dane osobowe

Czy pracodawca może przekazać związkowi zawodowemu imienną listę osób, którym potrąca składki

Czy pracodawca może przekazać związkowi zawodowemu imienną listę osób, którym potrąca składki

Pytanie:  Organizacja związkowa zwróciła się do pracodawcy o przedstawienie imiennego wykazu osób, którym potrącane są składki na rzecz tego związku zawodowego, w celu ustalenia liczebności organizacji związkowej u pracodawcy. Czy pracodawca ma obowiązek przekazać taką listę organizacji związkowej? Czy to będzie zgodne z RODO? Do ustalenia liczebności nie jest potrzebny imienny wykaz osób. Pracodawca ma zgodę pracownika tylko na potrącenie składek. Czy pracodawca może wówczas przekazać tylko informację zbiorczą w postaci ogólnej liczy osób, które wyraziły zgodę na potrącenie tych składek ?
Korzyści 

Z porady dowiesz się m.in.:

  • Czy pracodawca ma obowiązek przekazać związkowi zawodowemu imienną listę członków?
  • Czy udostępnienie takiej listy byłoby zgodne z RODO?
  • Czy zgoda pracownika na potrącanie składek obejmuje także przekazanie jego danych związkowi?
  • Czy do ustalenia liczebności organizacji związkowej wystarczy informacja zbiorcza?
  • Kto jest administratorem danych osobowych członków związku zawodowego?
Prawo jazdy pracownika – czy pracodawca może przetwarzać dane?

Czy pracodawca może sprawdzać dane z prawa jazdy pracownika?

Pytanie:  Czy pracodawca (sp. z o.o.) może pobierać i przetwarzać dane w postaci serii prawa jazdy pracowników użytkujących pojazdy służbowe? Od niedawna można zweryfikować ważność każdego prawa jazdy elektronicznie/online, podając nr blankietu i imię i nazwisko kierowcy. Dotychczas kierowcy potwierdzali pracodawcy ważność swoich uprawnień oświadczeniem pisemnym składanym pracodawcy raz do roku - co nie jest w każdym przypadku wiarygodne.
Korzyści 

Z porady dowiesz się m.in.:

  • Czy pracodawca może żądać okazania prawa jazdy przez pracownika?
  • Czy pracodawca może zapisać numer lub serię prawa jazdy pracownika?
  • Czy pracodawca może sprawdzać ważność prawa jazdy pracownika online?
  • Jak pracodawca może kontrolować uprawnienia kierowców samochodów służbowych?
  • Czy pracownik musi poinformować pracodawcę o utracie prawa jazdy?
  • Czy pisemne oświadczenie pracownika o ważności prawa jazdy jest wystarczające?
  • Czy pracodawca może przechowywać kopię prawa jazdy pracownika?
  • Co grozi pracownikowi, który prowadzi samochód służbowy po utracie uprawnień?
Czy sanepid może ujawnić dane właściciela zwierzęcia

Czy sanepid może udostępnić osobie pogryzionej dane właściciela zwierzęcia

Pytanie:  Stacja sanitarno-epidemiologiczna, w związku z czynnościami podejmowanymi po pokąsaniu człowieka przez zwierzę, uzyskała od urzędowego lekarza weterynarii zaświadczenie lekarsko-weterynaryjne wystawione po zakończeniu obserwacji zwierzęcia prowadzonej w celu wykluczenia podejrzenia wścieklizny. Podstawę współdziałania organów stanowi art. 24 ustawy z 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (dalej: „ustawa o zapobieganiu chorobom zakaźnym”). Zaświadczenie zawiera następujące dane: datę badania klinicznego, gatunek zwierzęcia, datę szczepienia przeciwko wściekliźnie, imię i nazwisko oraz adres zamieszkania właściciela zwierzęcia, datę pokąsania, imię i nazwisko osoby pokąsanej, daty badań zwierzęcia, a także informację o stwierdzeniu albo niestwierdzeniu wścieklizny. W aktach sprawy znajduje się również formularz dochodzenia epidemiologicznego dotyczącego pokąsania człowieka przez zwierzę, który zawiera dane osoby pokąsanej oraz dane właściciela zwierzęcia, obejmujące jego imię, nazwisko i adres zamieszkania. Czy stacja sanitarno-epidemiologiczna może udostępnić osobie pokąsanej pełną treść zaświadczenia lekarsko-weterynaryjnego wystawionego po zakończeniu obserwacji zwierzęcia, w tym zawarte w nim imię i nazwisko oraz adres zamieszkania właściciela zwierzęcia?
Korzyści 

Z porady dowiesz się m.in.:

