Source: https://iodpubliczny.pl/lista-wydan/wydanie/136?indexName=NR+15
Timestamp: 2019-12-10 08:18:05+00:00
Document Index: 62392837

Matched Legal Cases: ['art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 15', 'art. 20']

RODO w sektorze publicznym - nr NR 15
TEMAT NUMERU RODO w pomocy społecznej – najważniejsze zagadnienia
Istota funkcjonowania jednostek pomocy społecznej wiąże się z przetwarzaniem danych osobowych – przede wszystkim osób korzystających z tej pomocy. Na jakiej podstawie przetwarzać te dane? Jak zrealizować obowiązek informacyjny? Czy należy w związku z tym przeprowadzić ocenę ryzyka? Odpowiedzi na te pytania zależą od okoliczności konkretnego przypadku. Poznaj rozwiązania wybranych problemów z zakresu przetwarzania danych osobowych w pomocy społecznej.
PROBLEM Czy wójt gminy może w celu weryfikacji i ustalenia wysokości należnej opłaty za zagospodarowanie odpadami komunalnymi zobowiązać kierownika urzędu stanu cywilnego do przekazania informacji o liczbie zgonów, urodzeń, a także zameldowaniach, wymeldowaniach, zawarciu związków małżeńskich z podaniem adresu nieruchomości?
Czy zawsze można nagrywać posiedzenia gminnej komisji
PROBLEM Jak uregulować problem nagrywania – transmisji z obrad poszczególnych komisji, gdzie poruszane są tematy niepodlegające publikacji, np. dane szczególnie chronione?
Czy numery rejestracyjne pojazdu to dane osobowe
PROBLEM Po wpisaniu w parkomacie numeru rejestracyjnego pojazdu urządzenie nie tylko drukuje bilet potwierdzający opłacenie miejsca parkingowego dla konkretnego pojazdu, ale również zapisuje ten numer w swojej pamięci. Dzięki temu miejski podmiot zarządzający strefą płatnego parkowania ma dostęp do informacji, jaki pojazd parkował w danym miejscu, kiedy tam się znalazł i na jak długi czas został opłacony jego postój. Pojawia się więc obawa, że dzięki przetwarzaniu takich danych zarządca uzyskuje zbyt szeroką wiedzę na temat życia prywatnego użytkownika pojazdu – tym bardziej że przecież może on zidentyfikować właściciela pojazdu, sięgając do Centralnej Ewidencji Pojazdów i Kierowców.
Przypadkowe ujawnienie danych osobowych w mailu – co zrobić
PROBLEM Jeden z pracowników urzędu wysyłając maila do strony postępowania administracyjnego, omyłkowo wpisał inny adres mailowy. Przez co informacja trafiła nie tylko do wymaganego adresata. Czy jest to naruszenie RODO? Co należy zrobić w takiej sytuacji?
Dane wykonawcy zamówienia publicznego – poznaj podstawy przetwarzania
PROBLEM Czy zawarcie umowy z wybranym w wyniku przeprowadzenia np. przetargu nieograniczonego wykonawcą to część całej procedury przetargowej i nadal podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO? Czy może w sytuacji podpisywania umowy inna jest już podstawa i cel przetwarzania danych, tj. art. 6 ust. 1 lit. b RODO? Wówczas należy ponownie spełnić obowiązek informacyjny wobec tego wykonawcy, z którym podpisywana jest umowa? Ponadto w formularzu ofertowym zamawiający żądają podania danych kontaktowych (telefon, e-mail) samego wykonawcy lub osoby z ramienia wykonawcy do kontaktu. Czy podstawą żądania tych danych jest art. 6 ust. 1 lit. c RODO, czy też należałoby mieć zgodę na przetwarzanie danych kontaktowych? Dodatkowo skoro podstawą przetwarzania jest art. 6 ust. 1 lit. C, to niewątpliwie przysługują prawa, o których mowa w art. 15, 16 i 18 (z ograniczeniami wprowadzonymi od 4 maja 2019 r.). Czy jednak nie należy uznać, choćby hipotetycznie, że prawo do „bycia zapomnianym" również przysługuje, na podstawie art. 20 ust. 1 lit. a, d bądź e RODO?
PIP sprawdzi, czy pracodawca prawidłowo przetwarza dane pracowników
PROBLEM Czy placówka medyczna może spodziewać się kontroli ze strony Państwowej Inspekcji Pracy w zakresie przetwarzania danych pracowników oraz kandydatów do pracy? Czy nie należy to tylko do kompetencji Urzędu Ochrony Danych Osobowych? Jakie dokumenty mogą być skontrolowane?
W przypadku naruszenia ochrony danych obowiązkiem administratora danych osobowych jest niezwłoczne zawiadomienie Prezesa UODO o dokonanym naruszeniu, ale też poinformowanie o tym naruszeniu podmiotu danych – jeżeli występuje wysokie ryzyko naruszenia praw lub wolności osoby fizycznej. Niestety stosunkowo często zawiadomienia są sporządzone zbyt ogólnikowo lub są wewnętrznie sprzeczne. Jak uniknąć błędów? Warto skorzystać z rad organu nadzorczego.
Cyfryzacja, aplikacje mobilne, nowe technologie, wszechobecny postęp powodują, że również podmioty publiczne powinny dbać o cyberbezpieczeństwo. W jaki sposób? Poniższa lista kontrolna pozwala w szybki sposób zweryfikować wiedzę na ten temat oraz sprawdzić, czy wszystkie niezbędne środki bezpieczeństwa zostały wdrożone w jednostce.