Blog

Prawo do usunięcia danych (prawo do bycia zapomnianym) nie jest prawem absolutnym, istnieje ono wyłącznie w sytuacji, gdy zostanie spełniona jedna z przesłanek wskazanych w art. 17 ust. 1 lit. a-f, np. dane osobowe nie są już niezbędne do celów, w których zostały zebrane. W przypadku relacji z klientem, podstawą prawną do przetwarzania jego danych …
Czytaj dalej Czy muszę usuwać dane gdy klient zwróci się do mnie z żądaniem usunięcia danych ? Ile czasu mam na odpowiedź ?

W jednym z pierwszych projektów nowej, krajowej ustawy o ochronie danych osobowych znajdował się przepis, który przewidywał, że przedsiębiorcy zatrudniający mniej niż 250 będą zwolnieni z realizacji, między innymi części obowiązków informacyjnych. W kolejnej wersji projektu zawężono to zwolnienie do „mikroprzedsiębiorców” a więc tych, którzy zatrudniają mniej niż 10 osób. Jednak w ostatecznej wersji projektu …
Czytaj dalej Czy przedsiębiorca zatrudniający poniżej 10 pracowników podlega pod RODO i inne przepisy o ochronie danych osobowych, czy z uwagi na ograniczoną skalę działalności jest zwolniony od obowiązku stosowania tych przepisów ?

Tak – takie osoby też powinny mieć upoważnienia – oczywiście, im na konkretnym stanowisku mniej zadań związanych z przetwarzaniem danych osobowych, tym upoważnienie może być prostsze, krótsze – najważniejsze, by jasno i precyzyjnie wskazać kto, na jakim stanowisku, do czego ma dostęp, od rzeczy bardzo prozaicznych i prostszych, po te bardziej skomplikowane. Od strony praktycznej …
Czytaj dalej Komu należy wydać upoważnienie do przetwarzania danych, czy dotyczy to także osób, które podpisują wnioski urlopowe lub np. tworzą imienne listy, harmonogramy i grafiki ?

Pojęcie zbioru danych jest szersze – chodzi kierowanie się przede wszystkim celem przetwarzania, podstawą prawną, a nie fizycznym podziałem czy odrębnością. Inaczej mówiąc – jeden zbiór danych np. zbiór danych osobowych pracowników może się składać z wielu różnych kartotek, segregatorów, programów lub aplikacji – ale to są jedynie narzędzia w ramach których zbiór danych pracowników …
Czytaj dalej Czy wykaz zbiorów danych osobowych pokrywa się z zakresem rejestru czynności przetwarzania danych?