Narzędzia:
Inspektor Ochrony Danych (IOD) wyznaczany jest przez administratora w ściśle określonych okolicznościach, związanych z przesłankami podmiotowymi (np. administratorem jest podmiot publiczny) lub przedmiotowymi (np. w przypadku przetwarzania na dużą skalę szczególnych kategorii danych osobowych). Przepisy RODO formułują szczególny status inspektora ochrony danych. Czy w ramach tego szczególnego statusu IOD jest chroniony przed zwolnieniem z pracy?
Dyrektywa z 10 maja 2023 r. w sprawie wzmocnienia stosowania zasady równości wynagrodzeń dla mężczyzn i kobiet za taką samą pracę lub pracę o takiej samej wartości za pośrednictwem mechanizmów przejrzystości wynagrodzeń oraz mechanizmów egzekwowania, a ostatecznie także znowelizowane (choć jeszcze nieobowiązujące) przepisy Kodeksu pracy wpływają na obowiązki pracodawcy podczas rekrutacji i zatrudnienia, w związku z wymogiem zapewnienia pewnego poziomu ich jawności? Jak w praktyce wpłynie to na sposób rekrutacji i zatrudnienia?
Przepisy o ochronie sygnalistów nałożyły na dużą grupę podmiotów obowiązek wdrożenia zasad ich ochrony, w tym wprowadzenia odpowiednich procedur zgłoszeń sygnalistów. Obowiązki pracodawców nie zakończyły się jednak na wdrożeniu wewnętrznych procedur. Analiza i ocena pierwszych wniosków ujawniła kolejne problemy związane ze stosowaniem przepisów, przede wszystkim w zakresie właściwego przygotowania się do obsługi zgłoszeń.
Stosowanie monitoringu (w tym w szczególności monitoringu wizyjnego) stało się dla wielu podmiotów koniecznością podyktowaną potrzebą ochrony osób lub mienia. Ponieważ monitoring wizyjny wiąże się z przetwarzaniem danych osobowych (wizerunek osoby fizycznej), pracodawca – administrator jest zobowiązany do wypełnienia licznych obowiązków wynikających z przepisów o ochronie danych osobowych. Czy do tych obowiązków należy również przeprowadzenie oceny skutków dla ochrony danych (DPIA)?
Pracodawca jest uprawniony do przetwarzania dość szerokiego zakresu danych osobowych pracowników (i nieco węższego zakresu danych osobowych kandydatów). Oczywiste jest, że organizacja pracy zespołu wymaga współpracy między pracownikami i rozwiązywania bieżących problemów oraz komunikacji z i między pracownikami. Czy w tym celu pracodawca może ujawniać dane osobowe innych pracowników? Czy może podać dane osobowe pracownika nieobecnego w pracy, np. z powodu choroby?
Pracodawca pozyskuje dane osobowe pracownika, przede wszystkim w oparciu o przepisy prawa pracy i w celu w nich określonym. Kto jest (lub może być) źródłem danych osobowych pracownika, pozyskiwanych przez pracodawcę? Czy pracodawca jest uprawniony do pozyskania danych o pracowniku z innych źródeł niż sam pracownik?
Podczas zatrudnienia pracodawca udostępnia pracownikowi narzędzia do wykonywania pracy, w tym np. indywidualne konto poczty elektronicznej – służbowy adres e-mail. Czy po zakończeniu stosunku pracy pracodawca może w jakikolwiek sposób z niej korzystać? Czy też prawidłowe przetwarzanie danych osobowych po zakończeniu stosunku pracy wymaga automatycznego zaprzestania przetwarzania?
Prowadzenie korespondencji przy użyciu usługi e-doręczeń staje się powoli rzeczywistością pracodawców mających status podmiotów publicznych. Jak traktować te działania w procesach przetwarzania danych osobowych?
Pytanie: Czy w umowie o dzieło, gdzie stroną jest zespół składający się z 3 osób, można wpisać adres zamieszkania każdej z tych osób? Czy jednak RODO tego zabrania? Każda z tych osób otrzyma taką samą, jednakową umowę.
Zgłaszanie naruszeń ochrony danych osobowych wymaga na pewno aktywnej współpracy administratora i osób przetwarzających pod jego nadzorem dane osobowe w organizacji (personel). W proces oceny naruszenia zaangażowany jest także inspektor ochrony danych. Jak daleko sięga wsparcie IOD? Czy powinien zgłaszać naruszenia ochrony danych w imieniu administratora, dokumentować je i podejmować działania zaradcze?
Zadaj pytanie ekspertowi i uzyskaj odpowiedź do 2 dni roboczych!
Copyright © 2024 Wszelkie prawa zastrzeżone
2024 © Wiedza i Praktyka sp. z o.o.
Obserwuj nas