W e-sklepie podstaw\u0105 przetwarzania danych jest umowa czyli regulamin.<\/em><\/p>\n Je\u017celi posiadam dokumenty firmy jednoosobowej, kt\u00f3ra nie odebra\u0142a swoich dokument\u00f3w np. z 2007 roku to jak mog\u0119 je „zapomnie\u0107”?<\/strong><\/p>\n Najlepiej odes\u0142a\u0107 do uprawnionej osoby, kt\u00f3ra wyst\u0105pi z \u017c\u0105daniem.<\/em><\/p>\n Co gdy wdro\u017cymy co\u015b \u017ale? Wtedy te\u017c b\u0119dzie kara?<\/strong><\/p>\n Niekoniecznie. Nale\u017cy dochowa\u0107 przy wdro\u017ceniu nale\u017cytej staranno\u015bci, ponadto organ mo\u017ce te\u017c na\u0142o\u017cy\u0107 \u015brodki administracyjne.<\/em><\/p>\n Czy to prawda, \u017ce standard niszczarki musi by\u0107 \u015bcinkowy, a paskowy ju\u017c nie?<\/strong><\/p>\n Dane powinny zosta\u0107 zniszczone w spos\u00f3b uniemo\u017cliwiaj\u0105cy identyfikacj\u0119 danych zawartych w dokumentach. Dob\u00f3r narz\u0119dzi jest efektem analizy ryzyka.<\/em><\/p>\n Czy zdj\u0119cie przedstawiaj\u0105ce wizerunek jednej lub kilku os\u00f3b to dane osobowe?<\/strong><\/p>\n Co do zasady tak, wizerunek podlega r\u00f3wnie\u017c ochronie jaki dobro osobiste oraz jest chroniony przez prawo autorskie.<\/em><\/p>\n Jak przeprowadzi\u0107 ocen\u0119 analizy ryzyka?<\/strong><\/p>\n Wytyczne GIODO w tym zakresie znajduj\u0105 si\u0119 na stronie internetowej.<\/em><\/p>\n Kary, kary, kary ……. dla firm do 20 mln Euro, ale dla organ\u00f3w pa\u0144stwowych tylko do 100 tys z\u0142 \u2013 prawda?<\/strong><\/p>\n Tak<\/em><\/p>\n Dzie\u0144 dobry, czy rozp. dot. e-privacy faktycznie wchodzi 25.05.2018 r.? Na stronie MC jest ono w fazie projektu. Prosz\u0119 o wyja\u015bnienie.<\/strong><\/p>\n Najprawdopodobniej wejdzie pod koniec tego roku.<\/em><\/p>\n Czy administratorem mo\u017ce by\u0107 osoba prawna (9sp.zo.o.) czy nale\u017cy wyznaczy\u0107 konkretn\u0105 osob\u0119?<\/strong><\/p>\n Administratorem jest wtedy sp\u00f3\u0142ka.<\/em><\/p>\n Zapomnienie-czy o konieczno\u015bci przechowywania dokumentacji a tym samych braku mo\u017cliwo\u015bci zapomnienia musimy informowa\u0107 klienta „z g\u00f3ry”?<\/strong><\/p>\n O braku mo\u017cliwo\u015bci nie, ale o okresie retencji tak.<\/em><\/p>\n Je\u017celi na stronie mojej firmy umieszczam z nazwiska i zdj\u0119cia os\u00f3b wsp\u00f3\u0142pracuj\u0105cych z moj\u0105 firm\u0105 (trenerzy, konsultanci) to czy musz\u0119 ich usun\u0105\u0107 czy posiada\u0107 pisemne zgody na umieszczanie ich na stronie?<\/strong><\/p>\n Na wizerunek ju\u017c zgodnie z obowi\u0105zuj\u0105cymi przepisami niezb\u0119dna by\u0142a zgoda, w zakresie imion i nazwisk pracownik\u00f3w nie jest konieczna zgoda takich os\u00f3b.<\/em><\/p>\n Kogo wg RODO nale\u017cy powo\u0142a\u0107 do ochrony danych, wcze\u015bniej by\u0142 ABI, Administrator, jak b\u0119dzie?<\/strong><\/p>\n B\u0119dzie administrator, w zale\u017cno\u015bci od okoliczno\u015bci IOD, ale to\u00a0 nie s\u0105 jedyne podmioty bior\u0105ce udzia\u0142 w procesie przetwarzania danych.<\/em><\/p>\n Czy prawo do bycia zapomnianym mo\u017ce si\u0119 odby\u0107 przez animizacj\u0119 danych ?