przetwarzanie danych osobowych

Gminna komisja rozwiązywania problemów alkoholowych a RODO

Czy gminna komisja rozwiązywania problemów alkoholowych może przetwarzać dane osobowe, w tym dane szczególnej kategorii?

Gminna komisja rozwiązywania problemów alkoholowych (GKRPA) realizuje ustawowe zadania związane z profilaktyką i rozwiązywaniem problemów alkoholowych, w tym prowadzi czynności zmierzające do zobowiązania osoby do poddania się leczeniu odwykowemu. W ramach tych działań komisja przetwarza dane osobowe, również dane szczególnej kategorii, w szczególności informacje dotyczące zdrowia i uzależnienia od alkoholu.  Czy GKRPA ma podstawę prawną do przetwarzania takich danych? Jakie przepisy RODO regulują jej uprawnienia i obowiązki? Wyjaśniamy, na jakich zasadach członkowie gminnej komisji mogą legalnie przetwarzać dane osobowe, jakie ograniczenia muszą respektować oraz jak zapewnić właściwą ochronę informacji na każdym etapie postępowania, także w sprawach kierowanych do sądu.

Korzyści 

1. Gminna komisja rozwiązywania problemów alkoholowych a RODO – GKRPA może przetwarzać dane osobowe, w tym dane szczególnej kategorii dotyczące zdrowia i uzależnienia od alkoholu, bez zgody osoby, której dane dotyczą, jeżeli jest to niezbędne do realizacji ustawowych zadań komisji.

2. Upoważnienie do przetwarzania danych osobowych i poufność danych – członkowie komisji alkoholowej muszą posiadać imienne upoważnienia do przetwarzania danych oraz zobowiązać się do zachowania poufności informacji, również po zakończeniu pełnienia funkcji. Zakres przetwarzanych danych musi odpowiadać celom ustawowym.

3. Obowiązek informacyjny GKRPA i wyjątki wynikające z RODO – komisja może w określonych przypadkach skorzystać ze zwolnienia z obowiązku informacyjnego na podstawie art. 14 ust. 5 RODO, gdy dane pozyskiwane są od osób trzecich lub instytucji. Jeśli jednak dane są zbierane bezpośrednio od osoby, której dotyczą, co do zasady należy zrealizować obowiązek informacyjny.

4. Pobierz wzory dokumentów:

Lista sprawdzająca RODO 2026: kontrole UODO, AI Act i aktualizacje procedur

Kilka lat obowiązywania RODO: Najważniejsze kwestie do sprawdzenia i aktualizacji w 2026 r.

Ogólne rozporządzenie o ochronie danych, znane jako RODO, należy stosować od 25 maja 2018 r. W międzyczasie praktyka ujawniła kluczowe kwestie, na które należy zwrócić uwagę, stosując przepisy o ochronie danych osobowych. Wiemy o tym dzięki wyrokom, interpretacjom oraz przeprowadzonym kontrolom. Jakkolwiek istotność tych kwestii może być subiektywna, to z całą pewnością przedstawiona poniżej lista pomoże zauważyć sprawy, jakie firma mogła pominąć na przestrzeni ostatnich lat.

Korzyści 

Z artykułu dowiesz się o następujących obowiązkach IOD m.in.:

  • Przygotuj firmę do kontroli UODO 2026 w sektorach medycznym, marketingowym i platform dostaw, weryfikując monitoring wizyjny, podstawy prawne przetwarzania danych i bezpieczeństwo AI.
  • Zaktualizuj procedury pod kątem Aktu o AI i OSOD dla systemów sztucznej inteligencji, identyfikując ryzyka przetwarzania danych osobowych i zapewniając niezależność inspektora ochrony danych (IOD).
  • Przejrzyj upoważnienia do przetwarzania danych, sprawozdania UODO branżowe oraz wyroki o plikach cookies, by dostosować listę sprawdzającą RODO do cyberbezpieczeństwa i aplikacji webowych.

Ponadto znajdziesz odpowiedzi na pytania:

  1. Jak przygotować się do kontroli sektorowych UODO w 2026 r.?
  2. Czy trzeba aktualizować procedury pod Akt o AI w kontekście RODO?
  3. Dlaczego warto dokonać przeglądu nowych przepisów w zakresie cyberbezpieczeństwa, internetu rzeczy i ochrony infrastruktury krytycznej?
  4. Kiedy wymagana jest ocena skutków dla ochrony danych (OSOD) w kontekście wykorzystywaia nowych technologii?
  5. Czy adres IP z cookies zawsze to dane osobowe?
    koniec

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x