Procedury i polityki

Jak uzyskać wyraźną zgodę na przetwarzanie danych osobowych

Wielu przedsiębiorców wciąż zmaga się z prawidłową interpretacją przepisów RODO. Liczne trudności sprawia zastosowanie odpowiedniej podstawy prawnej przetwarzania danych osobowych, w stosunku do realnej potrzeby przetwarzania tych danych przez administratora danych osobowych w określonym celu. Administratorzy lub wyznaczeni inspektorzy ochrony danych, często sięgają po „zgodę” jako podstawę prawną przetwarzania danych osobowych tzw. pierwszego wyboru. Nie zawsze jest to słuszne działanie, niemniej - jeśli w istocie „zgoda” jest właściwą podstawą prawną przetwarzania danych osobowych, to pamiętać trzeba, że przepisy w ramach „zgody” wyróżniają jeszcze „wyraźną zgodę”.

Czy należy zanonimizować stare kwestionariusze osobowe

W następstwie nowelizacji Kodeksu pracy pracownicze akta osobowe niejednokrotnie zawierają tzw. nadmiarowe dane osobowe, czyli dane, których przetwarzanie nie znajduje już podstawy prawnej. Dotyczy to choćby danych osobowych zawartych w starych kwestionariuszach osobowych. Czy dane te powinny zostać poddane anonimizacji?