WYDANIE ONLINE
Obywatele Wielkiej Brytanii zdecydowali w referendum, że chcą, aby ich kraj opuścił Unię Europejską. Będzie to miało ogromne konsekwencje, w tym w kontekście transferu danych osobowych. Dowiedz się, na jakich zasadach będzie można przekazywać dane osobowe do Wielkiej Brytanii, gdy opuści UE.
Osoba, która przekazała darowiznę na cele charytatywno-opiekuńcze, nie musi ujawniać danych osobowych beneficjentów tej pomocy, aby udowodnić, że ulga jej przysługuje – orzekł Naczelny Sąd Administracyjny w wyroku z 25 października 2016 r.
Pracodawcy będą przechowywać dokumentację, która zawiera dane osobowe, przez 10 lat. Aktualny, 50-letni okres przechowywania dokumentacji pracowniczej jest zbyt długi i nie spełnia wymogów ogólnego rozporządzenia o ochronie danych osobowych.
Jak wynika z opinii Generalnego Inspektora Ochrony Danych Osobowych, zamawiający nie może wymagać od wykonawcy, żeby udostępnił mu umowy z danymi osobowymi pracowników. W inny sposób można zweryfikować, czy wykonawca spełnia warunki – twierdzi GIODO.
Informacje o wynagrodzeniu pracownika to bez wątpienia dane osobowe. Czy można zatem je udostępniać? W pewnych sytuacjach tak, np. gdy chodzi o zarobki osób, które pełnią funkcje publiczne. W przeciwnym wypadku, takich danych nie można udostępnić. Chyba że pracownik udzieli wyraźnej zgody na udostępnienie informacji o jego wynagrodzeniu.
Administrator danych ma obowiązek zabezpieczyć system informatyczny, w którym przetwarza dane osobowe. Jednym ze sposobów jest stosowanie fizycznych środków bezpieczeństwa. Jest to pierwsza linia ochrony, dzięki której ADO może być pewny, że w odpowiedni sposób zabezpiecza dane osobowe.
Aby zapewnić właściwą ochronę osób fizycznych w związku z przetwarzaniem dotyczących ich danych, należy odpowiednio zarządzać ryzykiem związanym z operacjami przetwarzania danych, czyli zidentyfikować i oszacować ryzyko oraz wdrożyć odpowiednie środki minimalizujące takie ryzyko. Będzie to szczególnie istotne, gdy ogólne rozporządzenie o ochronie danych osobowych zacznie być stosowane.
Administratorem danych osobowych uczniów jest podmiot, który decyduje o celach i środkach przetwarzania danych, czyli szkoły, którą reprezentuje dyrektor. Dyrektor nie jest administratorem bezpieczeństwa informacji i nie może się na niego wyznaczyć. Jeżeli nie powoła ABI, sam będzie zobowiązany do wykonywania określonych obowiązków zarezerwowanych dla ABI-ego.
Jesteś pracodawcą i otrzymałeś wniosek o udostępnienie akt osobowych pracownika w ramach dostępu do informacji publicznej? Dowiedź się, czy możesz je udostępnić i czy obowiązek informacyjny dotyczy całości akt pracowniczych i wszystkich zatrudnionych pracowników? Sprawdź, czy przed udostępnieniem dokumentów pracodawca powinien je zanonimizować.
Jeżeli zbiór danych osobowych jest prowadzony w formie tradycyjnej (papierowej) poza systemem informatycznym, nie trzeba zgłaszać go do rejestracji GIODO. Sprawdź, czy ABI także nie musi uwzględniać go w swoim rejestrze. Dowiedz się, czy zbiór prowadzony w Wordzie lub Excelu zalicza się do prowadzonego w systemie informatycznym.