  1. Czy sanepid może przekazać osobie pokąsanej dane właściciela psa lub innego zwierzęcia?
  2. Czy osoba pokąsana może otrzymać pełną kopię zaświadczenia lekarsko-weterynaryjnego?
  3. Czy RODO zabrania ujawnienia danych właściciela zwierzęcia osobie poszkodowanej?
  4. Czy osoba pokąsana jest stroną postępowania i ma prawo wglądu w akta na podstawie art. 73 KPA?
  5. Czy prawo wglądu w akta obejmuje dane osobowe innych uczestników sprawy?
  6. Jakie dane właściciela zwierzęcia mogą być potrzebne do dochodzenia odszkodowania?
  7. Czy osoba pokąsana powinna złożyć pisemny wniosek o udostępnienie dokumentacji?
  8. Jaką podstawę prawną udostępnienia danych powinien wskazać sanepid?
  9. Czy informacja o szczepieniu zwierzęcia przeciwko wściekliźnie może zostać przekazana osobie pokąsanej?
  10. Czy właściciel zwierzęcia musi wyrazić zgodę na przekazanie jego danych osobie pokąsanej?
  11. Czy dane z formularza dochodzenia epidemiologicznego mogą zostać udostępnione poszkodowanemu?
Jakie dane OPS przekazuje do DPS? PESEL i dane zdrowotne a RODO

Jakie dane osobowe OPS może przekazać do DPS w decyzji o skierowaniu do placówki całodziennej opieki?

Pytanie:  Jakie dane powinien przesłać do DPS-u, Ośrodek Pomocy Społecznej, kierując osobę do placówki całodziennej opieki w decyzji administracyjnej. Czy placówka całodziennej opieki powinna otrzymać od OPS-u nie tylko imię i nazwisko oraz adres zamieszkania, ale również PESEL i podstawowe dane o stanie zdrowia?
Korzyści 

1. Jakie dane osobowe powinny znaleźć się w decyzji OPS o skierowaniu do DPS?

2. Czy OPS może przekazać do DPS numer PESEL osoby kierowanej?

3. Czy DPS powinien otrzymać dane o stanie zdrowia osoby kierowanej?

4. Czy ustawa o pomocy społecznej wskazuje dokładny katalog danych przekazywanych do DPS?

5. Czy w decyzji administracyjnej wystarczy podać imię, nazwisko i adres zamieszkania?

6. Kto powinien ustalić zakres danych przekazywanych z OPS do DPS?

7. Jaką zasadę RODO należy szczególnie uwzględnić przy przekazywaniu danych do DPS?

Rzeczy znalezione w ZKM a RODO – czy trzeba weryfikować tożsamość?

Czy Zakład Komunikacji Miejskiej musi weryfikować tożsamość osoby odbierającej rzecz znalezioną?

Pytanie:  Przygotowujemy projekt zarządzenia w sprawie postępowania z rzeczami znalezionymi w środkach transportu Zakładu Komunikacji Miejskiej. Jako zakład chcemy ograniczyć przetwarzanie danych osobowych, zatem zapis dotyczący ustalenia tożsamości osoby uprawnionej i pisemna zgoda na udostępnienie danych wydaje się zbyteczna. Być może wystarczy tylko wysłuchać od osoby uprawnionej do odbioru rzeczy informacji o charakteryzujących daną rzecz, porównać ją z zapisami wynikającymi z rejestru i wydać rzecz bez pokwitowania. ZKM nie pełni funkcji Biura rzeczy znalezionych, dlatego też chcemy uniknąć zbierania i przechowywania danych pasażerów. Czy następujący zapis w kontekście danych osobowych jest prawidłowy: W związku z wydaniem rzeczy, pracownik Działu DO jest zobowiązany do: 1) ustalenia tożsamości osoby uprawnionej; 2) porównania opisu rzeczy znalezionej podanego przez osobę uprawnioną z zapisami wynikającymi z zapisów rejestru; 3) odebrania pisemnej zgody na udostępnienie danych osobowych; 4) uzupełnienie zapisów rejestru w części dotyczącej wydanej rzeczy.
Korzyści 
  1. Czy ZKM może wydać rzecz znalezioną wyłącznie na podstawie jej opisu?
  2. Czy pracownik ZKM powinien ustalić tożsamość osoby odbierającej rzecz znalezioną?
  3. Czy podstawą przetwarzania danych osoby odbierającej rzecz znalezioną powinna być zgoda?
  4. Jaka podstawa prawna przetwarzania danych będzie właściwa przy wydaniu rzeczy znalezionej?
  5. Jakie dane można zebrać przy wydaniu rzeczy znalezionej?
  6. Czy pokwitowanie odbioru rzeczy znalezionej powinno zawierać klauzulę informacyjną RODO?
Dane osobowe na wakacjach – jak chronić prywatność?

