Sylwia Czub-Kiełczewska

Klauzula została stworzona w oparciu o przepisy dyrektywy w sprawie ochrony osób zgłaszających naruszenia prawa Unii, które na dzień tworzenia klauzuli nie zostały jeszcze implementowane do polskiego systemu prawnego. Przepisy krajowe mogą nałożyć na administratora obowiązek przyjmowania zgłoszeń w sposób zapewniający anonimowość sygnalisty. W takim wypadku klauzula nie będzie miała zastosowania.

Obecnie obowiązujące przepisy o ochronie danych osobowych nie wskazują wprost obowiązku upoważniania do przetwarzania danych osobowych. Nie oznacza to jednak, że administrator jest zwolniony z tego obowiązku. Natomiast każda osoba działająca z upoważnienia administratora i mająca dostęp do danych, przetwarza je wyłącznie na polecenie administratora

Poniżej przedstawiamy przykładowy wzór klauzuli informacyjnej w przypadku, gdy dane osobowe pacjentów są przetwarzane w związku ze świadczeniem przez podmiot leczniczy usług medycznych na odległość w postaci telemedycyny, na przykład, gdy lekarz monitoruje stan zdrowia pacjenta za pomocą kamery.

16 lipca 2020 r. Trybunał Sprawiedliwości Unii Europejskiej wydał wyrok (sprawa Schrems II), który w praktyce przekreślił dotychczasowe zasady transferu danych osobowych do USA. Jak powinna brzmieć klauzula informacyjna na profilu firmowym na Facebook'u po tym wyroku - wyjaśnia Sylwia Czub-Kiełczewska, ekspert w LEX Ochrona Danych Osobowych.

Przepisy ustawy o szczególnych rozwiązaniach związanych z zapobieganiem COVID-19 przewidują, że np. wojewoda właściwy dla siedziby administratora danych jest uprawniony do wydawania decyzji zobowiązujących objęte decyzją podmioty do wykonania jej postanowienia. Zatem jeżeli ośrodek kultury zostanie objęty decyzją, która będzie nakazywała gromadzenie wskazanych danych, wówczas będzie ona stanowiła przesłankę legalizującą przetwarzanie danych osobowych.

Jeżeli administrator jest zobligowany do wyznaczenia IOD, nie ma możliwości zawieszenia umowy bez wyznaczenia innej osoby na jego miejsce. Natomiast, jeżeli administrator nie miał obowiązku wyznaczenia IOD, ale mimo wszystko zdecydował się na takie działanie, to w momencie zawieszenia umowy powinien odwołać IOD z wyznaczonej funkcji, aż do ponownego podjęcia współpracy

Przepisy prawa nie wskazują wprost zakresu danych, jakie powinny być pozyskane od gościa hotelowego, należy przyjąć zasadę minimalizacji danych - wyjaśnia Sylwia Czub-Kiełczewska z serwisu LEX Ochrona Danych Osobowych.

Ponieważ nie ma przepisu prawa, który dawałby bezsprzecznie administratorowi uprawnienie do wprowadzania środków technicznych służących pomiarom temperatury ciała w zakładzie pracy z wykorzystaniem urządzeń termowizyjnych, należy do tego zagadnienia podejść indywidualnie, dokonując analizy procesu przetwarzania - wyjaśnia ekspert LEX Ochrona Danych Osobowych.

Rejestracja gości mieści się w prawnie uzasadnionym interesie administratora danych. Jeżeli chce on gromadzić dane kontaktowe na wypadek stwierdzenia w swoim zakładzie pracy zarażenia koronawirusem, aby mieć możliwość powiadomienia gości o możliwym zagrożeniu, dobrym pomysłem wydaje się uzyskanie danych kontaktowych

Uprawnienia pracodawcy dotyczące zakresu danych osobowych, które mogą być przez niego przetwarzane, wynikają bezpośrednio z przepisów powszechnie obowiązującego prawa. Jeżeli przepis szczególny nie nakłada na pracodawcę obowiązku pozyskania takiej informacji, to pytanie o nią pracownika jest niedozwolone.