Narzędzia:
Pracodawca pozyskuje dane osobowe pracownika, przede wszystkim w oparciu o przepisy prawa pracy i w celu w nich określonym. Kto jest (lub może być) źródłem danych osobowych pracownika, pozyskiwanych przez pracodawcę? Czy pracodawca jest uprawniony do pozyskania danych o pracowniku z innych źródeł niż sam pracownik?
Podczas zatrudnienia pracodawca udostępnia pracownikowi narzędzia do wykonywania pracy, w tym np. indywidualne konto poczty elektronicznej – służbowy adres e-mail. Czy po zakończeniu stosunku pracy pracodawca może w jakikolwiek sposób z niej korzystać? Czy też prawidłowe przetwarzanie danych osobowych po zakończeniu stosunku pracy wymaga automatycznego zaprzestania przetwarzania?
Prowadzenie korespondencji przy użyciu usługi e-doręczeń staje się powoli rzeczywistością pracodawców mających status podmiotów publicznych. Jak traktować te działania w procesach przetwarzania danych osobowych?
Pytanie: Czy w umowie o dzieło, gdzie stroną jest zespół składający się z 3 osób, można wpisać adres zamieszkania każdej z tych osób? Czy jednak RODO tego zabrania? Każda z tych osób otrzyma taką samą, jednakową umowę.
Zgłaszanie naruszeń ochrony danych osobowych wymaga na pewno aktywnej współpracy administratora i osób przetwarzających pod jego nadzorem dane osobowe w organizacji (personel). W proces oceny naruszenia zaangażowany jest także inspektor ochrony danych. Jak daleko sięga wsparcie IOD? Czy powinien zgłaszać naruszenia ochrony danych w imieniu administratora, dokumentować je i podejmować działania zaradcze?
Administrator, nawiązując stosunek prawny np. stosunek pracy, nadaje upoważnienia do przetwarzania danych osobowych i dopuszcza do przetwarzania osoby wchodzące w skład swojego personelu. Jak określić moment ustania upoważnienia? Czy ustanie upoważnienia na skutek rozwiązania umowy o pracę wymaga dodatkowych działań ze strony pracodawcy?
Stosowanie sztucznej inteligencji w przestrzeni publicznej wywołuje liczne obawy, np. w zakresie ochrony prywatności czy wyeliminowania z rynku pracy niektórych zawodów. Z drugiej jednak strony, użycie AI może prowadzić do usprawnienia i automatyzacji wielu procesów oraz obniżenia kosztów pracy dla pracodawców. Czy stosowanie AI w procesach rekrutacyjnych jest dopuszczalne? A jeśli tak, jakie obowiązki ma w związku z tym pracodawca (rekruter)?
Pracodawca będący jednocześnie administratorem danych osobowych odpowiada za właściwy poziom bezpieczeństwa tych danych w swojej organizacji. Oznacza to, że jego zadaniem jest wdrożenie odpowiednich środków organizacyjnych i technicznych zapewniających ochronę praw osób, których dane dotyczą (np. pracowników, klientów, użytkowników). Czy szkolenia osób przetwarzających dane osobowe są tego rodzaju obowiązkiem?
Przepisy ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich rozbudowały obowiązki związane z weryfikacją osób mających zawodowe i regularne kontakty z małoletnimi. W praktyce powstają wątpliwości co do tego, kto jest zobowiązany do takiej weryfikacji, np. w sytuacji, gdy szkoła kieruje ucznia na praktyki do określonej instytucji, w której zostaje wyznaczony opiekun praktyk. Kto jest zobowiązany do weryfikacji opiekuna – szkoła jako wysyłający na praktykę czy urząd/instytucja przyjmujący i organizujący praktykę?
Umowa powierzenia przetwarzania danych osobowych zapewnia zgodność z prawem przetwarzania dokonywanego w imieniu administratora przez podmiot przetwarzający. Czy w świetle przepisów ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich ten obowiązek może dotyczyć pracodawcy?
Zadaj pytanie ekspertowi i uzyskaj odpowiedź do 2 dni roboczych!
Copyright © 2024 Wszelkie prawa zastrzeżone
2024 © Wiedza i Praktyka sp. z o.o.
Obserwuj nas