Dane osobowe na wakacjach - co warto wiedzieć przed wyjazdem?

Rezerwacja hotelu, wypożyczenie roweru, korzystanie z publicznej sieci Wi-Fi czy publikowanie zdjęć z urlopu mogą wiązać się z ryzykiem naruszenia prywatności i utraty kontroli nad danymi osobowymi. Przed wyjazdem warto wiedzieć, kiedy można okazać dokument tożsamości, dlaczego nie należy zostawiać dowodu osobistego jako kaucji oraz jak postępować w razie kradzieży dokumentów, telefonu lub danych.

Korzyści 
  • Jak chronić dane osobowe na wakacjach podczas rezerwacji hotelu, korzystania z wypożyczalni sprzętu i publicznej sieci Wi-Fi.
  • Dlaczego hotel lub pensjonat może zweryfikować dokument tożsamości, ale nie powinien zatrzymywać dowodu osobistego ani wykonywać jego kserokopii.
  • Jakie ryzyka wiążą się z pozostawieniem dokumentów, telefonu lub innych urządzeń w pokoju hotelowym.
  • Dlaczego wypożyczalnia rowerów, samochodów lub sprzętu sportowego nie ma prawa zatrzymywać dokumentu jako kaucji.
  • Jak bezpiecznie korzystać z publicznego Wi-Fi i dlaczego niezabezpieczona sieć może prowadzić do przejęcia loginów, haseł lub danych bankowych.
  • Na co zwrócić uwagę przed publikacją zdjęć z wakacji w mediach społecznościowych, aby chronić prywatność, wizerunek i dane osobowe innych osób.
  • Jakie dane mogą przypadkowo znaleźć się na zdjęciach, np. bilety, paszport, dowód osobisty lub formularz rezerwacji hotelu.
  • Co zrobić w przypadku kradzieży dokumentów, telefonu, kart płatniczych lub innych nośników zawierających dane osobowe.
  • Kiedy warto zgłosić naruszenie ochrony danych osobowych administratorowi danych lub rozważyć kontakt z Urzędem Ochrony Danych Osobowych.
  • Dlaczego zastrzeżenie numeru PESEL może pomóc ograniczyć ryzyko kradzieży tożsamości po utracie dokumentów.
Naruszenie ochrony danych w BIP – decyzja UODO i obowiązki administratora

Publikacja danych w BIP bez anonimizacji – kiedy trzeba zgłosić naruszenie

Publikacja niezanonimizowanych danych osobowych w Biuletynie Informacji Publicznej może stanowić poważne naruszenie RODO – nawet jeśli wynika z błędu. Najnowsza decyzja Prezesa UODO pokazuje, jak należy interpretować obowiązek zgłoszenia naruszenia i ocenę ryzyka.

Imię i nazwisko w protokole sesji rady gminy – RODO a jawność

Czy można publikować imię i nazwisko mieszkańca w protokole sesji rady gminy?

Pytanie:  Czy w protokole sesji Rady Gminy można zamieścić imię i nazwisko mieszkańca zabierającego głos na sesji? W protokole umieszczamy imię i nazwisko mieszkańca oraz treść jego wystąpienia. Protokoły są udostępniane w Biuletynie Informacji Publicznej urzędu gminy. Przebieg sesji jest transmitowany bezpośrednio. W BIP-e oraz w wejściu do budynku, w którym mieści się sala obrad zamieszczona jest klauza informacyjna dot. przetwarzania danych osobowych w związku z transmitowaniem i utrwalaniem nagrań z sesji Rady Gminy. Wskazano w niej m.in.: „Podstawą prawną przetwarzania danych jest: a) art. 6 ust. 1 lic. c) Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, b) art. 20 ust. 1b ustawy z dnia 8 marca 1990 r. o samorządzie gminnym (Dz. U. z 2024 r. poz. 1940). Obrady Rady Gminy są transmitowane i utrwalane za pomocą urządzeń rejestrujących obraz i dźwięk. Nagrania obrad są udostępniane na stronie Urzędu Gminy w Biuletynie Informacji Publicznej oraz w inny sposób zwyczajowo przyjęty”.
Korzyści 

Z porady dowiesz się m.in.:

