- WSZYSTKIE
- 2020
- 2019
- 2018
- 2017
- 2016
Spis treści wydania drukowanego
Temat numeru
Jak uzyskać wyraźną zgodę na przetwarzanie danych osobowych
Wielu przedsiębiorców wciąż zmaga się z prawidłową interpretacją przepisów RODO. Liczne trudności sprawia zastosowanie odpowiedniej podstawy prawnej przetwarzania danych osobowych, w stosunku do realnej potrzeby przetwarzania tych danych przez administratora danych osobowych w określonym celu. Administratorzy lub wyznaczeni inspektorzy ochrony danych, często sięgają po „zgodę” jako podstawę prawną przetwarzania danych osobowych tzw. pierwszego wyboru. Nie zawsze jest to słuszne działanie, niemniej - jeśli w istocie „zgoda” jest właściwą podstawą prawną przetwarzania danych osobowych, to pamiętać trzeba, że przepisy w ramach „zgody” wyróżniają jeszcze „wyraźną zgodę”.
Artykuły
Jak długo przechowywać dane osobowe z procedury naboru
Zatrudnianie pracowników samorządowych na stanowiskach urzędniczych wymaga przeprowadzenia procedury naboru. Sprawdź, jak długo i na jakiej podstawie prawnej należy przechowywać dane osobowe kandydatów do pracy pozyskane w wyniku przeprowadzonego konkursu na stanowisko urzędnicze w podmiocie publicznym.Konkurs na dyrektora szkoły – czy konieczne jest upoważnienie komisji do przetwarzania danych
Powołanie na stanowisko dyrektora szkoły lub placówki oświatowej wymaga przeprowadzenia konkursu z udziałem komisji konkursowej składającej się z przedstawicieli różnych podmiotów. Sprawdź, czy przedstawiciele komisji konkursowej powinni zostać upoważnieni do przetwarzania danych osobowych kandydatów na dyrektora.Jak przygotować skargę do prezesa UODO
Jeżeli uważamy, że przetwarzanie naszych danych osobowych odbywa się niezgodnie z przepisami – wówczas możemy skierować skargę do prezesa Urzędu Ochrony Danych Osobowych.Problem z obowiązkiem informacyjnym? Sprawdź, kiedy możesz powołać się na niewspółmiernie duży wysiłek
Nie zawsze spełnienie obowiązku informacyjnego względem podmiotu danych jest konieczne. W przypadku gdy dane osobowe zostały pozyskane od innej osoby niż podmiot tych danych, administrator może bowiem powołać się na przesłankę niewspółmiernie dużego wysiłku.Dowiedz się, jak wyodrębnić ryzyka w twojej organizacji
RODO ani inne przepisy nie narzucają przyjęcia konkretnej metodyki identyfikacji i oceny ryzyka. Administrator danych osobowych powinien więc, działać według istniejących norm (np. PN-ISO/IEC 27005).
Aktualnie przeglądasz
Numer 40, wrzesień 2019 - Nr 40