WYDANIE ONLINE
Firmy mają do czynienia najczęściej z trzema rozwiązaniami, w których używają kamery. Są to dwie formy właściwego monitoringu, tj. monitoring zapisujący obraz oraz monitoring w czasie rzeczywistym, a także coraz powszechniejsze wideodomofony. Warto sprawdzić, w jakich przypadkach stosować przepisy o ochronie danych osobowych, używając tego typu urządzeń.
Zasadniczo przetwarzanie danych z użyciem kamery powinno mieć swoją podstawę prawną wybraną spośród przesłanek zamieszczonych w art. 6 ust. 1 ogólnego rozporządzenia o ochronie danych (dalej: RODO). Warto sprawdzić, jakie czynności należy podjąć w związku z wyborem właściwej podstawy prawnej.
W praktyce administrator danych osobowych (dalej: ADO) najczęściej spotka się z przypadkami, w których będzie musiał rozważyć ujawnienie nagrań z monitoringu osobom lub podmiotom trzecim oraz zrealizować zagwarantowane ogólnym rozporządzeniem o ochronie danych (dalej: RODO) prawa osób, których przetwarzane dane dotyczą.
Administrator danych osobowych (dalej: ADO) powinien tak zorganizować monitoring, aby zapewnić bezpieczeństwo przetwarzanym przy jego pomocy danym osobowym. Można tego dokonać samodzielnie lub skorzystać z pomocy wyspecjalizowanych podmiotów.
Czy behapowiec, realizując kontrole stanu bezpieczeństwa i higieny pracy, może korzystać z GPS w celu lokalizacji pojazdu w terenie (mamy jednostki terenowe wykonujące pracę w terenie), aby dokonać kontroli stanu bezpieczeństwa?
Wprowadzenie monitoringu poczty e-mail może stanowić rozwiązanie sprzyjające bezpieczeństwu danych przetwarzanych w związku z pracą zdalną. Monitoring taki wolno wprowadzić jedynie w określonym celu i wymaga spełnienia licznych formalności.
Wprowadzenie monitoringu wizyjnego będzie wiązało się z przetwarzaniem danych osobowych w postaci wizerunku. To zaś oznacza konieczność spełnienia wymogów RODO w celu zapewnienia ochrony danych osobowych. Do tego w przypadku monitoringu pracowników wymagane jest spełnienie dodatkowych wymogów. Czy poza tym konieczna jest jeszcze zgoda na rozpowszechnianie wizerunku osoby uwiecznionej na nagraniu z monitoringu?
Praca zdalna może polegać również na okazjonalnym jej wykonywaniu z domu lub mieszkania. Także w przypadku okazjonalnej pracy zdalnej kluczową kwestią jest bezpieczeństwo danych osobowych. Pracodawca jako administrator danych w żadnym razie nie został zwolniony z obowiązku zapewnienia właściwej procedury ochrony danych, która powinna być przestrzegana niezależnie od częstotliwości wykonywania pracy na odległość.
Pracodawca może kontrolować to, jak pracownik wykonuje pracę zdalną. Kontrola pracy zdalnej obejmuje również bezpieczeństwo informacji, w tym danych osobowych. Zasady tej kontroli ustala się zaś w procedurze ochrony danych osobowych i precyzuje w porozumieniu z kontrolowanym pracownikiem. Sprawdź, co objąć kontrolą pracy zdalnej w aspekcie ochrony danych osobowych.
