Gmina zorganizowała przetarg nieograniczony na usługi edukacyjne. W wyniku wyboru ofert zgłoszonych do przetargu wyłoniono nauczycieli, z którymi zostaną podpisane umowy. Obowiązkiem gminy jest udostępnianie m. in. na stronie BIP informacji o wyborze najkorzystniejszej oferty. Ponadto, obligatoryjnie gmina ma udostępniać umowy, na zasadach wskazanych w ustawie o dostępie do informacji publicznej. Jakie istnieją ryzyka, związane z publikacją umowy i danych osobowych nauczycieli, z którymi gmina zawiera umowy?

Miasto zleciło obsługę systemu informatycznego zleceniobiorcy, którym jest osoba fizyczna. Na wniosek mieszkańca o udostępnienie informacji publicznej w postaci podania imienia i nazwiska osoby, z którą zawarto umowę zlecenia prezydent miasta w drodze decyzji administracyjnej odmówił udzielenia żądanych informacji, powołując się na ochronę danych osobowych i prawo do prywatności zleceniobiorcy. Czy słusznie?

Do urzędu gminy skierowano wniosek o udostępnienie kserokopii karty wynagrodzeń wójta, sekretarza, skarbnika, dyrektora szkoły podstawowej oraz osób wydających decyzje administracyjne w imieniu wójta. Oświadczenia majątkowe zawierające wysokości wynagrodzeń z tytułu zajmowanego stanowiska w urzędzie lub jednostce organizacyjnej gminy publikowane są w Biuletynie Informacji Publicznej. Wnioskujący jest jednak, poza ogólną kwotą dochodów z tytułu zatrudnienia w urzędzie, zainteresowany pozyskaniem informacji co do wynagrodzenia brutto, netto, kwoty przyznanych nagród i premii. Czy wójt może uwzględnić wniosek mieszkańca i udostępnić tym samym informacje zawarte w kartach wynagrodzeń?

W jednostce samorządu terytorialnego prowadzony jest nabór na stanowisko urzędnicze. Po jego zakończeniu pojawiają się wątpliwości co do udostępniania na wniosek osoby zainteresowanej danych osobowych tych kandydatów. Jednostka samorządu dostaje bowiem zapytania z żądaniem udostępnienia jako informacji publicznej kopii CV kandydatów, świadectw pracy, dyplomów potwierdzających wykształcenie oraz zaświadczeń o ukończonych kursach szkoleniowych. Czy udostępnienie danych osobowych kandydatów zamieszczonych w przekazywanym do instytucji dokumentach będzie zgodne z prawem?

W gminie prowadzony jest rejestr wyborców. Mieszkańcy w trybie dostępu do informacji publicznej składają wnioski o jego udostępnienie. Czy gmina może ujawniać całość rejestru a zatem wszystkie dane osobowe w nim zawarte? Czy można udostępniać rejestr wyborców bez ograniczeń oraz jak należy odnieść się do wniosków, aby nie naruszyć przepisów o ochronie danych osobowych?

Jeden z mieszkańców powiatu w trybie dostępu do informacji publicznej zażądał ujawnienia (w formie wydruku lub kserokopii wydruku) korespondencji mailowej, prowadzonej przez przewodniczącego rady powiatu z pozostałymi członkami rady przed podjęciem uchwały w sprawie zmian w budżecie powiatu na rok 2013. Mieszkańca interesują wszelkie informacje zawarte w mailach, które dotyczą przedmiotowej sprawy, w tym stanowiska radnych. Czy takie informacje można udostępnić zgodnie z wnioskiem? W mailach na pewno pojawiają się imiona i nazwiska oraz adresy e-mail radnych, więc istnieją wątpliwości w zakresie udostępnienia danych osobowych.

Zakończenie procedury rekrutacji na uczelni publicznej wiąże się ze sporządzeniem m. in. listy osób zakwalifikowanych do podjęcia dalszej edukacji. Niejednokrotnie uczelnia otrzymuje zapytania, zarówno od osób fizycznych, jak i dziennikarzy z lokalnych gazet, o udostępnienie listy kandydatów, jako informacji publicznej. Oczywiście, uczelnia publiczna zobowiązana jest do udostępniania informacji publicznej, niemniej pojawia się wątpliwości, co do ujawniania w tym trybie wyników rekrutacji. Na listach znajdują się dane osobowe kandydatów na studia, przez co uczelnia obawia się naruszeń ustawy o ochronie danych osobowych. Czy można udostępniać przedmiotowe listy oraz dane osobowe w nich zawarte jako informację publiczną?

Do Prezesa sądu rejonowego skierowano wniosek o udzielenie informacji, w trybie ustawy o dostępie do informacji publicznej, czy jeden z sędziów sądu rejonowego (z podaniem imienia i nazwiska) zna osobiście osobę, wskazaną przez wnioskodawcę, a jeżeli tak, to jaki charakter ma ta znajomość (czy dotyczy ona powiązań towarzyskich, rodzinnych, czy może biznesowych) oraz od kiedy trwa. Czy Prezes sądu rejonowego może udzielić odpowiedzi na żądanie wnioskodawcy? Jeżeli tak, to na jakiej podstawie? Czy jednak można powołać się na ochronę danych osobowych i odmówić udzielenia informacji publicznej we wnioskowanym zakresie?

Prezes sądu okręgowego otrzymał pismo z prośbą o udostępnienie informacji publicznej. Wnioskodawcy chodzi konkretnie o pozyskanie informacji, co do daty urodzenia lub co najmniej roku urodzenia sędziów orzekających w wydziale cywilnym, których imiona i nazwiska zamieszczone zostały w Biuletynie Informacji Publicznej. Czy udzielając odpowiedzi sąd okręgowy nie narazi się na naruszenie ochrony danych osobowych sędziów, jeżeli udostępnimy takie informacje?

