Zgoda podstawą przetwarzania danych pracowników

Naruszenie zasad przetwarzania danych osobowych pracowników wiąże się z ryzykiem prawnym dla pracodawcy. Aby je zminimalizować, konieczne jest określenie, w jakim zakresie i na jakich podstawach prawnych pracodawca może przetwarzać dane osobowe pracowników. W praktyce kwestią sprawiającą najwięcej problemów pracodawcom jest dopuszczalność przetwarzania danych osobowych na podstawie zgody pracownika.

Przetwarzanie danych przedsiębiorców z CEIDG

Dane przedsiębiorców znajdujące się w Centralnej Ewidencji i Informacji o Działalności Gospodarczej są jawne. W związku z tym powstaje pytanie, czy podlegają one ochronie przewidzianej w ustawie o ochronie danych osobowych, czy wręcz przeciwnie, i można z nich korzystać, nie uwzględniając zasad zawartych w uodo.

Podstawa prawna powołania ASI

Funkcja administratora systemów informatycznych nie jest uregulowana w przepisach, dlatego pojawiają się wątpliwości, na jaką podstawę prawną należy powołać się, wyznaczając taką osobę, i kto powinien to zrobić – ADO czy ABI?

Odpowiedzialność ABI

Charakter i zakres odpowiedzialności ABI budzi wątpliwości zarówno wśród przedstawicieli doktryny, jak i praktyków. W przypadku naruszenia przez ABI praw osób, których dane dotyczą, odpowiedzialność może odnieść się zarówno do ADO, jak i ABI. Dlatego istotne jest, by do pełnienia tej funkcji były powoływane osoby posiadające odpowiednie doświadczenie zawodowe.

Kto prowadzi sprawdzenie, gdy nie ma powołanego ABI

Nie powołałeś ABI? Sprawdź, czy musisz przeprowadzić sprawdzenie

Prowadzenie sprawdzenia zgodności przetwarzania danych osobowych z przepisami jest jednym z obowiązków związanych z ochroną danych osobowych. Powinien go realizować administrator bezpieczeństwa informacji. Co jednak, gdy administrator danych nie powoła ABI? Zobacz, czy w takiej sytuacji sam powinien przeprowadzić sprawdzenie.