<\/strong><\/p>\n Tak<\/em><\/p>\n Jak mo\u017cna zweryfikowa\u0107 \u017ce zosta\u0142o si\u0119 zapomnianym albo jak trzeba udowodni\u0107 \u017ce osoba kt\u00f3ra do nas si\u0119 zwr\u00f3ci\u0142a zosta\u0142a zapomniana ?<\/strong><\/p>\n Administrator nie jest zobowi\u0105zany tego udowadnia\u0107, ale poinformowa\u0107 osob\u0119 kt\u00f3ra za\u017c\u0105da\u0142a prawa do bycia zapomnianym o podj\u0119tych czynno\u015bciach we w\u0142a\u015bciwym terminie.<\/em><\/p>\n Dzie\u0144 dobry! Czy prowadz\u0105c firm\u0119 szkoleniow\u0105 BHP \u2013 wystawiaj\u0105c za\u015bwiadczenie o uko\u0144czeniu szkolenia – musimy mie\u0107 zgod\u0119 osoby szkol\u0105cej?<\/strong><\/p>\n Nie<\/em><\/p>\n Czy trzeba weryfikowa\u0107 wiek os\u00f3b, kt\u00f3re udzielaj\u0105 zgody na przetwarzanie danych osobowych?<\/strong><\/p>\n Tak<\/em><\/p>\n Czy b\u0119d\u0105c informatykiem czyli administratorem system\u00f3w informatycznych mog\u0119 by\u0107 inspektorem?<\/strong><\/p>\n W mojej ocenie b\u0119dzie istnia\u0142 konflikt interes\u00f3w. Zgodnie z wytycznymi Grupy Roboczej art. 29\u00a0 co do zasady b\u0119dzie istnia\u0142 w odniesieniu do kierownika IT, tym bardziej zatem w stosunku do ASI.<\/em><\/p>\n Czy jako ksi\u0119gowa w publicznej plac\u00f3wce mog\u0119 by\u0107 iodo?<\/strong><\/p>\n Co do zasady mo\u017ce istnie\u0107 konflikt interes\u00f3w.<\/em><\/p>\n Czy informatyk\/ASI mo\u017ce by\u0107 IDO? To w sumie konflikt interes\u00f3w.<\/strong><\/p>\n Takie te\u017c jest moje zdanie \ud83d\ude42<\/em><\/p>\n W plac\u00f3wkach opieku\u0144czych wymagana b\u0119dzie zgoda opiekuna na przetwarzanie danych, a co gdy opiekun nie wyrazi zgody jakie trzeba podj\u0105\u0107 kroki?<\/strong><\/p>\n Niestety nie rozumiem co macie Pa\u0144stwo na my\u015bli pod poj\u0119ciem plac\u00f3wki opieku\u0144czej, ale zgoda wcale nie jest najcz\u0119stsz\u0105 przes\u0142ank\u0105, je\u015bli podstaw\u0105 Pa\u0144stwa dzia\u0142ania s\u0105 przepisy prawa to one stanowi\u0105 podstaw\u0119.<\/em><\/p>\n Czy b\u0119d\u0105c informatykiem w pa\u0144stwowej firmie czyli administratorem system\u00f3w informatycznych mog\u0119 by\u0107 inspektorem?<\/strong><\/p>\n W mojej ocenie b\u0119dzie istnia\u0142 konflikt interes\u00f3w. Zgodnie z wytycznymi Grupy Roboczej art. 29\u00a0 co do zasady b\u0119dzie istnia\u0142 w odniesieniu do kierownika IT, tym bardziej zatem w stosunku do ASI.<\/em><\/p>\n Czy je\u015bli powstaje publiczna lista internetowa, na kt\u00f3rej u\u017cytkownicy sami z w\u0142asnej woli podaj\u0105 do publicznej wiadomo\u015bci pod w\u0142asnym wpisem na tej stronie – swoje imi\u0119, nazwisko i wojew\u00f3dztwo w kt\u00f3rym mieszkaj\u0105, to czy taki zbi\u00f3r wymaga rejestrowania bazy danych?<\/strong><\/p>\n \u017baden zbi\u00f3r nie wymaga zgodnie z RODO.<\/em><\/p>\n Monitoring przemys\u0142owy czy i ile mo\u017cemy przechowywa\u0107 nagrania i czy musimy informowa\u0107 o tym klient\u00f3w, i jak informowa\u0107.<\/strong><\/p>\n Wszystko zale\u017cy od konkretnego przypadku, a wnioski s\u0105 efektem analizy w toku wdro\u017cenia. Przepisy nie przewiduj\u0105 zwolnienia z obowi\u0105zku informacyjnego.