Blog

Jeżeli jako biuro rachunkowe w każdym miesiącu rozliczamy faktury konkretnego klienta zawierające dane osobowe jego klientów – on przekazuje te dane w postaci dokumentów, mój pracownik je przetwarza, ja je weryfikuję i wysyłam niektóre dane do urzędu a dokumenty papierowe archiwizuję, to czy muszę ten proces opisać w rejestrze czynności tylko jednorazowo czy muszę to powtarzać i uzupełniać go analogicznie za każdym razem co miesiąc z różnymi datami?

Jednorazowo. Nie tylko w rejestrze czynności z art. 30 ust. 1 RODO, ale także w rejestrze kategorii czynności (art. 30 ust. 2 RODO) jakie firma wykonuje jako procesor dla swojego klienta, który jest ADO dla swoich klientów.

Czy obowiązek informacyjny musimy wykonać jedynie w stosunku do osób, których dane będą zbierane po 25 maja 2018, czy także w stosunku do osób, których dane zostały zebrane przed 25 maja 2018 roku ?

Istnieje stanowisko, prezentowane między innymi w jednym z komentarzy do RODO które zakłada, że obowiązek informacyjny z RODO wypełniamy tylko w stosunku do osób, których dane pozyskaliśmy przed 25 maja 2018 roku, opierające się na tym, że art. 13 RODO stanowi, że musimy przekazać wymagane informacje „podczas zbierania”, a skoro moment zebrania nastąpił jeszcze podczas …
Czytaj dalej Czy obowiązek informacyjny musimy wykonać jedynie w stosunku do osób, których dane będą zbierane po 25 maja 2018, czy także w stosunku do osób, których dane zostały zebrane przed 25 maja 2018 roku ?

Jak sformułować zgodną z RODO zgodę na przetwarzanie danych osobowych, którą klient wyrażałby w celu wykonania zawartej umowy ?

W takiej sytuacji podstawą prawną nie będzie zgoda – wszędzie tam, gdzie podanie danych jest niezbędne do zawarcia/wykonania umowy, podstawą prawną jest ta umowa, choćby jeszcze nie zawarta. Zgoda może być podstawą prawną wyłącznie tam, gdzie istnieje faktyczna dobrowolność, czyli nie uzależniamy wykonania umowy od jej udzielenia. W przytaczanej sytuacji potrzebna klauzula informacyjna, a nie …
Czytaj dalej Jak sformułować zgodną z RODO zgodę na przetwarzanie danych osobowych, którą klient wyrażałby w celu wykonania zawartej umowy ?

Tworzymy bazę naszych potencjalnych klientów poprzez zbieranie danych z internetu, jakie obowiązki wynikające z RODO powinniśmy wykonać ?

Należy zrealizować obowiązek informacyjny z art. 14 RODO – zbieranie z innych źródeł niż osoba której dane dotyczą, (a nie 13 RODO – zbieranie bezpośrednio od osoby), to, że dane osobowe pochodzą ze źródeł powszechnie dostępnych nie oznacza, że nie podlegają one pod zasady określone w RODO. To stanowisko GIODO: https://giodo.gov.pl/317/id_art/3162/j/pl  – jeszcze na podstawie …
Czytaj dalej Tworzymy bazę naszych potencjalnych klientów poprzez zbieranie danych z internetu, jakie obowiązki wynikające z RODO powinniśmy wykonać ?