Obsługą IT naszej firmy zajmuje się inna spółka, należąca do tej samej grupy kapitałowej. Pracownicy działu IT tej spółki zajmują się w szczególności utrzymaniem naszych systemów informatycznych, administrowaniem serwerów oraz obsługą użytkowników. Czy z tą spółką, któ...

Od naszych klientów (osób fizycznych) pozyskujemy zgody na przetwarzanie ich danych osobowych w celach marketingowych własnych produktów i usług. Niedawno spółka-matka zgłosiła się do nas z prośbą o wygenerowanie w formie tabelarycznej 2 tys. rekordów, zawierających imi...

W naszej firmie pojawiła się idea organizowania konkursów dedykowanych tylko pracownikom. Czy powinniśmy rozszerzyć nasz zbiór pracowników, gdzie przetwarzamy ich dane na potrzeby zatrudnienia, o ten dodatkowy cel przetwarzania danych, jakim jest przeprowadzanie konkurs...

Jakie dane są adekwatne do realizacji celu w postaci gromadzenia przez bank informacji o przyczynie rozwiązania umowy z nierzetelnymi klientami będącymi osobami fizycznymi, posiadającymi elektroniczne instrumenty płatnicze?

Czy w związku z cesją wierzytelności cesjonariusz jest w rozumieniu ustawy o ochronie danych osobowych tzw. odbiorcą danych czy może podmiotem, o którym mowa w art. 31 tej ustawy?

Artykuł 8 ust. 3 lit. e) dyrektywy 2004/48/WE należy interpretować w ten sposób, że stoi on na przeszkodzie przepisowi krajowemu takiemu jak ten w postępowaniu głównym, który zezwala instytucji bankowej, w sposób nieograniczony i bezwarunkowy, na odmowę udzielenia infor...

Do przetwarzania danych na podstawie art. 23 ust. 1 pkt 2 ustawy o ochronie danych osobowych w zw. z art. 105 ust. 4 i 105a ust. 1 ustawy Prawo bankowe - zgoda osoby, której dane są przetwarzane, nie jest wymagana.

Bank zobowiązał wszystkich pracowników (użytkowników) do używania haseł dostępu do systemów składających się co najmniej z 8 znaków, zawierających małe i wielkie litery oraz cyfry lub znaki specjalne. W celu zwiększenia bezpieczeństwa przetwarzanych danyc...

Uprawnienie do żądania udostępnienia pracownikowi dokumentów (kserokopii) złożonych w jego aktach osobowych nie mieści się w zakresie praw, które przysługują osobie w związku z przetwarzaniem jego danych osobowych, uprawnienia tego należy poszukiwać w treści praw i obow...

Na gruncie ustawy o ochronie danych osobowych administratorem danych osobowych jest jedynie ten podmiot, który decyduje o celach i środkach przetwarzania tych danych (art. 7 pkt 4 ustawy), natomiast administrującym - także taki podmiot, który zarządza, zawiaduje (zob. S...