
Pytanie: Polska Organizacja Turystyczna (POT) została powołana do "obsługi" Polskiego Bonu Turystycznego, w tym ustalenia prawa do tego świadczenia - art. 18 ustawy o Polskim Bonie Towarowym. Dane pozyskiwane są od podmiotów wymienionych w art. 19 ustawy oraz od osób wnioskujących. Tymczasem POT zwrócił się do Ośrodka Pomocy Społecznej o udzielenie informacji o przysługujących świadczeniach wchodzących w zakres danych (art. 26) jednak przywołał podstawę prawną z art. 6 ust. 1 lit. c RODO i art. 7b w zw. z art. 50 par. 1 Kodeksu postepowania administracyjnego i art. 23 ust. 2 ustawy o Polskim Bonie Turystycznym. Poinformował jednocześnie, że prowadzi postępowanie administracyjne w celu ustalenia świadczenia w sprawie bonu. Czy w takim przypadku należy przekazać dane POT?

Pytanie: PCPR udziela pomocy osobom usamodzielnianym w zapewnieniu odpowiednich warunków mieszkaniowych poprzez możliwość czasowego zamieszkania w lokalach dla usamodzielnianych. Zasady funkcjonowania tych lokali zostały uregulowane w Zarządzeniu Dyrektora WCPR, w tym wzór wniosku. Informacje zawarte we wniosku są podstawą do przyznania lub odmowy udzielenia tej formy pomocy. Czy w opisanym przypadku podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. e i art. 6 ust. 1 lit. b RODO w związku z podpisaniem umowy użyczenia lokalu? Czy osoba usamodzielniana powinna dodatkowo wyrazić zgodę na przetwarzanie danych zawartych we wniosku?
Zdarzenie dotyczące bezpieczeństwa może być jednocześnie naruszeniem ochrony danych osobowych w rozumieniu RODO oraz incydentem cyberbezpieczeństwa objętym przepisami uKSC. Kluczowe jest ustalenie, czy zdarzenie dotyczy danych osobowych, bezpieczeństwa systemów informacyjnych, ciągłości świadczenia usług, czy wszystkich tych obszarów naraz. Od tej kwalifikacji zależy, czy organizacja powinna dokonać zgłoszenia do Prezesa UODO, właściwego CSIRT, poinformować osoby fizyczne lub użytkowników usługi oraz zachować odpowiednie terminy zgłoszeniowe.
13.11.2025
© Portal Poradyodo.pl