskiwania informacji o sytuacji szkolnej ucznia powinna być udostępniona matce?