Joanna Łukaszyk

Pracodawca pozyskuje dane osobowe pracownika, przede wszystkim w oparciu o przepisy prawa pracy i w celu w nich określonym. Kto jest (lub może być) źródłem danych osobowych pracownika, pozyskiwanych przez pracodawcę? Czy pracodawca jest uprawniony do pozyskania danych o pracowniku z innych źródeł niż sam pracownik?

Podczas zatrudnienia pracodawca udostępnia pracownikowi narzędzia do wykonywania pracy, w tym np. indywidualne konto poczty elektronicznej – służbowy adres e-mail. Czy po zakończeniu stosunku pracy pracodawca może w jakikolwiek sposób z niej korzystać? Czy też prawidłowe przetwarzanie danych osobowych po zakończeniu stosunku pracy wymaga automatycznego zaprzestania przetwarzania?

Ustawa o ochronie sygnalistów, stosowana przede wszystkim w zakresie zgłoszeń wewnętrznych, zaadresowała część postanowień do organów przyjmujących tzw. zgłoszenia zewnętrzne. Obowiązki w zakresie funkcjonowania procedury zgłoszeń zewnętrznych funkcjonują od 25 grudnia 2024 r. Czy każdy pracodawca (np. taki, który przyjął procedurę zgłoszeń wewnętrznych) musi przyjąć procedury zgłoszeń zewnętrznych i je procedować?

Prowadzenie korespondencji przy użyciu usługi e-doręczeń staje się powoli rzeczywistością pracodawców mających status podmiotów publicznych. Jak traktować te działania w procesach przetwarzania danych osobowych?

Pytanie: Czy w umowie o dzieło, gdzie stroną jest zespół składający się z 3 osób, można wpisać adres zamieszkania każdej z tych osób? Czy jednak RODO tego zabrania? Każda z tych osób otrzyma taką samą, jednakową umowę.

Zgłaszanie naruszeń ochrony danych osobowych wymaga na pewno aktywnej współpracy administratora i osób przetwarzających pod jego nadzorem dane osobowe w organizacji (personel). W proces oceny naruszenia zaangażowany jest także inspektor ochrony danych. Jak daleko sięga wsparcie IOD? Czy powinien zgłaszać naruszenia ochrony danych w imieniu administratora, dokumentować je i podejmować działania zaradcze?

Administrator, nawiązując stosunek prawny np. stosunek pracy, nadaje upoważnienia do przetwarzania danych osobowych i dopuszcza do przetwarzania osoby wchodzące w skład swojego personelu. Jak określić moment ustania upoważnienia? Czy ustanie upoważnienia na skutek rozwiązania umowy o pracę wymaga dodatkowych działań ze strony pracodawcy?

Stosowanie sztucznej inteligencji w przestrzeni publicznej wywołuje liczne obawy, np. w zakresie ochrony prywatności czy wyeliminowania z rynku pracy niektórych zawodów. Z drugiej jednak strony, użycie AI może prowadzić do usprawnienia i automatyzacji wielu procesów oraz obniżenia kosztów pracy dla pracodawców. Czy stosowanie AI w procesach rekrutacyjnych jest dopuszczalne? A jeśli tak, jakie obowiązki ma w związku z tym pracodawca (rekruter)?

Pracodawca będący jednocześnie administratorem danych osobowych odpowiada za właściwy poziom bezpieczeństwa tych danych w swojej organizacji. Oznacza to, że jego zadaniem jest wdrożenie odpowiednich środków organizacyjnych i technicznych zapewniających ochronę praw osób, których dane dotyczą (np. pracowników, klientów, użytkowników). Czy szkolenia osób przetwarzających dane osobowe są tego rodzaju obowiązkiem?

Przepisy ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich rozbudowały obowiązki związane z weryfikacją osób mających zawodowe i regularne kontakty z małoletnimi. W praktyce powstają wątpliwości co do tego, kto jest zobowiązany do takiej weryfikacji, np. w sytuacji, gdy szkoła kieruje ucznia na praktyki do określonej instytucji, w której zostaje wyznaczony opiekun praktyk. Kto jest zobowiązany do weryfikacji opiekuna – szkoła jako wysyłający na praktykę czy urząd/instytucja przyjmujący i organizujący praktykę?