W świetle aktualnie obowiązującego art. 78 ustawy z dnia 20 czerwca 1997 r. Prawo o ruchu drogowym (t. j. Dz. U. z 2012 r. poz. 1137 ze zm.) – dalej p.r.d. - należy uznać, że przy spełnieniu określonych przesłanek wskazanych w tym przepisie właściciel lub posiadacz pojazdu zobowiązany jest wskazać uprawnionemu organowi komu powierzył pojazd.

Importerzy prowadzący centralne akcje marketingowe, a także podmioty z sieci dealerskiej zarządzające akcjami lokalnymi niejednokrotnie do treści marketingowych własnych produktów i usług dołączają informacje marketingowe cudzych produktów i usług. W branży motoryzacyjnej jest to działanie nakierowane na oferowanie samochodów w pełni wyposażonych w opcje dodatkowe. Najczęściej marketing oferowany przez dealerów lub importerów powiązany jest usługami ubezpieczeniowymi, leasingowymi, czy kredytowymi.

Podstawową formą badania poziomu zadowolenia klientów z usług świadczonych w sieci dealerskiej są badania satysfakcji klienta, najczęściej CSS czy Mystery Shopping. Podmiotem zainteresowanym wynikami takich badań jest przede wszystkim importer, który zarządza autoryzowaną siecią dealerską i dba o poziom obsługi klientów.

Spółka X współpracuje z podmiotem, który świadczy na rzecz spółki usługi prawne. Na podstawie umowy zawartej z kancelarią dwa razy w tygodniu pracownik kontrahenta przychodzi do spółki i pracuje tak, jak każda inna osoba zatrudniona w spółce (tj. ma własne biurko, komputer, dostęp do dokumentacji związanej z postępowaniami sądowymi i pozasądowymi, etc.), a w pozostałe dni tygodnia pozostaje do naszej dyspozycji, pracując ze swojego biura. Jakie środki musi podjąć spółka od strony formalnej, aby nie zarzucono udostępnienia danych osobowych osobom nieuprawnionym? Czy z prawnikiem pojawiającym się w spółce musi być zawarta np. umowa powierzenia?

Dla swoich pracowników spółka X zapewnia dodatkowe świadczenia medyczne, wykupując miesięczny pakiet (abonament) usług oferowanych przez współpracujący podmiot leczniczy. Rozliczając się z tym podmiotem spółka bierze pod uwagę liczbę pracowników zgłoszonych do dobrowolnej opieki medycznej mnożąc przez cenę miesięcznego pakietu. Czasami na fakturach wystawianych przez ten podmiot leczniczy pojawiają się imiona i nazwiska pracowników, którzy skorzystali w danym okresie z wykupionych świadczeń. Czy spółka X, jako pracodawca, może pozyskiwać takie informacje o pracowniku?

Przedmiotem działalności spółki X jest świadczenie usług rekrutacyjnych. Budując bazę kandydatów spółka pozyskuje od każdej z osób zgodę na przetwarzanie danych osobowych (głównie zamieszcza ją w treści ogłoszenia, jako wzorzec). Przeglądając jednak branżowe portale spółka zwróciła uwagę na dużą ilość różnych klauzul zgody na przetwarzanie danych w celach rekrutacyjnych. Spółka nie jest pewna, która klauzula jest właściwa i nie wie jak ocenić tą, którą stosuje obecnie. Co należy brać pod uwagę w kwestii opracowania właściwej klauzuli zgody?

Zgoda w dyrektywie 95/46/WE jest jedną z kilku podstaw prawnych przetwarzania danych osobowych. Jeśli zostanie właściwie wykorzystana – stanowi narzędzie umożliwiające osobie, której dane dotyczą, kontrolę nad ich przetwarzaniem. W przeciwnym wypadku kontrola ze strony osoby, której dane dotyczą, staje się złudna, a sama zgoda stanowi nieodpowiednią podstawę przetwarzania.

Z opinii 8/2010 w sprawie prawa właściwego zaprezentowanej przez Grupę Roboczą ds. Ochrony Osób Fizycznych w Zakresie Przetwarzania Danych Osobowych (w skrócie: Grupa Robocza Art. 29) wynika, że określenie prawa właściwego mającego zastosowanie w odniesieniu do przetwarzania danych osobowych na mocy dyrektywy 95/46/WE w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnego przepływu tych danych ma zasadnicze znaczenie z kilku powodów.

Zgodnie z obserwowaną praktyką stacje dealerskie często pozyskują na zlecenie importerów kserokopie dowodów osobistych, dowodów rejestracyjnych samochodów lub praw jazdy klientów. Najczęstszym celem kopiowania dokumentów klientów jest zapobieganie reeksportowi samochodów i zapewnienie bezpieczeństwa pojazdów podczas dokonywania prac związanych z ingerencją w systemy zabezpieczeń.

W relacjach pomiędzy importerem a dealerami z autoryzowanej przez importera sieci dealerskiej obserwuje się przekazywanie (udostępnianie) danych osobowych przetwarzanych przez dealera. Przekazywanie danych klientów najczęściej następuje w celach związanych z raportowaniem, analizą, czy statystyką. Przekazywanie z kolei danych osobowych pracowników stacji dealerskiej najczęściej następuje w celach powiązanych z rozliczeniem bonusów, czy przystąpieniem do programów pracowniczych organizowanych przez importera. Warto dopełnić niezbędnych wymogów, aby proces przekazywania danych odbywał się w sposób legalny, zgodny z przepisami o ochronie danych osobowych.

