WYDANIE ONLINE
Dopełnienie obowiązku informacyjnego jest jednym z warunków legalnego przetwarzania danych osobowych. Dotyczy to także administratorów przetwarzających dane osobowe pracowników. Wprawdzie wiedzą oni z pewnością, kim jest ich pracodawca i gdzie ma siedzibę, ale mogą nie być świadomi celów przetwarzania swoich danych lub tego, że są one przekazywane podmiotom trzecim.
Prokuratura Rejonowa w Warszawie wspólnie z ABW prowadzi postępowanie, które ma wyjaśnić, czy komornicy złamali prawo, pobierając dane z bazy PESEL. Organy ścigania twierdzą, że mogło dojść do nieuprawnionego pobierania i wykorzystywania danych osobowych. Ministerstwo Cyfryzacji zapewnia, że do wycieku nie doszło, a GIODO zapowiada kontrole u komorników.
Naczelny Sąd Administracyjny w wyroku z 26 lipca 2016 r. orzekł, że interesem prawnym do udostępnienia danych osobowych nie jest zamiar zainicjowania postępowania sądowego, które ma ustalić spadkobierców dłużnika.
Naczelny Sąd Administracyjny orzekł, że GIODO musi rozpatrzyć każdy wniosek obywatela, przeanalizować jego treść, a jeśli stwierdzi, że jest to skarga, to powinien odpowiednio się nią zająć. Tym samym NSA zakwestionował wyrok WSA w Warszawie, który stwierdził, że pytanie skierowane do GIODO nie było skargą i organ nie musiał go rozpatrywać merytorycznie.
Rejestrując karty pre-paid, nie można zbierać kopii dokumentów tożsamości – informuje Generalny Inspektor Ochrony Danych Osobowych. Do GIODO coraz częściej docierają sygnały, że firmy telekomunikacyjne wymagają kserokopii dowodu osobistego od osób, które chcą zarejestrować kartę pre-paid.
Przygoda z przetwarzaniem danych osobowych to nie tylko pobieranie zgód czy powierzanie danych innemu podmiotowi. Także na etapie usuwania danych osobowych (np. niszczenia nośników zawierających takie dane) należy przestrzegać określonych regulacji prawnych oraz czynić to w przemyślany, również od strony technicznej, sposób.
Wielu pracodawców wysyła swoim pracownikom newslettery, w których przekazuje różne informacje. Jeśli są one związane ze stosunkiem pracy, sprawa jest prosta – nie trzeba pozyskiwać zgód czy rejestrować zbioru danych. Sytuacja komplikuje się, gdy w newsletterze pojawiają się treści marketingowe nie tylko pracodawcy, ale też jego kontrahentów.
Obowiązujące przepisy nie regulują wprost kwestii związanych ze stosowaniem monitoringu wizyjnego. Jest on jednak powszechnie stosowany m.in. w placówkach oświatowych. Trzeba pamiętać, że miejsce montażu kamer może naruszać prawo do ochrony życia prywatnego. Stąd trudne do rozstrzygnięcia są kwestie monitoringu toalet, przebieralni czy sal, w których prowadzone są zajęcia dydaktyczno-wychowawcze.
Podmioty, które wchodzą w skład grupy kapitałowej, są odrębnymi administratorami danych i same odpowiadają za ich odpowiednią ochronę. Ogólne rozporządzenie o ochronie danych zezwala jednak, by takie jednostki powołały wspólnego inspektora ochrony danych (obecnie ABI). Muszą jednak spełnić jeden warunek.
Jeżeli przekazujesz dokumenty zawierające dane osobowe innym podmiotom, musisz zadbać o to, aby odpowiednio chronić interesy osób, których dane się w nich znajdują. Powinieneś zanonimizować dane osobowe, np. zamazując informacje, których nie chcesz udostępnić. Kluczowe pytanie, na jakie musisz odpowiedzieć, to jakie dane usunąć z dokumentu, aby nie dało się zidentyfikować osoby, której dotyczą.
Adwokatów i radców prawnych dotyczy obowiązek zachowania tajemnicy zawodowej. Nie wyłącza on jednak konieczności stosowania przepisów o ochronie danych osobowych, jeżeli przetwarzają takie dane. Przede wszystkim muszą mieć podstawę prawną do ich wykorzystywania.
Szpital, któremu dane zostały powierzone przez pacjentów, może np. przekazać wykonywanie obowiązków związanych z ich przetwarzaniem innemu podmiotowi, np. laboratorium, które będzie opracowywać wyniki badań. Żeby przekazać dane do innego podmiotu, potrzebna jest umowa powierzenia.
