Pytanie: Działamy jako holding, na który składają się 4 spółki. Chcemy wziąć udział w jednym z projektów dofinansowanym ze środków UE. Projekt będzie składany ze spółki Y i do tej spółki będzie potrzeba docelowo zatrudnienia osób z odpowiednimi kwalifikacjami. Najpierw chcemy zrobić „selekcję” pracowników pod kątem kompetencji przydatnych na potrzeby przygotowywanego projektu. Grupa pracowników typowanych ze spółki X (obecni pracownicy spółki X) będzie poproszona o złożenie CV do spółki Y (tutaj wystawimy upoważnienie do przetwarzania danych dla osób, które będą przeglądać CV, oraz przekażemy informację o przetwarzaniu danych dla pracowników, którzy złożą CV). Następnie na podstawie wskazanych informacji i kompetencji będą wytypowane do pracy osoby w spółce Y. Taki pracownik będzie później zatrudniony na umowę o pracę na część etatu w spółce X oraz na część etatu w Spółce Y. Projekt wymaga również załączenia CV wskazanych osób do projektu wymienionego wyżej. Czy takie postępowanie będzie zgodne z RODO? Czy jako podstawę prawną przetwarzania danych pracowników, którzy złożą CV do Spółki Y, można przyjąć usprawiedliwiony interes administratora?

Pytanie: Inspektor Danych Osobowych w naszej jednostce otrzymał upoważnienie do kontaktów z NASK. Gdzie powinniśmy trzymać takie upoważnienia? Czy IOD je u siebie trzyma, czy powinniśmy je mieć w rejestrze pełnomocnictw i upoważnień? Kolejną sprawą jest, że poszczególni pracownicy mają różne upoważnienia, np.: PFRON, SIO itp. Gdzie powinniśmy też takie upoważnienia trzymać? Założyć osobną teczkę na tego typu rzeczy?

 Czy z uwagi na konieczność utrzymywania stałego kontaktu z radnymi można w specjalnie przygotowanym na tę okoliczność formularzu wskazać dane typu: adres zamieszkania, numer telefonu komórkowego czy prywatny adres poczty elektronicznej? Czy ww. dane osobowe powinny być przetwarzane na podstawie zgody radnego (art. 6 ust. 1 lit. a RODO), czy też można je wywieść z treści art. 20 ust. 1 ustawy o samorządzie gminnym, który stanowi o zwoływaniu rady gminy na sesje?

 Wykonanie obowiązku polegającego na złożeniu i aktualizowaniu oświadczenia majątkowego przez ustawowo wskazane osoby pełniące funkcje publiczne stanowi przejaw realizacji konstytucyjnej zasady – jawności organów administracji publicznej. Uzasadnieniem dla tego obowiązku jest także konieczność wyeliminowania wszelkich działań korupcyjnych w sektorze publicznym, w tym również na poziomie samorządu terytorialnego. Warto przypomnieć regulacje dotyczące zasad składania i publikowania przedmiotowych oświadczeń w kontekście przetwarzania danych osobowych.

Na szczeblu unijnym postanowiono dokładniej uregulować krótkoterminowy najem lokali mieszkalnych. W najem ten często inwestują przedsiębiorcy, lokując w ten sposób wcześniej zgromadzone środki finansowe. Przyjęte w tej sprawie rozporządzenie reguluje m.in. zasady przetwarzania danych osobowych związanych z taką działalnością. Nowe przepisy są stosowane w UE od 20 maja 2026 r.

 20 maja 2024 r. w życie wejdzie unijne rozporządzenie eIDAS2. Przewiduje ono nowe narzędzie – Europejskie Portfele Tożsamości Cyfrowej, służące potwierdzaniu tożsamości online. Sprawdź, jakie będzie zastosowanie tej funkcjonalności i co to oznacza w kontekście polskiej aplikacji mObywatel.