<\/em><\/p>\n Co z formularzem kontaktowym na stronie internetowej. Czy je\u015bli sam klient chce z nami si\u0119 skontaktowa\u0107 i zostawi sw\u00f3j numer telefonu w formularzu kontaktowym to czy musimy dawa\u0107 check boxy ze zgodami na przetwarzanie danych osobowych w celu kontaktu i przedstawieniu oferty?<\/strong><\/p>\n Nie<\/em><\/p>\n Co zrobi\u0107 z danymi os\u00f3b, kt\u00f3re dobrowolnie zapisa\u0142y si\u0119 do newslettera, podaj\u0105c wy\u0142\u0105cznie sw\u00f3j adres mailowy, nie potwierdzaj\u0105c jednak (klikaj\u0105c w link w mailu) drugi raz tej zgody? Czy tak\u0105 list\u0119 mo\u017cna b\u0119dzie wykorzysta\u0107?<\/strong><\/p>\n Taki wym\u00f3g istnieje od ko\u0144ca 2014 roku i nie jest zwi\u0105zany z RODO. Najlepiej by\u0142oby pobra\u0107 zgody we w\u0142a\u015bciwy spos\u00f3b.<\/em><\/p>\n Czy gabinet dentystyczny zatrudniaj\u0105cy 10 pracownik\u00f3w i jakby nie by\u0142o przetwarzaj\u0105cy dane szczeg\u00f3lnie chronione musi powo\u0142a\u0107 IODO i prowadzi\u0107 rejestr czynno\u015bci przetwarzania?<\/strong><\/p>\n Kwestia powo\u0142ania IODO wymaga szczeg\u00f3\u0142owej analizy i poznania organizacji, natomiast rejestr czynno\u015bci przetwarzania tak.<\/em><\/p>\n Czy wizerunek to r\u00f3wnie\u017c s\u0105 dane osobowe?<\/strong><\/p>\n Tak<\/em><\/p>\n Czy procedury ochrony danych musz\u0105 by\u0107 spisane?<\/strong><\/p>\n RODO takiego wymogu nie zawiera, ale aby zapewni\u0107 zasad\u0119 rozliczalno\u015bci warto to zrobi\u0107.<\/em><\/p>\n Jak to wygl\u0105da w uczelniach wy\u017cszych?<\/strong><\/p>\n Wdro\u017cenie sk\u0142ada si\u0119 z takich samych etap\u00f3w jak w innych instytucjach.<\/em><\/p>\n Witam czy dane wra\u017cliwe powinny by\u0107 w inny spos\u00f3b ewidencjonowane?<\/strong><\/p>\n Niestety nie rozumiem pytania. RODO zawiera pewne odr\u0119bno\u015bci w stosunku do danych wra\u017cliwych, kt\u00f3re nale\u017cy wzi\u0105\u0107 pod uwag\u0119 przy wdro\u017ceniu.<\/em><\/p>\n Kto musi mie\u0107 IODO?<\/strong><\/p>\n W art. 37 RODO znajduj\u0105 si\u0119 przes\u0142anki powo\u0142ania IODO.<\/em><\/p>\n Czy otrzymane wizyt\u00f3wki od klient\u00f3w musz\u0119 chroni\u0107?<\/strong><\/p>\n Tak<\/em><\/p>\n A co z ochron\u0105 wizerunku np. w fotografii. Czy to te\u017c dane osobowe?<\/strong><\/p>\n Tak to s\u0105 dane osobowe. Ponadto wizerunek jest chroniony przez ustaw\u0119 o prawie autorskim i prawach pokrewnych.<\/em><\/p>\n Co ze szko\u0142ami i przedszkolami, jak w tych instytucjach ma wygl\u0105da\u0107 wdro\u017cenie RODO?<\/strong><\/p>\n Tak jak w ka\u017cdej innej organizacji. Ani RODO, ani projekt ustawy nie zawieraj\u0105 wy\u0142\u0105cze\u0144 w odniesieniu do szk\u00f3\u0142 i przedszkoli.<\/em><\/p>\n Prowadz\u0119 mikroprzedsi\u0119biorstwo. Co powinnam wiedzie\u0107 o RODO? <\/strong><\/p>\n Kompleksowe informacje mo\u017ce Pani uzyska\u0107 na szkoleniu, zapraszamy!<\/em><\/p>\n Czy osoba fizyczna prowadz\u0105ca dzia\u0142alno\u015b\u0107 gospodarcz\u0105 podlega pod RODO?