  • Czy można publikować imię i nazwisko mieszkańca w protokole sesji rady gminy?
  • Czy zgoda mieszkańca jest potrzebna do zamieszczenia jego danych w protokole?
  • Jak pogodzić zasadę jawności działania gminy z RODO?
  • Czy transmisja sesji rady gminy legalizuje przetwarzanie danych osobowych uczestników?
  • Czy gmina musi informować o przetwarzaniu danych podczas sesji?
  • Czy protokół sesji musi zawierać dane osobowe osób zabierających głos?
  • Jakie przepisy stanowią podstawę przetwarzania danych w trakcie sesji rady gminy?
  • Czy można ograniczyć zakres danych w protokole sesji?
  • Jak długo można przechowywać nagrania i protokoły sesji w BIP?
  • Czy mieszkaniec może sprzeciwić się publikacji swojego nazwiska w protokole?
Czy gmina przekazuje dane uczniów do OHP? Zakres danych i RODO (IOD/ADO)

Czy gmina musi przekazać dane uczniów do Ochotniczych Hufców Pracy?

Pytanie:  Ustawa o rynku pracy i służbach zatrudnienia nakłada na Ochotnicze Hufce Pracy obowiązek podejmowania działań środowiskowych mających na celu identyfikację młodzieży wymagającej wsparcia. Działając na podstawie art. 351 ust. 13 ustawy, OHP zwraca się z prośbą o przekazanie informacji o młodzieży zamieszkałej na terenie gminy. Czy gmina powinna udzielić informacje o uczniach np.:
  • imię (imiona) i nazwisko;
  • numer PESEL (lub w przypadku jego braku — datę i miejsce urodzenia oraz dane dokumentu tożsamości);
  • adres zamieszkania oraz adres do doręczeń;
  • informacje o ukończonych szkołach;
  • dane o ostatniej szkole i klasie, do której dana osoba uczęszczała.
W związku z tym, że wnioskowane dane dotyczą osób małoletnich, proszę również o podanie danych osobowych rodziców/opiekunów prawnych. Czy pismo powinny otrzymać szkoły i one powinny udzielać odpowiedzi?
Korzyści 

Z porady dowiesz się m.in.:

  • Czy gmina ma obowiązek przekazać dane uczniów do OHP?
  • Jaki zakres danych można przekazać do OHP?
  • Czy można przekazać dane rodziców lub opiekunów prawnych?
  • Czy szkoły powinny odpowiadać na wniosek OHP?
  • Kto jest administratorem danych w OHP?
  • Czy potrzebna jest zgoda na przekazanie danych do OHP?
  • Jaką rolę ma IOD w tej sytuacji?
(I) Nowa unijna podstawa odpowiedzialności za szkodę w danych osobowych – dyrektywa PLD i jej wpływ na RODO

Nowa unijna podstawa odpowiedzialności za szkodę w danych osobowych – dyrektywa PLD i jej wpływ na RODO

Unijna dyrektywa PLD rozszerza odpowiedzialność za produkty wadliwe na oprogramowanie i dane cyfrowe, w tym osobowe, nakładając obowiązek ujawniania dowodów w sporach sądowych – co wpływa na procedury ochrony danych w firmach, choć nie zmienia bezpośrednio zasad RODO.

Korzyści 
  • Dyrektywa PLD obejmuje dane osobowe jako "produkt wadliwy", umożliwiając odszkodowania za ich zniszczenie/uszkodzenie (np. przez AI), ale nie zastępuje RODO w przypadkach celowych naruszeń.
  • Nakłada obowiązek ujawniania dowodów w sądach (zgodny z art. 6 RODO), co wymaga aktualizacji analiz ryzyka i udziału IOD w decyzjach o udostępnianiu danych.
  • W Polsce wdrożenie do 9 grudnia 2026 r. via Kodeks cywilny; stosuje się do produktów po tej dacie, z wyłączeniami dla darmowego oprogramowania.

Z artykułu dowiesz się m.in.:

  • Czy PLD zastępuje RODO w ochronie danych osobowych?
  • Kto ponosi odpowiedzialność wg PLD?
  • Kiedy Polska wdroży PLD?
  • Jak PLD wpływa na inspektora ochrony danych (IOD)?
Dane osobowe w prywatnym przedszkolu: zakres i RODO

Jaki zakres danych osobowych może zbierać prywatne przedszkole przy rekrutacji?

Pytanie:  Jaki zakres danych może pozyskiwać przedszkole prywatne w ramach przyjmowania dziecka do przedszkola. Czy identyczny jak publiczne?
Korzyści 

Z porady dowiesz się m.in.:
1.     Czy prywatne przedszkole może zbierać więcej danych niż publiczne?

