RODO

W firmach pojawiają się pomysły na wykorzystanie całkowicie zautomatyzowanych systemów rekrutacji oraz oceny pracowników. Unijne przepisy o ochronie danych osobowych to dopuszczają, ale zarazem znacznie utrudniają

Przypomnijmy, znowelizowane przepisy rozporządzenia o ochronie danych obowiązują od 4 maja 2019 r., ale nie wszyscy przedsiębiorcy zdają sobie sprawę z konsekwencji jakie grożą za naruszenie ustawy o RODO.

Dr Maciej Kawecki: Przygotowujemy pakiet 54 zmian, który usunie podstawowe bariery dla rozwoju IoT w wielu przepisach sektorowych. Osobnej ustawy tworzyć nie będziemy

UODO i UKE próbują przekonać branżę pocztową, by opracowała i przyjęła kodeks dobrych praktyk wyznaczający zasady m.in. zawiadamiania nadawców listów o zdarzeniach ocenianych jako naruszenie bezpieczeństwa danych osobowych. Jest to szczególnie ważne w przypadku listów zwykłych Poczty Polskiej, a ta raczej nie jest przychylna wprowadzaniu zmian. To problem dla przedsiębiorców nadających nierejestrowane przesyłki, które zawierają dane osobowe (np. medyczne). W przypadku zaginięcia tego typu korespondencji, to oni mają obowiązek zgłoszenia naruszenia bezpieczeństwa danych osobowych. Rzecz w tym, że nie mogą tego zrobić, dopóki Poczta Polska nie powiadomi ich o tego typu zdarzeniu, a z tym jest kłopot.

W obecnym stanie prawnym pracodawcy nie mogą samodzielnie prowadzić kontroli stanu trzeźwości pracowników. Przesądza o tym brzmienie ustawy o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi – wskazał w czwartek Urząd Ochrony Danych Osobowych.

Rozliczenie za wykonanie usług z zakresu medycyny pracy nie może wskazywać, jakie badania przeprowadzono konkretnemu zatrudnionemu. Potwierdza to UODO.

W poprzednim wydaniu „Kadr i płac” pisaliśmy o tym, kto i na jakiej podstawie może przekazać dane członka rodziny na potrzeby zakładowego funduszu świadczeń socjalnych. Czy w sytuacji, gdy przyznanie świadczenia zależy od sytuacji rodzinnej i materialnej, dane dotyczące członka rodziny pracownika może podać sam zatrudniony czy tylko ów członek rodziny? Nie było to do końca jasne, zwłaszcza w kontekście ostatniej zmiany przepisów.

W ostatnim czasie pojawiło się kilka wypowiedzi, które są niebezpieczne dla milionów ludzi pracujących i żyjących w Polsce. Na tę sytuację składa się w pierwszej kolejności bardzo słabej jakości nowelizacja kodeksu pracy, dotycząca przetwarzania danych osobowych, w tym warunków pozyskiwania zgody na przetwarzanie danych wrażliwych (art. 221b k.p.).

Sam numer działki może stanowić dane osobowe, gdyż stosunkowo łatwo ustalić, do kogo ona należy. Nie stoi to jednak na przeszkodzie udostępnieniu informacji publicznej, która takie numery zawiera. Dane te trzeba po prostu wcześniej zanonimizować – orzekł krakowski sąd.

Media społecznościowe są kochane przez ludzi na całym świecie. Według badania „Digital 2019” mają one prawie 3,5 mld globalnych użytkowników – w tym 462,5 mln w Europie. Co ciekawe, serwisy te wiedzą o nas znacznie więcej, niż byśmy chcieli. Wielu z nas nawet nie zdaje sobie sprawy z tego, że nasze zachowania są analizowane. Głównie po to, aby umożliwić precyzyjny dobór reklam w zależności od zainteresowań. Ekspert ODO 24 przeanalizował popularny Instagram pod kątem gromadzenia danych osobowych. Czy osoby z niego korzystające mają się czego obawiać?

Nie ma przepisów, które regulują to wprost. Nie ulega jednak wątpliwości, że taka dokumentacja zawiera dane osobowe. A wówczas okres jej przechowywania nie jest nieograniczony – musi być zgodny z RODO. Dlatego tym razem o wyjaśnienia poprosiliśmy Urząd Ochrony Danych Osobowych.

Organizacja zakładowa, zbierając dane osobowe, staje się ich administratorem, a więc ciąży na niej obowiązek informacyjny wobec pracowników. Musi również zwracać uwagę na to, by nie żądać informacji ponadwymiarowych

Uczniowie składający wnioski do szkół są zmuszani do drukowania setek tysięcy kartek papieru w imię obowiązku informacyjnego wynikającego z RODO. Zupełnie niepotrzebnie.