WYDANIE ONLINE
Przetwarzanie danych osobowych może się w niektórych przypadkach odbywać w ramach tzw. kancelarii tajnej. Dotyczy to głównie, ale nie tylko, różnego rodzaju urzędów państwowych. Dowiedz się, jakie wymagania w zakresie ochrony fizycznej kancelarii tajnej, powinieneś spełnić jako administrator danych osobowych.
Bank nie może prezentować informacji reklamowych klientowi w swoim serwisie transakcyjnym, jeśli wniósł on sprzeciw wobec przetwarzania jego danych osobowych – orzekł Wojewódzki Sąd Administracyjny w Warszawie.
W najnowszym wyroku Trybunał Sprawiedliwości Unii Europejskiej orzekł, że informacje, takie jak adres IP, które umożliwiają pośrednią identyfikację osoby, są jej danymi osobowymi. Zdaniem trybunału podmiot, który wykorzystuje takie dane, musi je usunąć, gdy trafi do niego sprzeciw na ich przetwarzanie.
Zakres danych osobowych, jakie pracodawcy mogą zbierać od pracowników i kandydatów do pracy na podstawie Kodeksu pracy, jest zbyt wąski – uważa Rzecznik Praw Obywatelskich. Prowadzi to do sytuacji, w której pracodawcy zbierają inne dane osobowe na podstawie zgody. Taka sytuacja jest zaś niekorzystna z punktu widzenia pracowników.
Wizerunek cyfrowy człowieka to nie to samo, co jego wizerunek rozumiany w sposób tradycyjny. Składają się na niego takie informacje jak np. informacje o aktywności użytkownika w Internecie. Nie ma więc wątpliwości, że wizerunek cyfrowy to dane osobowe, gdyż pozwala on na zidentyfikowanie osoby fizycznej.
Ogólne rozporządzenie o ochronie danych osobowych zmniejsza obowiązki związane z prowadzeniem dokumentacji ochrony danych. Jednak nakazuje administratorowi danych, by prowadził nowy dokument – rejestr czynności przetwarzania danych osobowych. Sprawdź, jakie informacje muszą się w nim znaleźć.
Przepisy pozwalają pracodawcy na kontrolowanie pracowników. Jednak żeby móc skorzystać z tego uprawnienia trzeba zagwarantować sobie taką możliwość w dokumentach wewnętrznych np. w regulaminie pracy. Trzeba też poinformować pracowników, że mogą być kontrolowani. Sprawdź, jakie inne warunki trzeba spełnić, by monitoring pracowników był zgodny z prawem.
Szkoły często umieszczają dane osobowe, w tym wizerunek uczniów na swoich stronach internetowych. Trzeba pamiętać, że takie działanie to przetwarzanie danych osobowych. W pewnych sytuacjach trzeba uzyskać na to zgodę, ale nie zawsze. Sprawdź, jakie zasady powinna stosować szkoła, która chce opublikować dane osobowe uczniów.
W każdym przedsiębiorstwie lub instytucji może dojść do naruszenia zasad ochrony danych osobowych, prowadzącego do incydentu bezpieczeństwa informacji. Ważne jest, żeby organizacja umiała sobie z nim poradzić. Będzie to szczególnie istotne od momentu wejścia w życie ogólnego rozporządzenia o ochronie danych osobowych (25 maja 2018 r.). Zgodnie z jego postanowieniami, o incydentach powodujących wysokie ryzyko naruszenia praw lub wolności osób fizycznych trzeba będzie informować osoby, których dane dotyczą.
Prowadzenie zakładowego funduszu świadczeń socjalnych wymaga przestrzegania przepisów o ochronie danych osobowych. Sprawdź, czy musisz uzyskać zgodę na przetwarzanie danych niezbędnych do prowadzenia funduszu. Dowiedz się, czy zbiór z takimi danymi musisz zgłaszać do rejestracji w GIODO.
W wielu przedsiębiorstwach jest zainstalowany monitoring. Pracodawcy stosują to narzędzie, żeby zabezpieczyć swoje interesy. Przepisy pozwalają korzystać z monitoringu. Nagrania uzyskane za jego pomocą to zbiory danych osobowych, dlatego, żeby móc je udostępnić, trzeba mieć do tego podstawę prawną.
