Czy akty podstawowe mogą stanowić źródło obowiązku administratora, o którym mowa w art. 6 ust. 1 lit. c RODO, a jeśli tak, to w jakich sytuacjach?
Czy upoważnienia do przetwarzania danych osobowych udzielone pracownikom na podstawie ustawy z 1997 r. o ochronie danych osobowych zachowują ważność w świetle RODO?
Czy podstawą przetwarzania danych osobowych na cele przeprowadzenia konkursu jest uzasadniony interes administratora, czy też w tym zakresie zachodzi konieczność pobierania osobnych zgód na przetwarzanie danych osobowych?
W niektórych przypadkach przepisy odrębnych ustaw dotyczące działalności podmiotów regulowanych (tzw. regulacje sektorowe) mogą stanowić lex specialis wobec przepisów RODO.
1 stycznia 2019 r. weszły w życie przepisy, które wprowadziły zmianę w zasadach wypłacania wynagrodzenia. Od tej pory regułą jest wypłata wynagrodzenia na rachunek bankowy. Pracodawca musi poinformować pracownika o zmianie formy wypłaty wynagrodzenia do 22 stycznia 2019 r.
Nieprowadzenie dokumentacji pracowniczej lub zaniechania w zakresie w jej przechowywania i właściwego zabezpieczenie stanowią wykroczenie przeciwko prawom pracownika zagrożone karą grzywny od 1000 zł do 30 000 zł.
Przy wypłacie wynagrodzenia na rachunek płatniczy pracodawca musi pamiętać, że przelew dokonany na taki rachunek ma być dokonany w takim terminie, aby środki pieniężne pojawiły się na tym rachunku najpóźniej w dniu określonym jako termin wypłaty wynagrodzenia. Ważne zatem jest, aby w tym dniu pracownik mógł dysponować wynagrodzeniem (np. podjąć wynagrodzenie z banku). Samo zlecenie przelewu w tym terminie
Czy administrator ma obowiązek usunięcia danych, w tym danych wrażliwych (art. 9 RODO) oraz danych dotyczących skazań (art. 10 RODO) w przypadku, gdy dane te zostały przekazane administratorowi z własnej inicjatywy podmiotu danych, tj. bez uprzedniej wiedzy oraz sygnalizowanej przez administratora potrzeby przekazania takich danych?
Czy przedsiębiorcy zajmujący się świadczeniem usług związanych z zarządzaniem wierzytelnościami i windykacją roszczeń w imieniu i na rachunek wierzyciela, w świetle przepisów RODO, powinni być traktowani jako odrębny administrator takich danych, udostępnionych mu w celu świadczenia usługi, czy też jako podmiot przetwarzający dane osobowe powierzone przez wierzyciela?
Czy konieczne jest odebranie odrębnej zgody na podstawie przepisów prawa telekomunikacyjnego na otrzymywanie informacji handlowych w przypadku wykorzystywania kanału komunikacyjnego jakim jest telefon?
Od 25 maja 2018 roku we wszystkich krajach Unii Europejskiej obowiązuje ogólne rozporządzenie o ochronie danych osobowych 2016/679 (RODO). Jakie są najczęstsze mity związane z jego wprowadzeniem w przedsiębiorstwach?
Tak, ale może to mieć miejsce w wyjątkowych przypadkach.
Co warto zrobić wprowadzając RODO w swojej firmie?
Tak. Podmiot medyczny może wykorzystywać w swojej praktyce karty przyłóżkowe. Rezygnacja z nich jest natomiast dobrą praktyką.
Od 25 maja 2018 r. we wszystkich krajach należących do Unii Europejskiej stosowane jest rozporządzenie o ochronie danych osobowych 2016/679 (RODO). Jakie wynikają z niego zakazy dla przedsiębiorców?
Od 25 maja 2018 r. we wszystkich krajach należących do Unii Europejskiej stosowane jest rozporządzenie o ochronie danych osobowych 2016/679 (RODO). W związku z nim przedsiębiorców obowiązują konkretne prawa i obowiązki z nim związane.
Zgodnie z obowiązującymi przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta upoważnienie w danej placówce może być udzielone w dowolnej formie, a ograniczanie formy upoważnienia w regulaminach stanowi naruszenie zbiorowych praw pacjentów.
Tak. Ze względu na ograniczenie ryzyka pomyłek, oznaczenie imieniem i nazwiskiem pacjenta, gdy korzysta ze świadczenia w podmiocie leczniczym jest dopuszczalne. Dotyczy to wszystkich produktów leczniczych (w tym podawanych w kroplówkach), wyrobów medycznych i innych środków podawanych pacjentowi. Podstawą prawną przetwarzania danych osobowych w tym zakresie jest art. 9 ust. 2 lit. h RODO.
RODO przewiduje, że administrator może przetwarzać bez zgody osoby, której dane dotyczą na podstawie przesłanki tzw. uzasadnionych interesów dane osobowe celem wysyłania drogą elektroniczną informacji handlowych. Z kolei ustawa o świadczeniu usług drogą elektroniczną wymaga zgody na przesyłanie informacji handlowych drogą elektroniczną. Czy w związku z tym, z punktu widzenia RODO marketing w takich
Lekarz nie powinien na sali chorych zwracać się po imieniu i nazwisku do pacjenta. Można natomiast zwracać się do pacjenta używając chociażby zwrotu „Pan/Pani” wraz z dodaniem imienia, co jednocześnie zagwarantuje poszanowanie godności pacjenta. Wyjątkiem są przypadki, gdy lekarz nie może zidentyfikować pacjenta w inny sposób, niż poprzez użycie jego nazwiska, bądź gdy jest to konieczne dla podejmowania
Prowadzisz jednoosobową działalność gospodarczą? Jesteś pracownikiem firmy, w której nadal nie wiecie, jak wprowadzić RODO?
Nie. RODO znajduje zastosowanie do każdej rozmowy z pacjentem, której przedmiotem są dane osobowe.
W przypadku obchodów lekarskich odbywających się w bezpośrednim miejscu hospitalizacji pacjenta, należy wdrożyć odpowiednie środki zapewniające poszanowanie intymności pacjenta.
Co do zasady, przekazywanie przez personel medyczny pacjentowi informacji ujawniających dane o stanie jego zdrowia na sali wieloosobowej powinny być ograniczone do minimum niezbędnego do realizacji celu, w którym są przetwarzane („minimalizacja danych” – art. 5 ust. 1 lit. c RODO).
