Patrycja Kaczmarczyk-Hap

 W dobie postępującej cyfryzacji coraz częściej wykorzystuje się pocztę elektroniczną do załatwiania spraw wymagających przesłania dokumentów zawierajacych dane osobowe czy inne informacje poufne. Korespondencja mailowa to narzędzie komunikacji zarówno w działalności podmiotów sektora prywatnego, jak i tych wykonujących zadania publiczne. Mając to na uwadze, należy zadbać o dobór i wdrożenie właściwych rozwiązań zapewniających ochronę przesyłanych danych.

Utworzenie jednostek pomocniczych takich jak sołectwo ma na celu wsparcie gminy w realizacji zadań o charakterze samorządowym. Zgodnie z zasadą pomocniczności sołtys jako organ wykonawczy sołectwa wykonuje szereg działań wskazanych w przyjętym statucie oraz zleconych w drodze uchwały rady gminy. W związk z takimi zadaniami jak doręcznie korespondencji czy decyzji podatkowych wiąże się konieczność przekazania danych osobowych będących w posiadaniu i dyspozycji właściwych organów gminy. Konieczne wydaje się szczegółowe omówienie reguł, zasad i zakresu przekazywania tych danych.

 Wykluczone jest domniemywanie zgody na przetwarzanie danych wrażliwych. Oświadczenie o zgodzie na przetwarzanie danych osobowych szczególnej kategorii musi wprost wskazywać, że osoba je składająca zaakceptowała przetwarzanie danych wrażliwych. Nie wchodzi więc w grę zgoda przez milczenie.

 Kodeks postępowania RODO dla sektora ochrony zdrowia przeznaczony jest dla podmiotów wykonujących działalność leczniczą niezależnie od systemu finansowania – zarówno publicznych, jak i niepublicznych. Jak już wskazano, założeniem twórców kodeksu jest wsparcie większych placówek medycznych typu szpitale.

 Wchodząca w życie 24 września ustawa o sygnalistach zobowiązuje szereg podmiotów do wdrożenia specjalnych procedur dotyczących przyjmowania zgłoszeń o naruszeniu prawa lub o dużym prawdopodobieństwie naruszenia w organizji, z którą zgłaszający jest związany zawodowo. Ustawa zapewnia także szeroką ochronę osób zgłąszajacych naruszenia – sygnalistów.

Na jakiej podstawie prawnej urząd może ujawnić w Biuletynie Informacji Publicznej imiona i nazwiska koordynatora miejskiego ds. informatyki oraz operatorów informatycznej obsługi obwodowych komisji wyborczych? Z takim zagadnieniem spotkał się jeden z czytelników. Sprawdźmy, jak rozwiązać tę sytuację.

Wskazanie, czy dany podmiot powinien być administratorem, czy też podmiotem przetwarzającym, nie zawsze jest takie oczywiste. Z pomocą przychodzi tu Europejska Rada Ochrony Danych.

Oświadczenie o zgodzie na przetwarzanie danych szczególnej kategorii – jaka forma i treść?

Jak skutecznie zapamiętać hasło, czy warto ewidencjonować hasła i jak je chronić?

Zalegające pliki dokumentów w podajniku drukarki, wnioski klientów z danymi osobowymi leżące na biurku, a obok nich lista płac pracowników – to tylko przykładowy obraz, jak nie powinno wyglądać miejsce pracy.