Wiele problemów, z którymi mierzą się obecnie podmioty lecznicze, nie wynika wcale z wdrażania nowych obowiązków wynikających wprost z RODO, lecz właściwego stosowania dotychczasowego krajowego prawa medycznego związanego z ochroną prywatności pacjenta - piszą Paweł Kaźmierczyk i Piotr Najbuk z Kancelarii Domański Zakrzewski Palinka.

Wykonanie zamieszczonej klauzuli RODO we wniosku o przyznanie dotacji celowej z budżetu jednostki samorządowej powodowałoby, że przyznanie dotacji stałoby się niewykonalne – stwierdziło Kolegium RIO w Poznaniu.

Do Urzędu Ochrony Danych Osobowych wpłynęło już ponad 750 skarg na naruszenie przepisów i ponad 500 zgłoszeń naruszeń od administratorów. RODO wymaga, aby administrator zgłosił w ciągu 72 godzin wykryte naruszenie, jeśli uzna, że może to skutkować ryzykiem naruszenia praw lub wolności osób fizycznych.

Określenie kto w sektorze publicznym jest administratorem, wynikało z praktyki GIODO i orzecznictwa, ale stanowiska nie były jednolite – mówi dr Marlena Sakowska-Baryła, radca prawny. Jej zdaniem obecnie, wraz z RODO, odżywają „stare niezałatwione sprawy” - pojawiają się pytania o koszty, kogo pozwać, kto ma wyznaczyć IOD, ilu ma ich być i jak ich wynagradzać.

Nowy e-dowód ma w sposób jednoznaczny potwierdzać tożsamość obywatela. Ma też być bezpiecznym i bezpłatnym narzędziem do komunikacji elektronicznej z administracją, służbą zdrowia i podmiotami komercyjnymi. Nowe dowody będą wydawne od marca 2019 roku.

Część szpitali zrezygnowała z opasek u pacjentów bojąc się, że złamią przepisy RODO. Jednak nadmierne utajnienie danych może doprowadzić do pomyłki.

Nie ma przepisów, które pozwalałby kuratorom sądowym, po wejściu w życie RODO, przetwarzać dane w sprawach opiekuńczych. Sytuacje mają naprawić przepisy wdrażające - nie wiadomo jednak kiedy zostaną przyjęte.

Monitoring może być stosowany, o ile jest niezbędny do realizacji określonego celu i tylko tam, gdzie nie sięga np. oko ochrony. Ponadto nie może on naruszać prywatności mieszkańców - taką m.in. zasadę zaprezentowano podczas szkolenia zorganizowanego przez Urząd Ochrony Danych Osobowych dla sektora mieszkalnictwa.

Jak powinien być udokumentowany urlop okolicznościowy w odniesieniu do przepisów o RODO? Czy należy dostarczyć akt zgonu/urodzenia? Odpowiada ekspert Serwisu Prawa Pracy i Ubezpieczeń Społecznych.

Poszerzaniu i doskonaleniu umiejętności z zakresu zasad ochrony danych osobowych służyć mają studia podyplomowe z tego zakresu uruchomione na podstawie porozumienia zawartego pomiędzy Uniwersytetem Marii Curie-Skłodowskiej i Generalnym Inspektorem Ochrony Danych Osobowych.

Osoby biorące udział w rekrutacjach mogą liczyć na lepszą niż dotychczas ochronę danych osobowych. 25 maja aplikujący zyskali realny wpływ na to, jak długo pracodawcy będą przetwarzać ich dane osobowe oraz w jakim zakresie. Kluczowe w tym obszarze są treści klauzul informacyjnych i zgód wyrażanych na początku procesu rekrutacyjnego.

Temat RODO i monitoringu wciąż budzi wiele wątpliwości. Wszystko przez to, że ustawodawca wprowadził nowe regulacje i nie przewidział żadnego okresu przejściowego na dostosowanie się do zmian. Taki czas daje teraz pracodawcom Urząd Ochrony Danych Osobowych: do końca września.

Portale internetowe stosują różnego rodzaju triki, by wbrew wymogom wynikającym z RODO pozyskiwać nasze dane. Szereg nieprawidłowości polegających m.in. na wymuszaniu zgody, stwierdziła Fundacja Panoptykon.

Brak przepisu przejściowego w polskiej ustawie o ochronie danych osobowych sprawił, że wielu pracodawców nie wiedziało, co zrobić z monitoringiem uruchomionym przed RODO. Ministerstwo Cyfryzacji rozwiewa wątpliwości. To nieprawda, że od wejścia RODO monitoring jest nielegalny - mówi Maciej Kawecki, dyrektor Departamentu Zarządzania Danymi Ministerstwa Cyfryzacji.

Zarówno rejestr wypadków przy pracy, jak i rejestr chorób zawodowych zawierają dane osobowe, ale też dane wrażliwe.

Parlament spieszy się, żeby przyjąć nową ustawę o ochronie danych osobowych przed 25 maja, kiedy zacznie obowiązywać RODO. W kodeksie pracy pojawią się przepisy dotyczące monitoringu. Szczegółowo opisano w nich co trzeba zrobić, żeby zainstalować monitoring, ale w ekspresowym tempie prac zapomniano o tych, którzy już taki monitoring mają.

Sejm w ekspresowym tempie uchwalił ustawę o ochronie danych osobowych. Wprowadził ważną zmianę o przechowywaniu nagrań z monitoringu. Po trzech miesiącach będzie trzeba je zniszczyć. Zabezpieczył też policję przed ujawnianiem przetwarzanych danych.

Przy okazji analizy ryzyka warto stworzyć dokument zawierający zestawienie istotnych naruszeń. Nie można w nim zapomnieć o utracie danych. Zniszczenie tych, bez których nie można wydać studentowi zaświadczenia o kontynuacji nauki może być bowiem dotkliwe mówi Piotr Topolski, administrator bezpieczeństwa danych Uniwersytetu Łódzkiego w rozmowie z Jolantą Ojczyk.

W jakich sytuacjach trzeba uzyskać zgodę na przetwarzanie danych pacjenta oraz czy zgodnie z unijnym rozporządzeniem o ochronie danych osobowych (RODO) taka zgoda musi mieć wyłącznie formę pisemną tłumaczy Maciej Łokaj, radca prawny.