Obowiązek informacyjny spoczywa na administratorze wobec każdej osoby, której dane są pozyskiwane bezpośrednio. Zdarza się jednak, że dane osobowe są pozyskiwane z innych źródeł, na przykład publicznych rejestrów. Jak wtedy realizować obowiązek informacyjny? Odpowiedź znajdziesz w tym artykule.

Od 25 maja 2018 r. z uwagi rozpoczęcie stosowania nowych przepisów o ochronie danych osobowych oraz wejście w życie nowej ustawy o ochronie danych osobowych tracą moc wcześniej obowiązujące wymagania dotyczące dokumentacji przetwarzania danych osobowych – informuje Urząd Ochrony Danych Osobowych. Przekonajmy się, jak to powinno wyglądać w praktyce.

Przepisy RODO precyzują, kiedy trzeba i kiedy można wyznaczyć Inspektora Danych Osobowych. Inspektorowi można powierzyć także inne zadania, ale trzeba zadbać, żeby nie powodowały konfliktu interesów. W jaki sposób to zrobić? Odpowiedź znajdziesz w tym artykule.

Nowa ustawa o ochronie danych osobowych wprowadziła obowiązek zgłaszania inspektora ochrony danych do Prezesa Urzędu Ochrony Danych Osobowych. Zobaczmy, jak to zrobić w praktyce.

Domy pomocy społecznej przetwarzają wiele szczególnie chronionych danych, jednocześnie są zobowiązane m.in. zapewniać swoim podopiecznym możliwość korzystania z zajęć rehabilitacyjnych. W takich miejscach pojawiają się wolontariusze i przedstawiciele firm prywatnych bądź służby zdrowia, którzy np. prowadzą zajęcia rehabilitacyjne. Czy takim osobom zgodnie z RODO należy wydać upoważnienia do przetwarzania danych, czy zawrzeć z nimi umowy powierzenia przetwarzania danych?

Zgodnie z art. 15 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO) osoba, której dane dotyczą, ma prawo żądać od administratora danych dostarczenia jej kopii danych osobowych podlegających przetwarzaniu. W jaki sposób należy rozumieć pojęcie „kopia danych osobowych” w kontekście działalności placówki medycznej w odniesieniu do pracowników i pacjentów?