Kategoria: Orzecznictwo

Umowa powierzenia danych z kancelarią prawną lub radcą prawnym

Posted Redaktor serwisuPosted in Orzecznictwo, Pytania i odpowiedzi, RODO

Zgodnie z wytycznymi Urzędu Ochrony Danych Osobowych (grudzień 2020 r.), administratorzy danych osobowych nie mają obowiązku zawierania umów powierzenia danych z kancelariami prawnymi. UODO wskazuje, że kancelarie prawne są odrębnymi administratorami danych osobowych i przetwarzają dane osobowe podmiotów (klientów) w wyniku realizacji własnych, wewnętrznych procesów. W związku z powyższym dochodzi tu do udostępniania danych osobowych, […]

Czy pracodawca może żądać wyników testu na obecność wirusa SARS-COV-2 lub przeciwciał po przejściu COVID-19?

Posted Redaktor serwisuPosted in Orzecznictwo, Pytania i odpowiedzi, RODO

Analizując poniższe akty prawne nie znalazłem jednoznacznej podstawy prawnej, aby pracodawca był uprawniony do pozyskania od pracownika kopii wyniku testu na obecność wirusa SARS-COV-2 lub przeciwciał. Art. 17 obwieszczenia (1) mówi jednak, że Główny Inspektor Sanitarny oraz Wojewódzki Główny Inspektorat Sanitarny mogą w trybie administracyjnym wydawać decyzje i zalecenia, które legitymują podejmowane działania przez pracodawców. […]

Najwyższa Izba Kontroli o bezpieczeństwie informacji w jednostkach realizujących zadania publiczne

Posted Redaktor serwisuPosted in Bezpieczeństwo informacji, Orzecznictwo, RODO

Najwyższa Izba Kontroli w opracowanym przez siebie raporcie zwróciła uwagę, że podejście do bezpieczeństwa informacji tylko w kontekście ochrony danych osobowych jest niewystarczające i kierownicy jednostek realizujących zadania publiczne powinni wziąć pod uwagę rozporządzenie dotyczące Krajowych Ram Interoperacyjności (KRI) w budowaniu kompleksowego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Jednostki publiczne nie muszą się niczego obawiać jeżeli […]

Zapytania o IOD w trybie dostępu do informacji publicznej

Posted Redaktor serwisuPosted in Case study, Orzecznictwo, Pytania i odpowiedzi, RODO

W ostatnim czasie ujawniła się przynajmniej jedna kampania, w ramach której jeden wnioskodawca wysyła do wielu jednostek realizujących zadania publiczne zapytania o inspektorów ochrony danych. Zapytania przekazywane są w trybie dostępu do informacji publicznej. Przykładowe zapytanie: na podstawie art. 61 w związku z art. 8 ust. 2 Konstytucji Rzeczpospolitej Polskiej oraz art.2 ust.1 Ustawy o […]

RODO – dostęp do informacji publicznej

Posted Redaktor serwisuPosted in Case study, Orzecznictwo, RODO

Sporadycznie może się pojawić w jednostce realizującej zadania publiczne wniosek o dostęp do wewnętrznych dokumentów w trybie dostępu do informacji publicznej. Jeżeli wniosek dotyczy takich dokumentów, jak: Rejestr czynności przetwarzania; Polityka bezpieczeństwa danych osobowych; Polityka bezpieczeństwa teleinformatycznego (ew. instrukcja zarządzania systemem informatycznym); Wyniki analizy ryzyka oraz plany postępowania z ryzykiem. może zachodzić przesłanka o braku […]