Spółdzielnia jest administratorem danych osobowych swoich członków. Przetwarza je bowiem m.in. w związku z funkcjonowaniem swoich organów. Na władzach spółdzielni ciążą więc liczne obowiązki związane z ochroną danych osobowych. Wybrane kwestie w tym zakresie przedstawiamy w temacie tygodnia.

W ramach dokumentacji pracowniczej przetwarzane są dane osobowe zwykłe a także szczególnej kategorii. W związku z tym pracodawca jako administrator danych osobowych musi realizować obowiązki wynikające z RODO, aby zapewnić ochronę danych osobowych w dokumentacji. Dotyczy to w szczególności okresu przechowywania danych osobowych i realizacji praw podmiotów danych.

Reklama behawioralna to popularne rozwiązanie w marketingu internetowym. Nie jest ono jednak obojętne z punktu widzenia RODO. Taka reklama stanowi bowiem profilowanie, a więc zautomatyzowane przetwarzanie danych osobowych. To zaś nakłada na przedsiębiorcę stosującego reklamę behawioralną liczne obowiązki w zakresie RODO, w tym także takie, które nie dotyczą innych administratorów.

Dane wrażliwe to inaczej dane szczególnych kategorii. Zalicza się do nich m.in. dane o stanie zdrowia, ale też biometryczne. Podlegają one szczególnym zasadom ochrony danych osobowych a mianowicie odrębnym podstawom przetwarzania. Poza tym administratorzy w związku z przetwarzaniem danych osobowych wrażliwych mają obowiązek spełnienia dodatkowych wymogów RODO.

Administrator musi dokonać anonimizacji danych osobowych z własnej inicjatywy lub na żądanie podmiotów danych. Na czym polega anonimizacja? Jak w praktyce jej dokonać? W jakich przypadkach jest ona konieczna a w jakich należy z niej zrezygnować. Na te pytania odpowiedzi znajdziesz w artykule.

Nagrywanie rozmów telefonicznych to dość powszechnie stosowane zjawisko w kontaktach z klientami i interesantami. Bywa również, że pracodawcy nagrywają rozmowy służbowe swoich pracowników. Zapis dźwięku zawiera zwykle dane osobowe tych osób, a to oznacza konieczność spełnienia wymogów dotyczących ochrony tych danych. Sprawdź, jak zapewnić zgodność nagrywania rozmów telefonicznych z RODO.

Z związku ze rozwiązaniem umowy o pracę pracodawca przetwarza dane osobowe pracownika. Przetwarzanie to ma miejsce na etapie konsultacji związkowej, ale też przy wręczeniu oświadczenia o rozwiązaniu umowy o pracę jak i w związku z przygotowaniem świadectwa pracy. Sprawdź, jak rozwiązać umowę o pracę z pracownikiem, unikając naruszenia ochrony danych osobowych. 

30 kwietnia mija termin na złożenie oświadczeń majątkowych na szczeblu gminnym, powiatowym i wojewódzkim. Złożenie takiego oświadczenia wiąże się z przetwarzaniem danych osobowych, a więc ingerencją w sferę prywatną osób, które ten dokument muszą złożyć. Poznaj zasady składania i publikacji oświadczeń majątkowych w kontekście RODO.

W toku kontroli UODO albo jeszcze przed jej wszczęciem administrator może potrzymać pismo z żądaniem wyjaśnień. Jest to oczywiście niezwykle stresujące dla administratora. Jak zareagować na korespondencję UODO? Jakie informacje przekazać organowi? Jak sformułować odpowiedź? Wyjaśnienia w artykule.

W pracy inspektora ochrony danych nietrudno o błąd, który może nieść za sobą konsekwencje finansowe np. kary UODO. Administrator może więc pociągnąć inspektora ochrony danych do odpowiedzialności odszkodowawczej. Sprawdź, w jakich przypadkach IOD musi zapłacić odszkodowanie.