W jakim języku powinna prowadzić dokumentacje oraz komunikować się z klientami, pracownikami , organem nadzorczym zagraniczna firma mająca oddziały w Polsce, która posługuje się językiem angielskim?

Urząd Ochrony Danych Osobowych zajął stanowisko w sprawie przetwarzania danych osobowych członków zarządów i pełnomocników osób prawnych: administrator jest zobligowany do wypełnienia w stosunku do takich osób obowiązku informacyjnego określonego w art. 13 lub 14 RODO, o ile nie zachodzi jedna z przesłanek zwalniających go z tego obowiązku

Czy wysyłać życzenia klientom i kontrahentom ? Stosuj RODO!

Po licznych publikacjach dotyczących RODO chyba już nikt nie ma wątpliwości, że RODO obowiązuje każdego, kto przetwarza dane osobowe niezależnie od tego, czy ten, kto je przetwarza, jest spółką prawa handlowego, osobą fizyczną prowadzącą działalność gospodarczą, czy nawet osobą fizyczną z wyjątkiem osób fizycznych przetwarzających dane osobowe w ramach czynności o czysto osobistym lub domowym charakterze. Ponadto obowiązek stosowania przepisów RODO nie zależy od tego czy przedsiębiorca jest zobowiązany do powołania IOD czy nie (ostatnio spotkałam się z takim zdaniem podmiotów głównie z branży IT).

Urząd Ochrony Danych Osobowych nałożył pierwszą karę w oparciu o RODO za nie spełnienie obowiązku informacyjnego.

Jednym z podstawowych obowiązków administratora jest informowanie osoby, której dane dotyczą o przetwarzaniu jej danych. Art. 13 i 14 RODO określają zasady realizacji przez administratora obowiązku informacyjnego w przypadku, gdy administrator pozyskuje dane od osoby, której dane dotyczą (tzw. pierwotny obowiązek informacyjny) oraz w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą (tzw. wtórny obowiązek informacyjny). Ponadto administrator powinien poinformować osobę o przetwarzaniu jej danych w sytuacji, gdy zmienia lub dodaje nowy cel przetwarzania (art. 13 ust. 3 i art. 14 ust. 4 RODO) oraz pod czas wykonania żądania dostępu do danych (art.15 RODO). Schemat przedstawia procedurę realizacji obowiązku informacyjnego przy gromadzeniu danych osobowych.

Pracodawcy coraz częściej decydują się na wyposażenie pojazdów w urządzenia lokalizujące GPS. Jakie działania powinien podjąć pracodawca, aby taki sposób monitorowania był legalnym?

Każdy pracodawca jest obowiązany prowadzić i przechowywać dokumentację w sprawach związanych ze stosunkiem pracy oraz akta osobowe pracowników po zakończeniu przez nich pracy. Ile od 1 stycznia 2019 r. wynosi okres przechowywania dokumentacji pracowniczej?

Gminy, jako administratorzy danych, przetwarzają dane osobowe przede wszystkim swoich mieszkańców, ale również pracowników, czy kontrahentów. Przetwarzanie każdej kategorii danych osobowych powoduje konieczność spełnienia określonych prawem, a dokładniej ustawą o ochronie danych osobowych i aktów do niej wykonawczych, obowiązków. Dopiero ich spełnienie w pełni legalizuje możliwość przetwarzania danych, bez ryzyka poniesienia odpowiedzialności.

Ustawa o ochronie danych osobowych w artykułach 24 ust. 1 oraz 25 ust. 1 nakłada na każdy podmiot będący administratorem danych konieczność wypełnienia wobec osób, których dane przetwarza – obowiązek informacyjny.