Branża motoryzacyjna dla wzrostu sprzedaży samochodów i świadczonych usług wymaga prowadzenia szerokich kampanii marketingowych. Obserwując dzisiejsze praktyki można skłonić się ku stwierdzeniu, że zarówno importerzy samochodów, jak i dealerzy prowadzą szeroką ekspansję świadczonych przez siebie usług. Warto zadbać, aby prowadzone działania marketingowe były zgodne z powszechnie obowiązującymi przepisami prawa w tym zakresie.

Jeśli administrator danych ma wątpliwości dotyczące prawdopodobieństwa wystąpienia niekorzystnego wpływu na dane osobowe lub prywatność osoby, której dane dotyczą, powinien wykazać się przesadną ostrożnością i powiadomić daną osobę o naruszeniu. Zgodnie z przepisami dyrektywy 2002/58/WE o prywatności i łączności elektronicznej nie musi jednak tego robić w każdym przypadku.

W sklepach z aplikacjami przybywa ponad 1 600 nowych aplikacji dziennie, z czego przeciętny użytkownik smartfona pobiera 37 aplikacji. Dzięki nim gromadzone są różnego rodzaju informacje, np. te dotyczące lokalizacji czy dane przechowywane na urządzeniu przez osobę korzystającą z urządzenia. Powoduje to powstanie nowych kategorii ryzyka związanego z przetwarzaniem danych osób korzystających z aplikacji w telefonach czy tabletach.

Grupa Robocza ds. Ochrony Osób Fizycznych w Zakresie Przetwarzania Danych Osobowych (w skrócie: Grupa Robocza Art. 29) w opinii 05/2014 w sprawie technik anonimizacji zajęła stanowisko w sprawie procesów anonimizacji i kwestii z nią związanych.

Jednym z wiodących problemów dotyczących ochrony danych osobowych na tle norm unijnych jest kwestia anonimizacji danych i zagadnienia z nią związane.

Zatrudniliśmy zewnętrzną firmę w zakresie zadań bhp. Oddelegowany przez tę firmę inspektor bhp będzie prowadzić na nasze potrzeby wszelką dokumentację wymaganą przez przepisy prawa pracy. Inspektor bhp przekazał naszemu działowi kadr, że będzie potrzebował korzystać z teczek osobowych pracowników, ponieważ potrzebuje do swojej pracy ich danych. Czy w związku z tym umowa z zewnętrzną firmą powinna zawierać jakieś dodatkowe zapisy związane z ochroną danych osobowych naszych pracowników?

Nasza firma zorganizowała konkurs z nagrodami. Przewidujemy, że informacje o zwycięzcach konkursu opublikujemy w ogólnopolskich mediach (przede wszystkim gazety oraz czasopisma branżowe), a także na naszej stronie internetowej. Generalnie informacje te w naszym założeniu mają obejmować: imiona i nazwiska zwycięzców, miasta z których pochodzą oraz ich zdjęcia. Czy jeżeli wskażemy w regulaminie konkursu, że zastrzegamy sobie prawo publikacji tego typu informacji, jest wystarczające z punktu widzenia ustawy o ochronie danych osobowych? Czy możemy opublikować te informacje bez zgody zwycięzców konkursu?

Proszę o wyjaśnienie następującej okoliczności. Nasz zakład prowadzi Zakładowy Fundusz Świadczeń Socjalnych. Możliwymi beneficjentami świadczeń socjalnych, zgodnie z Regulaminem Zakładowego Funduszu są przede wszystkim nasi pracownicy. Niedawno powołaliśmy w zakładzie funkcję Administratora Bezpieczeństwa Informacji, zgodnie z wymogami ustawy o ochronie danych osobowych. Nasz ABI jedną z pierwszych rzeczy na jakie zwrócił uwagę, było to że od naszych pracowników, którzy składają wnioski o przyznanie świadczenia z Funduszu, zbieramy zgody na przetwarzanie ich danych po to by rozpatrzeć wniosek i przyznać świadczenie, a następnie je rozliczyć. Osoba pełniąca u nas funkcję ABI mówi, że od pracowników nie powinniśmy zbierać zgód na przetwarzanie ich danych w powyższych celach, ponieważ ich dane przetwarzamy jako pracodawca. Kto ma tutaj rację?

Nasza spółka zawiera właśnie umowę z firmą świadczącą usługi z zakresu ochrony. Docelowo podmiot ten ma zapewnić ochronę mienia budynków należących do naszej spółki, w tym również budynku, w którym mamy zlokalizowane biuro. W przypadku tego budynku umowa przewiduje, że pracownicy firmy ochroniarskiej między innymi będą prowadzili ewidencję osób wchodzących do biura. Taka ewidencja dotyczyć będzie tylko gości, ponieważ pracownicy wchodzą za pomocą kart magnetycznych. Firma ochroniarska zaproponowała już format takiej ewidencji. Wynika z niej, że dane gości mają być zbierane w zakresie: imię, nazwisko, nazwa podmiotu reprezentowanego, do kogo ta osoba przyszła, data przyjścia i data wyjścia, własnoręczny podpis gościa. Zaczęliśmy się zastanawiać, czy umowa którą zawieramy z firmą ochroniarską nie powinna zawierać jakiś dodatkowych zapisów związanych z faktem pozyskiwania tych danych. Kto odpowiada za ochronę tych danych?

Czy na gruncie ustawy o ochronie danych osobowych pracodawca ma prawo informować swoich pracowników (np. pracowników z danej komórki organizacyjnej) o przyczynach zakończenia współpracy z ich przełożonym? Celem przekazania takiej informacji jest zapewnienie ładu organizacyjnego oraz transparentność w równym traktowaniu pracowników.