<\/strong><\/p>\n Tak<\/em><\/p>\n Czy mo\u017cna przesy\u0142a\u0107 maile zawieraj\u0105ce dane osobowe do podmiot\u00f3w, z kt\u00f3rym wsp\u00f3\u0142pracuj\u0119? Czy te maile musz\u0105 by\u0107 zawsze szyfrowane? Kto ponosi odpowiedzialno\u015b\u0107 je\u015bli te dane z maili wyciekn\u0105?<\/strong><\/p>\n Oczywi\u015bcie mo\u017cna, decyzj\u0119 o szyfrowaniu podejmuje administrator na podstawie analizy ryzyka, to kto poniesie odpowiedzialno\u015b\u0107 zale\u017cy od tego kto jest za wyciek odpowiedzialny (maile mog\u0105 by\u0107 szyfrowane, a pracownik upowa\u017cniony do przetwarzania danych skopiuje dane i ujawni).<\/em><\/p>\n Bycie zapomnianym a kopie zapasowe – trzeba usuwa\u0107 dane? tylko jak\u2026<\/strong><\/p>\n Wszystko zale\u017cy od tego, jak s\u0105 sporz\u0105dzane kopie zapasowe.<\/em><\/p>\n W naszym podmiocie do tej pory by\u0142 ABI teraz jest powo\u0142ana inna osoba IODO. Jak p\u0142ynnie przej\u015b\u0107 z jednej funkcji do drugiej? Czy IODO trzeba zg\u0142asza\u0107\/rejestrowa\u0107? W jakim terminie?<\/strong><\/p>\n \u00a0IODO trzeba b\u0119dzie zg\u0142osi\u0107 w terminie 14 dni. Kwestia przej\u0119cia funkcji jest kwesti\u0105 organizacyjn\u0105 w Pa\u0144stwa organizacji.<\/em><\/p>\n Czy IODO mo\u017ce by\u0107 rekrutowany spo\u015br\u00f3d dotychczasowych pracownik\u00f3w tj. czy mo\u017ce to by\u0107 funkcja dodatkowa.<\/strong><\/p>\n Mo\u017ce j\u0105 pe\u0142ni\u0107 osoba dotychczas zatrudniona, musi jednak mie\u0107 mo\u017cliwo\u015b\u0107 realnego wykonywania obowi\u0105zk\u00f3w IODo co powinno by\u0107 priorytetem, nale\u017cy te\u017c wykluczy\u0107 konflikt interes\u00f3w. Grupa robocza art.29 zaleca analiz\u0119 stanowisk i ocen\u0119 w przypadku kt\u00f3rych taki konflikt b\u0119dzie istnia\u0142.<\/em><\/p>\n Jak b\u0119dzie z prawem do zapomnienia, trzeba b\u0119dzie kasowa\u0107 z dysk\u00f3w dane?<\/strong><\/p>\n Je\u017celi efektem analizy danego \u017c\u0105dania b\u0119dzie wniosek i\u017c jest ono zasadne niezb\u0119dne b\u0119dzie zrealizowanie prawa do bycia zapomnianym. Jest to mo\u017cliwe przez usuni\u0119cie lub anonimizacj\u0119 danych.<\/em><\/p>\n W jakim stopniu przepisy te dotycz\u0105 ma\u0142ych firmy prowadz\u0105cych sprzeda\u017c internetow\u0105?<\/strong><\/p>\n W ca\u0142o\u015bci, ostateczny projekt ustawy nie przewiduje ogranicze\u0144 stosowania RODO wobec przedsi\u0119biorc\u00f3w.<\/em><\/p>\n Witam, czy je\u015bli w dokumentacji technicznej projektowej za\u0142\u0105czono uprawnienia oraz OIIB, na kt\u00f3rych widnieje imi\u0119 i nazwisko oraz data i miejsce urodzenia projektanta, Zamawiaj\u0105cy mo\u017ce upubliczni\u0107 scan projektu wraz z tymi danymi jako opis przedmiotu zam\u00f3wienia?<\/strong><\/p>\n Wszystko zale\u017cy od sytuacji, czy p. taki wym\u00f3g nak\u0142adaj\u0105 na Pa\u0144stwa przepisy odr\u0119bne.<\/em><\/p>\n Prowadz\u0119 mikroprzedsi\u0119biorstwo. Co powinnam wiedzie\u0107 o RODO?<\/strong><\/p>\n Wszystko co powinna Pani wiedzie\u0107 przedstawiamy na szkoleniach, zapraszamy!