WYDANIE ONLINE
Prezes UODO wymierzył 45 tys. zł kary pieniężnej na wspólników spółki cywilnej prowadzących działalność w ramach kancelarii odszkodowawczej. Kara wynikała z przetwarzania danych osobowych bez właściwej podstawy prawnej, jak również z niezapewnienia rozliczalności z pozyskanych zgód na przetwarzanie danych.
Kościół rzymskokatolicki nie podlega przepisom RODO. Przyjęte w nim reguły przetwarzania danych osobowych według Naczelnego Sądu Administracyjnego zostały bowiem dostosowane do ogólnych ram RODO. Tak postanowił NSA w wyroku z 18 listopada 2022 r. (sygn. akt III OSK 2461/21).
Pytanie: W wyroku z 28 października 2022 r. (sygn. akt II SA/Wa 1341/22) Wojewódzki Sąd Administracyjny w Warszawie zgodził się ze stanowiskiem Prezesa UODO, które ten zajął w sprawie stosowania monitoringu. Jakie jest uzasadnienie takiego stanowiska?
Pytanie: Prezes Urzędu Ochrony Danych Osobowych zatwierdził projekt Kodeksu postępowania dotyczącego ochrony danych osobowych przetwarzanych w małych placówkach medycznych, a współtworzonego przez Porozumienie Zielonogórskie. Czy w związku z jego zatwierdzeniem mamy obowiązek go stosować jako mała przychodnia medyczna? Co zatwierdzenie takiego kodeksu oznacza w praktyce dla takich podmiotów?
Pytanie: Niektórzy pracodawcy mają obowiązek zorganizowania wyborów do rady pracowników. W związku z tym dochodzi do przetwarzania danych osobowych. Czy w takiej sytuacji należy również przekazać pracownikom klauzulę informacyjną?
Pytanie: Prowadzone jest postępowanie o zamówienie publiczne Generalnej Dyrekcji Dróg Krajowych i Autostrad na realizację budowy dróg. Wykonawca musiał założyć i prowadzić stronę WWW przedstawiającą postęp budowy. Na stronie tej są publikowane dane wykonawcy, GDDKiA, firmy – konsultanta oraz projektanta. Czy w związku z zamieszczanymi tam danymi wykonawca musi zamieścić klauzulę informacyjną na tej stronie internetowej?
Tak zwana sztuczna inteligencja (artificial intelligence, AI) to nowoczesna technologia i jako taka niesie za sobą nie tylko szanse, ale i pewne ryzyka. Wśród tych ostatnich wylicza się przede wszystkim możliwość naruszania praw przysługujących podmiotowi danych w związku z ochroną danych osobowych. Przedmiotem obaw jest tu w szczególności prawo do prywatności.
Pytanie: Jako gminny ośrodek pomocy społecznej rozliczamy program alkoholowy. W planie budżetu jest ujęcie środków dla GOPS. Rozliczanie należności z programu, faktur i innych wydatków następuje od GOPS. Członków komisji powołuje wójt. W zarządzeniu jest zapis, że wykonanie uchwały powierza się wójtowi gminy. Obecnie członkowie komisji mają upoważnienia nadane przez IOD od wójta. W chwili obecnej jest powołanych dwóch nowych członków komisji, którzy mają pełnić funkcje od 2023 roku. Czy prawidłowym działaniem jest, że upoważnienia są nadane przez wójta, czy powinny być przez kierownika GOPS? Jeśli upoważnienia powinny być nadane przez wójta, to czy między wójtem a kierownikiem GOPS nie powinna być zawarta umowa powierzenia danych osobowych? Stosownym zarządzeniem powołano zespół interdyscyplinarny, wykonanie Zarządzenia powierzono kierownikowi Gminnego Ośrodka Pomocy Społecznej. Osoby powołane do składu zespołu posiadają upoważnienia nadane przez kierownika. Czy takie działanie jest poprawne?
Pytanie: Nasza jednostka – gminny ośrodek pomocy społecznej – ma zapewnioną obsługę księgową i płacową w jednostce powołanej przez wójta – centrum usług wspólnych. Czy CUW powinien mieć zawartą z GOPS umowę powierzenia danych osobowych czy pracownicy CUW powinni mieć upoważnienia od jednostki GOPS? W regulaminie organizacyjnym GOPS jest wyszczególnione stanowisko pracy – księgowa centrum usług wspólnych.