2.    Jakie dane obowiązkowo musi pozyskać przedszkole?

3.    Czy potrzebna jest zgoda rodziców na podstawowe dane?

4.    Co z danymi o alergiach czy diecie dziecka?

5. Jakie zasady RODO obowiązują przedszkola niepubliczne?

RODO: Weryfikacja pionierów miasta aktami ślubu | Dane zmarłych i żyjących

Weryfikacja listy pionierów miasta na podstawie aktów stanu cywilnego: RODO a dane osób zmarłych i żyjących

Pytanie:  Kronikarz miejski realizując swoje zadania przygotowuje listę osób, które są pionierami miasta – były pierwszymi mieszkańcami. Dane, którymi kronikarz dysponuje pochodzą z różnych źródeł, np. archiwum państwowe, rozmowy ze seniorami, publikacje muzeum. Dane te, zanim zostaną opublikowane, wymagają weryfikacji, czy w tych pierwszych latach powojennych wskazane osoby przebywały rzeczywiście w mieście. Czy możemy przekazać kronikarzowi informację, że np. państwo Kowalscy rzeczywiście przebywali w danym mieście, bo w tym czasie brali ślub?
Korzyści 

Z artykułu dowiesz się m.in.:

  • Czy RODO stosuje się do danych osób zmarłych w kontekście kronikarza miejskiego?
  • Jaką podstawę prawną ma przetwarzanie danych żyjących pionierów dla listy miasta?
  • Czy dane z aktu ślubu można użyć do weryfikacji pobytu w mieście powojennym?
  • Czy trzeba przekazywać kronikarzowi pełne akty stanu cywilnego?
(I) Potrzebne są zmiany w ustawie o ochronie danych w Policji – brak gwarancji z dyrektywy policyjnej

Potrzebne są zmiany w ustawie o ochronie danych w Policji – brak gwarancji z dyrektywy policyjnej

Prezes UODO apeluje o pilne zmiany legislacyjne w ustawie o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, by wdrożyć dyrektywę policyjną (2016/680). Brakuje kluczowych praw osób danych, niezależnego nadzoru i sankcji.

Ramowa umowa podpowierzenia RODO dla szkoły

Kiedy można zawrzeć ramową umowe podpowierzenia danych osobowych?

Pytanie:  Firma fotograficzna A realizuje sesje zdjęciowe w szkołach. Szkoły powierzają dane uczniów firmie A na podstawie umowy powierzenia danych osobowych (umowa zawiera ogólną zgodę administratora na podpowierzenie danych). Ponieważ firma A usługę sesji zdjęciowej realizuje przy udziale swoich przedstawicieli -B2B (podmiot B), a ci współpracują B2B z fotografami (podmiot C). Firma A (procesor) chce podpowierzyć dane powierzone od szkoły przedstawicielowi B, a ten fotografowi C. Jak procesor A może podpowierzyć dane ze szkoły podprocesorowi B, żeby nie stosować dla każdej szkoły osobnej umowy podpowierzenia? Z uwagi na dużą ilość szkół nie jest to możliwe. Czy można zastosować jakąś ogólną zasadę „ogólne podpowierzenie”, jedną umową, które sankcjonowałoby podpowiedzenie danych danemu przedstawicielowi, który obsługuje pewną ilość szkół?
Korzyści 

Z porady dowiesz się m.in.:

1. Czy procesor może podpowierzyć dane od wielu szkół jednemu podprocesorowi jedną umową?

2. Jakie elementy musi zawierać ramowa umowa podpowierzenia z podprocesorem?

3. Kto ponosi odpowiedzialność, jeśli podprocesor naruszy RODO?

4. Czy ogólna zgoda szkoły na podpowierzenie wystarczy do ramowej umowy?

5. Jak udokumentować zlecenie przetwarzania danych konkretnej szkoły podprocesorowi?

Lista kontrolna: Jak IOD powinien uwzględniać ryzyko w RODO?

Inspektor ochrony danych ma obowiązek wykonywać swoje zadania z należytym uwzględnieniem ryzyka związanego z operacjami przetwarzania danych osobowych, zgodnie z art. 39 ust. 2 RODO. UODO podkreśla, że IOD powinien dostosować metody pracy do charakteru, zakresu, kontekstu i celów przetwarzania, koncentrując się przede wszystkim na obszarach o podwyższonym ryzyku dla praw i wolności osób fizycznych. Taki sposób działania pomaga inspektorowi lepiej planować audyty, szkolenia oraz doradztwo dla administratora, a w efekcie wzmacniać realną, a nie tylko formalną ochronę danych osobowych w organizacji.

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

© Portal Poradyodo.pl

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x