WYDANIE ONLINE
W styczniu 2023 roku przedstawiono ostateczne brzmienie projektu ustawy dotyczącego ochrony sygnalistów. Znalazły się w nim także obowiązki w zakresie ochrony danych osobowych sygnalistów.
Pytanie: O ile dane osoby zmarłej nie podlegają ochronie wynikającej z przepisów RODO, o tyle nie są to jedyne dane osobowe, jakie przetwarzane są przez zarządców cmentarzy. Zarządca cmentarza czy to komunalnego, czy wyznaniowego przetwarza dane osobowe osób żyjących powiązanych z osobą zmarłą, które zakupiły miejsce grzebalne i którym zostaje wystawiony dokument sprzedaży. O czym należy pamiętać?
Pytanie: Najczęściej notariusz pozyskuje dane identyfikacyjne: imiona, nazwisko, adres zamieszkania, numer PESEL, dane osobowe rodziców, data urodzenia, miejsce urodzenia, stan cywilny, obywatelstwo, nazwa i rodzaj dokumentu tożsamości. Niejednokrotnie zachodzi konieczność przekazania notariuszowi dokładnych informacji dotyczących stanu majątkowego, jak np. o prawie własności ruchomości, własności nieruchomości. Czy jest to wystarczające do zachowania poufności przetwarzanych danych osobowych?
Pytanie: Zakład zawarł z wykonawcą umowę na przygotowanie dokumentacji projektowej dotyczącej zagospodarowania nieruchomości. W związku z powyższym wykonawca przekazał zakładowi decyzję i zaświadczenie, potwierdzające posiadanie stosownych uprawnień, które zostaną zamieszczone na stronie internetowej zakładu. W przedmiotowej dokumentacji pojawiają się jednak dane osobowe innych specjalistów branżowych, będących podwykonawcami wykonawcy, którzy w związku z uczestniczeniem w pracach projektowych również byli zobowiązani okazać się stosownymi zaświadczeniami potwierdzającymi posiadanie aktualnych uprawnień, stanowiącymi integralną część dokumentacji, które zakład również zamierza zamieścić na stronie. Czy w opisanej sytuacji zakład może zamieścić na stronie internetowej dane osobowe podwykonawców wykonawcy, pojawiające się w oświadczeniach, nie naruszając przy tym przepisów RODO?
Pracownik na podstawie Kodeksu pracy jest zobowiązany do wykonywania pracy określonego rodzaju na rzecz pracodawcy i pod jego kierownictwem. Oczywiste wydaje się, że powinien to robić trzeźwy, a pracodawca powinien być w stanie tę trzeźwość sprawdzić. Na gruncie prawnym dotychczas nie było to już jednak takie proste, a pracodawcy przez długi okres nie mogli używać alkomatu. Ten absurd właśnie dobiega końca dzięki nowelizacji Kodeksu pracy.
Pytanie: Nasza gmina przyznawała komputery dla dzieci z rodzin, które pracowały w tzw. PGR-ach. Był to projekt ministerialny. Niestety ponad 300 wniosków zostało odrzuconych. Nasi radni postanowili w ramach komisji rewizyjnej przeprowadzić analizę zasadności odrzucenia tych wniosków. Czy powinniśmy udostępnić komisji rewizyjnej wgląd do danych osobowych zawartych we wnioskach oraz załączonych dokumentach? Uważam, że nie, aczkolwiek radni nie są w stanie przeprowadzić analizy, nie mając wglądu do tych danych osobowych, aby np. sprawdzić pokrewieństwo itp.
Pytanie: Proszę o pomoc w określeniu typu relacji między podmiotami (stacje sanitarno-epidemiologicznymi), tj. czy mamy do czynienia z powierzeniem, czy udostępnieniem w procesie pobierania, przekazywania próbek i uzyskiwania z nich wyników badań/pomiarów. Powiatowe Stacje Sanitarno-Epidemiologiczne zawierają protokoły uzgodnień dotyczące badań laboratoryjnych i pomiarów, realizowanych w ramach bieżącego nadzoru sanitarnego w Państwowej Inspekcji Sanitarnej województwa. Coroczne protokoły uzgodnień mają charakter umowy ramowej na wykonywanie badań laboratoryjnych/pomiarów. Jednostkami zlecającymi badania są stacje, które nie posiadają laboratoriów, a jednostkami wykonującymi badania laboratoryjne/pomiary są stacje z akredytowanymi przez Polskie Centrum Akredytacji, laboratoriami. Wraz z protokołami uzgodnień, regulującymi kwestię organizacyjną procesu poboru próbek i przekazywania wyników, dodatkowo zawierane są umowy powierzenia przetwarzania danych osobowych przekazywanych na podstawie protokołu uzgodnień. Mam poważne wątpliwości, co do poprawności tej praktyki, gdyż uważam, że w opisanej sytuacji mamy do czynienia z udostępnieniem danych. Zatem wystarczające jest zawarcie corocznych protokołów uzgodnień, w celu ustalenia zasad wykonywania badań/pomiarów wynikających z przepisów prawa. Jak zatem właściwie postępować?
