ochrona danych osobowych

Najwięcej błędnych interpretacji przepisów ogólnego rozporządzenia o ochronie danych (RODO) jest w sektorze zdrowia – ocenia w wywiadzie dla PAP ekspert z Ministerstwa Cyfryzacji dr Maciej Kawecki. Dlatego – jak mówi – powstał poradnik, jak stosować przepisy.

Skoro prowadzący postępowanie nie ma prawa zadawać takiego pytania bezpośrednio osobie, która ma mieć status świadka, to tym bardziej nie powinno być ono jej zadawane w obecności innych osób - mówi Monika Krasińska, dyrektor Zespołu ds. Sektotra Publicznego w UODO.

W czwartej części komentarza do ustawy o ochronie danych osobowych przedstawione zostaną przepisy regulujące postępowanie administracyjne prowadzone przez prezesa UODO w sprawach naruszenia przepisów normujących tę materię. Komentarz obejmuje art. 60–70 ww. ustawy. Stanowią one w przeważającej części modyfikacje w stosunku do ogólnych zasad postępowania znanych z ustawy z 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (t.j. Dz.U. z 2017 r. poz. 1257 ze zm.). Dotyczy to przykładowo terminów załatwiania spraw czy też wysokości oraz przesłanek nakładania kar grzywny.

Zdaniem ZRP składanie kopii świadectw czy dyplomów na potrzeby uzyskiwania dofinansowań do kosztów kształcenia młodocianych narusza unijną zasadę minimalizacji danych. Wystarczyłyby zaświadczenia o zdaniu egzaminu, które zresztą i tak już dziś powinny być respektowane.

Dr Edyta Bielak-Jomaa: Bank czy operator telefoniczny ma prawo zażądać wglądu do dokumentu tożsamości, aby potwierdzić dane osoby zawierającej umowę, ale jego kserowanie nie jest niczym uzasadnione.

Samo rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych bezpośrednio wskazuje przypadki, w których warunki przetwarzania danych osobowych, w ogóle nie będą miały zastosowania. Są też dziedziny życia codziennego, które są spod RODO wyłączone na nieco innych zasadach.

Produkuję urządzenia grzewcze. Sprzedaję je m.in. w sklepie oraz za pośrednictwem internetu. Udzielam rocznej gwarancji. Dysponuję bazą klientów, a w związku z wejściem w życie RODO wysłałem im informację o przetwarzaniu ich danych osobowych. Jeden z byłych klientów zwrócił się z żądaniem usunięcia danych. Sprzedaż miała miejsce pół roku temu i była to transakcja jednorazowa. Jak powinienem postąpić z takim żądaniem?

Wcześniej jednak urząd dowie się od zainteresowanych, co wymaga wyjaśnienia. Wątpliwości, uwagi i postulaty można zgłaszać w ramach konsultacji publicznych do 17 sierpnia.

Prawo zakazuje udostępniania władzom kraju pochodzenia informacji, czy ich obywatel wystąpił o status uchodźcy – wskazuje rzecznik praw obywatelskich.

Niedopełnienie obowiązku przez administratora nie zawsze musi skończyć się karą finansową. Urząd będzie brał pod uwagę m.in. okoliczności naruszenia przepisów oraz działania podejmowane przez administratora- mówi w wywiadzie dla DGP Agnieszka Świątek-Druś, rzecznik prasowy Urzędu Ochrony Danych Osobowych

Unijne rozporządzenie daje tu kilka możliwości. A planowane zmiany, m.in. w ustawie o zakładowym funduszu świadczeń socjalnych, już wkrótce mogą te kwestie jeszcze uprościć.

Senat opowiedział się w piątek za nowelizacją prawa prasowego mającą m.in. poszerzyć prawo do udzielania informacji prasie na osoby przebywające w Polsce, a niebędące obywatelami polskimi. Ma to dostosować ustawę do zapisów konstytucji.

Czujność powinny wzbudzać np. takie sytuacje, w których prowadząca rekrutację firma prosi nas o podanie danych w zakresie wykraczającym poza przepisy kodeksu pracy - mówi w wywiadzie dla DGP Agnieszka Świątek-Druś, rzecznik UODO.

Przy organizowaniu przetargów trzeba zadbać o ochronę danych osobowych nie tylko wykonawców, lecz także podwykonawców i innych osób. Wymaga to skorelowania różnych ustaw i przepisów

W drugiej części komentarza do przepisów ustawy z 10 maja 2018 r. o ochronie danych osobowych (Dz.U. poz. 1000; dalej: u.o.d.o.) omawiamy przepisy odnoszące się do dwóch nowych instytucji, które zostały wprowadzone do porządku prawnego państw członkowskich Unii Europejskiej przez rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych (Dz. Urz. UE L119 s.1; dalej: RODO). Pierwszą z nich jest instytucja dobrowolnej certyfikacji.

Do końca czerwca do Urzędu Ochrony Danych Osobowych (UODO) wpłynęło ponad 750 skarg w związku z nieprzestrzeganiem przepisów o ochronie danych osobowych - poinformowała w środę prezes tego urzędu Edyta Bielak–Jomaa.

Chcąc odebrać nagrody o niskiej wartości, uczestnicy loterii musieli podawać nadmiarowe dane osobowe – w tym nr PESEL. Po interwencji DGP koncern obiecał jednak zmienić swoją praktykę