<\/em><\/p>\n Przed chwil\u0105 by\u0142o \u017ce Iodo zastepuje ABI – a potem jest informacja , \u017ce Iodo jest niezale\u017cny i sprawdza administratora\u2026<\/strong><\/p>\n I jedno i drugie jest prawd\u0105.<\/em><\/p>\n Prosimy o sprecyzowanie dok\u0142adnie, kto MUSI mie\u0107 IODO.<\/strong><\/p>\n W ka\u017cdym przypadku niezb\u0119dne jest dokonanie analizy zgodnie z RODO oraz wytycznymi grupy roboczej art. 29. <\/em><\/p>\n \u00a0Co si\u0119 zmienia w wypadku prowadzenia ewidencji klient\u00f3w w formie papierowej?<\/strong><\/p>\n Konieczne b\u0119dzie jej odpowiednie zabezpieczenie, zgodnie z RODO, aby takie w\u0142a\u015bciwe zabezpieczenie dobra\u0107 nale\u017cy wykona\u0107 analiz\u0119 ryzyka.<\/em><\/p>\n Czy w ksi\u0119gowo\u015bci powinien by\u0107 rejestr przetwarzania danych?<\/strong><\/p>\n Zak\u0142adam, \u017ce ma Pani\/Pan na my\u015bli rejestr czynno\u015bci przetwarzania lub rejestr kategorii czynno\u015bci przetwarzania. Jeste\u015bcie Pa\u0144stwo obowi\u0105zani prowadzi\u0107 pierwszy rejestr w stosunku do danych kt\u00f3rych jeste\u015bcie administratorem, a drugie w stosunku do danych dla kt\u00f3rych jeste\u015bcie procesorem gdy\u017c nie przetwarzacie Pa\u0144stwo danych sporadycznie. Przyk\u0142ady w\u0142a\u015bciwych rejestr\u00f3w znajduj\u0105 si\u0119 na stronie GIODO<\/em>.<\/p>\n Czy je\u017celi pracuje jako informatyk, to mog\u0119 r\u00f3wnie\u017c pe\u0142ni\u0107 funkcj\u0119 IODO w firmie\/organizacji?<\/strong><\/p>\n Mo\u017ce istnie\u0107 konflikt interes\u00f3w.\u00a0 Zgodnie z wytycznymi Grupy Roboczej art. 29 b\u0119dzie istnia\u0142 co do zasady w przypadku kierownika dzia\u0142u IT. W odniesieniu do pracownik\u00f3w ni\u017cszego szczebla takie ryzyko r\u00f3wnie\u017c istnieje. Z ka\u017cdym razem t\u0119 kwesti\u0119 nale\u017cy przeanalizowa\u0107.<\/em><\/p>\n Czy biuro rachunkowe musi wyznaczy\u0107 personalnie odpowiednika administratora czy mo\u017ce by\u0107 tym podmiotem osoba prawna?<\/strong><\/p>\n Administratorem zgodnie z definicj\u0105 mo\u017ce by\u0107 osoba prawna, je\u015bli biuro jest osob\u0105 prawn\u0105 to biuro b\u0119dzie administratorem w stosunku do danych co do kt\u00f3rych decyduje o celach i \u015brodkach.<\/em><\/p>\n Posiadam polityk\u0119 bezpiecze\u0144stwa danych osobowych , upowa\u017cni\u0142am pracownik\u00f3w mam rejestr zbior\u00f3w danych, co nowego mam wprowadzi\u0107 w takich „starych” politykach?<\/strong><\/p>\n Na przyk\u0142ad rejestr czynno\u015bci przetwarzania.<\/em><\/p>\n \u00a0Kto mo\u017ce zosta\u0107 IODO np. w szpitalu?<\/strong><\/p>\n Osoba spe\u0142niaj\u0105ca wymagania wynikaj\u0105ce z art. 37 ust. 5 RODO, nie mo\u017ce istnie\u0107 konflikt interes\u00f3w, IOD powinien podlega\u0107 bezpo\u015brednio kierownictwu jednostki, warto si\u0119 zapozna\u0107 z wytycznymi Grupy Roboczej art. 29 w tym zakresie.<\/em><\/p>\n Co z przetwarzaniem danych osobowych os\u00f3b fizycznych sk\u0142adaj\u0105cych ofert\u0119 w przetargu?<\/strong><\/p>\n Z uwagi na wz\u00f3r, maj\u0105c podstaw\u0119 prawn\u0105 do udost\u0119pnienia danych jeste\u015bcie Pa\u0144stwo do tego uprawnieni.<\/em><\/p>\n