RODO

Zdarza się, że niektóre lokale należące do wspólnot mieszkaniowych są lokalami komunalnymi. Niekiedy pojawia się konieczność usunięcia awarii w takim lokalu, a w związku z tym konieczność przekazania danych osobowych najemców tych lokali. W praktyce mogą pojawić się wątpliwości, czy w takiej sytuacji urząd gminy powinien zawrzeć ze wspólnotą umowę powierzenia, czy wystarczy zgoda najemców. Rozwiewamy je w tej poradzie.

Administratorzy danych często z własnej inicjatywy decydują się na poddanie badaniu audytorskiemu w zakresie zgodności prowadzonej przez nich działalności z obowiązującymi przepisami, normami czy standardami. Niejednokrotnie z mocy samego prawa podlegają zewnętrznemu, obligatoryjnemu audytowi np. w zakresie gospodarki finansowej czy wykonania budżetu. Czy zewnętrzny audytor powinien posiadać upoważnienie do przetwarzania danych? O czym warto pamiętać w przypadku przeprowadzania audytu przez podmioty zewnętrzne?

Duża konkurencja wśród serwisów internetowych sprawia, że poszukują one coraz to nowych form przyciągnięcia klientów oraz uhonorowania dotychczasowych. Popularnym rozwiązaniem w tym zakresie jest organizacja konkursów z nagrodami. Trzeba jednak pamiętać, aby przetwarzanie danych osobowych było zgodne z  przepisami. O tym, ja kto zrobić przeczytasz w tym artykule.

Rozporządzenie o ochronie danych osobowych nakłada na inspektora ochrony danych (IOD) między innymi obowiązek monitorowania zgodności przestrzegania przepisów o ochronie danych osobowych (wynikający z art. 39 ust. 1 lit. b RODO), jednak nie wyjaśnia, w jaki sposób IOD powinien taki obowiązek zrealizować. RODO nie wskazuje również, w jaki sposób administrator powinien rozliczyć inspektora z realizacji tego obowiązku.

Ogólne rozporządzenie o ochronie danych, które jest stosowane od 25 maja 2018 r. nie nakłada na administratora danych wprost obowiązku prowadzenia dokumentacji przetwarzania danych osobowych. Jednakże wskazuje, że administrator musi wdrożyć odpowiednie środki techniczne i organizacyjne, aby skutecznie chronić dane osobowe. Wymogi w zakresie środków ochrony danych osobowych są daleko bardziej restrykcyjne niż w przypadku polskich regulacji. Jak zatem zapewnić bezpieczeństwo systemów informatycznych?