Wyniki kontroli zewnętrznej przeprowadzonej w powiecie wykazały istotne nieprawidłowości dotyczące gospodarowania środkami publicznymi, w związku z przekazaniem do powiatu subwencji oświatowej. Rezultaty kontroli skłoniły władze powiatu do przeprowadzenia wewnętrznej kontroli w wybranych placówkach rehabilitacyjno-wychowawczych. Protokół zawiera informacje dotyczące ośrodków, ale zawiera też dane osobowe dzieci i młodzieży uczęszczających do nich (w zakresie imienia, nazwiska oraz informacji o niepełnosprawności). Zobowiązani do udostępniania informacji publicznej powiat zamierza opublikować protokół tej wewnętrznej kontroli w Biuletynie Informacji Publicznej. Jak należy potraktować informacje dotyczące wychowanków placówek? Z jednej strony są to kluczowe informacje, które identyfikują zauważone nieprawidłowości (stwierdzono, że przyznana subwencja powinna być zwrócona, bo część z dzieci nie miała aktualnych orzeczeń o niepełnosprawności oraz w internacie przebywa faktycznie mniej osób, niż podano). Z drugiej strony są to dane osobowe.

Pracownicy banku obsługujący klientów indywidualnych otrzymują od klientów sporo zapytań dotyczących zasadności kserowania ich dowodów osobistych. Generalnie wielu z nich, powołując się na ochronę danych osobowych, sprzeciwia się, kiedy pracownik banku w celu oceny zdolności kredytowej prosi o dowód osobisty z zamiarem jego skopiowania. Czy bank powinien faktycznie zabronić pracownikom sporządzać kserokopie dowodów osobistych klientów ubiegających się o kredyt, czy może jednak istnieją ku temu właściwe podstawy prawne?

Bank współpracuje z firmą XYZ, która w imieniu banku pośredniczy pomiędzy bankiem i klientami podczas zawierania umowy kredytu. Przedmiotem usług świadczonych przez tę firmę jest pośrednictwo w zawarciu oraz administrowanie umową kredytową (tj. kontrola spłat rat kredytowych). Bank posiada też drugą umowę o współpracy z firmą XYZ dotyczącą prowadzenia monitoringu i windykacji należności. Jak należy ułożyć współpracę pomiędzy bankiem a firmą XYZ - pośrednikiem, aby nie naruszyć tajemnicy bankowej i zarazem ochrony danych osobowych klientów?

Podmioty lecznicze odpowiadają za udostępnianie, przechowywanie i przetwarzanie danych osobowych pacjentów objętych dokumentacją medyczną. Co istotne, musi to odbywać się w zgodzie z obowiązującymi przepisami z zakresu ochrony danych osobowych.

Podmioty lecznicze odpowiadają za udostępnianie, przechowywanie i przetwarzanie danych osobowych pacjentów objętych dokumentacją medyczną, która aktualnie może być prowadzona w wersji papierowej, jak i elektronicznej.

Od 1 stycznia 2015 r. obowiązuje ustawa z 7 listopada o ułatwieniu wykonywania działalności gospodarczej, która wprowadziła zmiany w ustawie o ochronie danych osobowych. Niektóre z tych zmian dotyczą podmiotów wykonujących działalność leczniczą.

Na zlecenie spółki X zewnętrzna firma opracuje raport, w którym zawrze informacje co do tzw. rezerwy, czyli wartości zobowiązań spółki X wobec swoich pracowników z tytułu poszczególnych świadczeń (odpraw emerytalnych i rentowych, odpraw pośmiertnych, rezerw na niewykorzystane urlopy wypoczynkowe). Raport zostanie opracowany na podstawie informacji przekazanych przez spółkę X. Firmie tej w pliku Excel spółka X nie będzie podawać imion i nazwisk pracowników, lecz informacje takie jak data urodzenia, płeć, staż pracy w spółce X. Czy przekazując zewnętrznej firmie ww. informacje dotyczące pracowników spółki X w takim zakresie, powinna być zawarta na piśmie umowa powierzenia?

Nie ulega wątpliwości, że w kancelariach prawnych, np. adwokackich, przetwarzane są dane osobowe. Obliguje to prawników do przestrzegania przepisów różnych ustaw, które zobowiązują ich do ochrony uzyskanych od klientów informacji – ma to miejsce chociażby na gruncie ustawy o ochronie danych osobowych, ustawy o zwalczaniu nieuczciwej konkurencji czy w przypadku kancelarii adwokackich – ustawy Prawo o adwokaturze.

W prowadzonym przeze mnie ośrodku badawczym mamy zamiar przeprowadzić badania kliniczne, tym samym mamy zamiar przetwarzać dane osobowe uczestników badania. Dlatego też, chciałem się upewnić, jakie wymagania w zakresie ochrony danych osobowych musi spełnić ośrodek badawczy celem legalnego przetwarzania danych osób biorących udział badaniu klinicznym?

Podstawową formą badania poziomu zadowolenia klientów z usług świadczonych w sieci dealerskiej są badania satysfakcji klienta, najczęściej CSS czy Mystery Shopping. Podmiotem zainteresowanym wynikami takich badań jest przede wszystkim importer, który zarządza autoryzowaną siecią dealerską i dba o poziom obsługi klientów.

W związku z przepisami ustawy o ochronie danych osobowych szpital, jako administrator danych jest obowiązany do stosowania zasady ograniczenia czasowego przetwarzania danych, o której mowa w art. 26 ustawy.