Podstawa prawna: Art. 5 ust. 1 lit. e Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Należy podkreślić, że niektóre przepisy np. ustawy – Prawo pracy, określają konkretne terminy po upływie których podmiot jest zobowiązany usunąć dane osobowe. Dalej
Czy samo przechowywanie danych, nawet jeżeli nikt z nich nie robi użytku (nie dzwoni, nie identyfikuje, nie czyta itd.) jest już zaliczane do “przetwarzania danych osobowych“?
Podstawa: Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. Dalej
Podstawa prawna: Art. 33 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Dalej
gdy przetwarzanie nie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora
gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora
Podstawa prawna: Art. 5 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Dalej
Spółka ABCD Sp. z o.o. postanowiła wyznaczyć inspektora ochrony danych (IOD). Chce, by była to osoba zatrudniona na podstawie umowy o świadczenie usług – prowadząca jednoosobową działalność gospodarczą. Czy takie rozwiązanie jest możliwe?
Art. 37 ust. 6 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Dalej
to wyłącznie awarie dotyczące sieci elektrycznej powodujące przerwy w podejmowanych czynnościach przetwarzania danych osobowych
polega na zniszczeniu, utraceniu, zmodyfikowaniu, nieuprawnionym ujawnieniu lub nieuprawnionym dostępie do danych osobowych, przechowywanych lub w inny sposób przetwarzanych
prowadzi jedynie do przypadkowego utracenia, zmodyfikowania, nieuprawnionego ujawnienia przechowywanych lub w inny sposób przetwarzanych
Podstawa prawna: Art. 4 ust. 12 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Dalej
Czy adres email ala_01@gmail.com sam w sobie (bez żadnych innych informacji umożliwiających identyfikację, kto jest jego posiadaczem) stanowi dane osobowe?
Podstawa: Taki adres e-mail nie zawiera żadnych danych identyfikacyjnych. Zgodnie zaś z rozporządzeniem RODO “dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Dalej
Piotr, który pracuje w dziale obsługi klienta, poprosił klienta o obustronny skan dowodu osobistego w celu zrealizowania reklamacji towaru. Czy postąpił słusznie?
nie, ponieważ złamał zasadę minimalizacji danych i odebrał dane nieistotne z punktu widzenia reklamacji
Podstawa prawna: Zgodnie z zasadą minimalizacji, określoną w art. 5 ust. 1 lit. c Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), pobierane przez podmioty dane osobowe, muszą odpowiadać celom do jakich będą wykorzystywane. Pobieranie innych, dodatkowych danych, które nie są potrzebne do oznaczonej czynności, jest niezgodne z przepisami. Dalej
musi być udzielona za pomocą wyraźnego działania – np. poprzez kliknięcie odpowiedniego przycisku lub wybranie okienka
Podstawa prawna: Art. 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Istotne jest, aby zgoda wyrażona była dobrowolna, konkretna, świadoma i jednoznaczna. Należy pamiętać, że zgoda na każdą czynność przetwarzania musi być wyrażona osobno. Dalej
Spółka XYZ Sp. z o.o. przetwarza dane osobowe swoich klientów, które zebrała. Jako osoba prawna XYZ Sp. z o.o. pełni funkcję:
Podstawa prawna: Art. 4 ust. 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Dalej
obejmuje pomieszczenia sanitarne, szatnie, stołówki oraz palarnie lub pomieszczenia udostępniane zakładowej organizacji związkowej
nie obejmuje pomieszczeń sanitarnych, szatni, stołówek oraz palarni lub pomieszczeń udostępnianych zakładowej organizacji związkowej, chyba że stosowanie monitoringu w tych pomieszczeniach jest niezbędne pod warunkiem, że nie naruszy to godności oraz innych dóbr osobistych pracownika
Podstawa prawna: Art. 222 §11 i § 2 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy(Dz.U.2020.1320 tj. z dnia 2020.07.30). Dalej
Wyrażam zgodę na przetwarzanie przez [nazwa Administratora Danych Osobowych], moich danych osobowych wskazanych na formularzu kontaktowym w celach marketingowych
Wyrażam zgodę na przetwarzanie przez [nazwa Administratora Danych Osobowych], moich danych osobowych wskazanych na formularzu kontaktowym w celach marketingowych oraz na otrzymywanie informacji handlowej i materiałów promocyjnych środkami komunikacji elektronicznej zarówno przez e-mail jak i telefonicznie.
a. Twoja firma przetwarza dane osobowe i ma siedzibę w UE, bez względu na to, gdzie faktycznie dochodzi do przetwarzania danych.
c. Twoja firma przetwarza dane osobowe i ma siedzibę w UE, a przetwarzanie danych osobowych odbywa się tylko na terytorium Unii Europejskiej.
c. Dane są przetwarzane w celach niezwiązanych z działalnością handlową, np. przez fundacje lub stowarzyszenie.
a. Imię i nazwisko oraz adres osoby prowadzącej działalność gospodarczą, której dane znajdują się w Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
