Paweł Biały

Sprawdź, jakie treści umieścić w dobrze zredagowanym kodeksie postępowania RODO.

Status przedsiębiorcy korzystającego z Facebooka w celach biznesowych nie jest jednolity.

Znajomość procedury wdrażania kodeksu branżowego to nie wszystko. 

Instalacja i stosowanie monitoringu nadal wywołują wiele wątpliwości w związku z wymogami w zakresie ochrony danych osobowych. Stąd liczne błędne rozwiązania stosowane przez administratorów. Sprawdź, jakich rozwiązań unikać.

Realizując obowiązek informacyjny, ale także w innych przypadkach administrator musi podać dane kontaktowe IOD. Oznacza to zarazem konieczność zorganizowania ścieżki kontaktu z inspektorem. Sprawdź, jak zapewnić należyty kontakt z inspektorem ochrony danych.

Wielu przedsiębiorców wciąż zmaga się z prawidłową interpretacją przepisów RODO. Liczne trudności sprawia zastosowanie odpowiedniej podstawy prawnej przetwarzania danych osobowych, w stosunku do realnej potrzeby przetwarzania tych danych przez administratora danych osobowych w określonym celu. Administratorzy lub wyznaczeni inspektorzy ochrony danych, często sięgają po „zgodę” jako podstawę prawną przetwarzania danych osobowych tzw. pierwszego wyboru. Nie zawsze jest to słuszne działanie, niemniej - jeśli w istocie „zgoda” jest właściwą podstawą prawną przetwarzania danych osobowych, to pamiętać trzeba, że przepisy w ramach „zgody” wyróżniają jeszcze „wyraźną zgodę”.

Sam fakt wykonywania zadań realizowanych w interesie publicznym lub sprawowania władzy publicznej powierzonej administratorowi upoważnia tego administratora do przetwarzania danych osobowych, jeśli jest to niezbędne do wykonywania tych czynności. Kto może powołać się na tę przesłankę przetwarzania danych? W jakich przypadkach? 

RODO pozwala na przetwarzanie danych osobowych w oparciu o konieczność realizacji uzasadnionego interesu administratora ewentualnie osoby trzeciej. Mogłoby się wydawać się, że zastosowanie tej podstawy jest bardzo szerokie. Niestety tak nie jest. Do tej podstawy należy podejść ze szczególną ostrożnością, bacząc zwłaszcza na prawa i wolności podmiotu danych. 

Pomimo wielu publikacji na temat danych osobowych i ich ochrony, wielu przedsiębiorców w dalszym ciągu zmaga się z przepisami RODO oraz wszystkimi innymi, które w ochronie danych osobowych są zakorzenione. 

RODO nie nakazuje administratorom dokumentowania, że osoba wyznaczona do pełnienia funkcji inspektora ochrony danych spełnia wymagania rozporządzenia.