Pytanie: Gmina zawiera umowę na odbiór i zagospodarowanie stałych odpadów komunalnych z przedsiębiorstwem komunalnym. Umowa taka obejmuje zwykle wywóz śmieci, dostarczanie lub wymianę pojemników. W ramach takiej umowy przekazywane są dane osobowe właścicieli nieruchomości, w tym numery telefonów. Czy gmina musi w takim przypadku zawrzeć z przedsiębiorstwem usług komunalnych umowę powierzenia przetwarzania danych osobowych?

Pytanie: Pracodawca zawiera umowę z urzędem pracy o odbyciu stażu w ramach projektu aktywizacji osób bezrobotnych. Czy należy w związku z tym zawrzeć umowę powierzenia przetwarzania danych? Czy też pracodawca i urząd pracy mają status odrębnych administratorów danych osobowych?

Pytanie: Jak długo obowiązuje upoważnienie do przetwarzania danych i kiedy konieczne jest jego cofnięcie?

Pytanie: W naszej jednostce publicznej zaszła potrzeba pilnej wymiany serwera. Planujemy zainstalować wirtualny serwer w chmurze w modelu IaaS. W jaki sposób sformalizować przejście na wirtualny serwer w chmurze IaaS? Jakie wymagania RODO, KRI i dyrektywy NIS2 muszą tu zostać spełnione?

Pytanie: Czy przed rozpoczęciem obsługi kadrowej pracowników wymagana jest ocena skutków dla ochrony danych (DPIA)?

Pytanie: Jeśli dojdzie do incydentu RODO i powstanie wskutek tego szkoda, to czy ADO musi ją naprawić? Kto może domagać się odszkodowania za naruszenie RODO?

Pytanie: Czy w szkole prowadzonej przez jednostkę samorządu terytorialnego można połączyć stanowiska sekretarza szkoły i inspektora ochrony danych?

Pytanie: Czy administrator danych osobowych może zobowiązać inspektora ochrony danych do udostępnienia swojego prywatnego profilu zaufanego w celu obsługi korespondencji urzędowej za pośrednictwem skrzynki ePUAP administratora? Czy takie działanie jest zgodne z przepisami RODO oraz zasadą niezależności IOD wynikającą z art. 38 ust. 3 RODO?

Pytanie: W pracy mamy ubezpieczenie grupowe – pracownicy płacą składki. Do tego dwóch pracowników ma zawartą umowę zlecenie z ubezpieczycielem. Osoby te pobierają na druku dane pracowników i osób uposażonych – imię nazwisko, PESEL, adres zamieszkania, dane które wymagane są, aby wprowadzić do systemu ubezpieczonego, a następnie wygenerować do podpisu polisę. Czy pracownicy obsługujący ubezpieczenie powinni uzyskać zgodę na przetwarzanie danych zarówno danych pracownika (ubezpieczonego), jak i uposażonego?

Pytanie: Proszę o wzór klauzuli informacyjnej RODO dla ośrodka pomocy społecznej w związku z e-doręczeniami.

Pytanie: Na sesji rady powiatu podjęto uchwałę, na mocy której komisja rewizyjna powiatu będzie kontrolowała kompleksowo wszystkie jednostki podległe. Czy komisja rewizyjna powiatu ma do tego prawo, a jeżeli tak, to jakim dokumentem musi okazać się przed rozpoczęciem kontroli? W jakim zakresie komisja będzie mogła mieć dostęp do danych osobowych, np. czy może mieć dostęp do akt osobowych pracowników domu pomocy społecznej oraz dokumentacji medycznej mieszkańców DPS – dane szczególnej kategorii? Jakie jest umocowanie prawne komisji rewizyjnej do przeprowadzania kompleksowych kontroli w jednostkach podległych?