RODO ma zastosowanie nie tylko dla dużych przedsiębiorstw ale również dla przedsiębiorców prowadzących jednoosobową działalność gospodarczą. Ponadto wdrożenie RODO nie jest jednorazowym działaniem a musi być wkomponowane w procesy biznesowe danego przedsiębiorcy.

Spółka leasingowa na wstępnych etapach zawierania transakcji z klientem weryfikuje m. in. jego sytuację finansową. W tym celu pozyskuje m. in. informacje o ustroju majątkowym, tj. czy klient pozostaje we wspólności majątkowej ze swoim małżonkiem. Informacja ta jest potrzebna do oszacowania ryzyka zawieranej transakcji i warunków finansowych wnioskodawcy. Podczas rozpatrywania wniosku spółka chciałaby posiadać informacje, czy w przypadku niewypłacalności klienta będzie mogła zaspokoić swoje roszczenia z jego majątku odrębnego, czy wspólnego z małżonkiem. Czy działanie spółki leasingowej pozostaje w zgodzie z ustawą o ochronie danych osobowych?

Miasto zleciło obsługę systemu informatycznego zleceniobiorcy, którym jest osoba fizyczna. Na wniosek mieszkańca o udostępnienie informacji publicznej w postaci podania imienia i nazwiska osoby, z którą zawarto umowę zlecenia prezydent miasta w drodze decyzji administracyjnej odmówił udzielenia żądanych informacji, powołując się na ochronę danych osobowych i prawo do prywatności zleceniobiorcy. Czy słusznie?

Z opinii 8/2010 w sprawie prawa właściwego zaprezentowanej przez Grupę Roboczą ds. Ochrony Osób Fizycznych w Zakresie Przetwarzania Danych Osobowych (w skrócie: Grupa Robocza Art. 29) wynika, że określenie prawa właściwego mającego zastosowanie w odniesieniu do przetwarzania danych osobowych na mocy dyrektywy 95/46/WE w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnego przepływu tych danych ma zasadnicze znaczenie z kilku powodów.

Nasza firma zorganizowała konkurs z nagrodami. Przewidujemy, że informacje o zwycięzcach konkursu opublikujemy w ogólnopolskich mediach (przede wszystkim gazety oraz czasopisma branżowe), a także na naszej stronie internetowej. Generalnie informacje te w naszym założeniu mają obejmować: imiona i nazwiska zwycięzców, miasta z których pochodzą oraz ich zdjęcia. Czy jeżeli wskażemy w regulaminie konkursu, że zastrzegamy sobie prawo publikacji tego typu informacji, jest wystarczające z punktu widzenia ustawy o ochronie danych osobowych? Czy możemy opublikować te informacje bez zgody zwycięzców konkursu?