Stare zgody a RODO

Sprawa zachowania ważności zgód na przetwarzanie danych osobowych udzielonych przez 25 maja 2018 r. to jeden z najważniejszych problemów związanych ze stosowaniem RODO. Rozporządzenie unijne nie rozstrzyga tej kwestii jednoznacznie, ponieważ w tej regulacji nie ma przepisów przejściowych. W artykule pokażemy czy i kiedy możemy przetwarzać dane osobowe na podstawie zgód uzyskanych przed 25 maja 2018 r.

Rady UODO dotyczące ochrony danych osobowych w kościołach i związkach wyznaniowych

Jak wskazuje Prezes UODO, kościoły i związki wyznaniowe nie mają pełnej autonomii przy tworzeniu swoich regulacji o ochronie danych – regulacje te muszą być bowiem dostosowane do przepisów RODO. Zaś w razie nieprzyjęcia takich regulacji związki te podlegają RODO – tak jak każdy inny podmiot. Prezes UODO publikuje wskazówki dla kościołów i związków wyznaniowych. Przedstawiamy w tym artykule. 

Powierzenie przetwarzania danych osobowych – czym dokładnie jest i kiedy je stosujemy

Przepisy ogólnego rozporządzenia o ochronie danych (RODO regulują m.in. kwestie powierzenia przetwarzania danych osobowych przez administratora. Rozpoczęcie obowiązywania przepisów unijnego rozporządzenia wywołało tendencję do bezrefleksyjnego zawierania umów powierzenia przetwarzania danych w każdym przypadku, w którym dochodzi do przekazania danych przez administratora poza jego organizację do innego podmiotu. Niejednokrotnie jednak zawieranie tego typu umów jest całkowicie bezzasadne. Przekonajmy się, w jakich sytuacjach tak będzie.

Powierzenie danych przy logach i Gmailu

Powierzenie przetwarzania danych osobowych to jeden ze sposobów uprawnienia innego podmiotu do przetwarzania danych osobowych będących w posiadaniu danego administratora danych. Umowa powierzenia przetwarzania danych tworzy stosunek zobowiązaniowy pomiędzy administratorem a procesorem, który może przetwarzać przekazane mu na mocy umowy dane osobowe w zakresie i celu przewidzianym w umowie.  Czy taka umowa będzie konieczna, jeżeli przedsiębiorca zamierza posadowić pocztę firmową na Gmailu? Z firmą hostingową również trzeba zawrzeć taką umowę, jeżeli na stronie znajduje się tylko wizytówka firmy? Odpowiedzi znajdziesz w poniższej poradzie.

Kontrola RODO krok po kroku – sprawdź, czego się spodziewać, jakie działania podjąć i z jakich uprawnień korzystać

Znamy już zapowiedzi Prezesa UODO odnośnie kontroli sektorowych. Na ewentualne kontrole powinni się przygotować przede wszystkim administratorzy z sektora publicznego, w tym placówki oświatowe i medyczne. Wygląda na to, że kontrole nie ominą również sektora prywatnego, głównie w zakresie telemarketingu, profilowania w bankowości i w ubezpieczeniach, a także brokingu danych. Nie możemy także zapominać o kontrolach doraźnych. Poniższe zestawienie obrazuje krok po kroku przebieg kontroli UODO, a także związane z nią obowiązki i uprawnienia kontrolowanego.

Jak nie dać się oszukać na RODO? 4 wskazówki dla przedsiębiorców

Kontrola UODO, korespondencja urzędowa czy oferta reklamowa dotycząca usług związanych z ochroną danych osobowych to tematy najczęściej do tej pory wykorzystywane przez oszustów, którzy swoimi nieuczciwymi działaniami mogą narazić przedsiębiorców na kłopoty. Na co przedsiębiorcy powinni zwracać uwagę, aby nie dać się oszukać? Poznaj 4 praktyczne wskazówki UODO na ten temat.

Inspektor ochrony danych bez zwolnienia od VAT

Wejście w życie unijnego rozporządzenia RODO wywołało spore zamieszanie nie tylko pod kątem stosowania przepisów o ochronie danych osobowych, ale również w zakresie wywiązywania się z obowiązków względem fiskusa, w tym nałożonych przez ustawę o VAT. Problematyczne stało się zwłaszcza stosowanie zwolnień w tym podatku przez inspektorów ochrony danych.

Dokumenty kandydatów nieprzyjętych do pracy. Niszczyć czy jednak zachować?

Poradnik Urzędu Ochrony Danych Osobowych o ochronie danych w miejscu pracy wychodzi naprzeciw potrzebom pracodawców. W jego treści znajdują się również wyjaśnienia dotyczące interpretacji obowiązujących przepisów w związku z rekrutacją pracowników. Urząd stoi na stanowisku, że dane osobowe kandydatów, którzy nie zostali przyjęci do pracy, należy niszczyć. Pracodawca ma mniej problemów, gdy interpretacje są jednoznaczne, jednak kłopoty mogą się pojawić później. Na przykład wtedy, gdy odmienną interpretację wyda minister cyfryzacji lub gdy... wpłynie do nas pozew od nieprzyjętego do pracy kandydata.