W ramach realizacji swoich obowiązków inspektor ochrony danych może mieć dostęp do danych osobowych. Jak rozwiązać tę sytuację, gdy usługi inspektora ochrony danych świadczy podmiot zewnętrzny? Poznaj odpowiedź na to pytanie. Zobacz też, jak mogą wyglądać przykładowe postanowienia dotyczące powierzenia przetwarzania w umowie z zewnętrznym IOD.hj

Skoro umowa powierzenia przetwarzania danych osobowych jest niezbędna do realizacji umowy głównej, nie powinna zostać rozwiązana przed upływem okresu obowiązywania umowy głównej. Jeżeli jednak nie przez cały okres obowiązywania umowy głównej istnieje potrzeba przetwarzania danych osobowych, wówczas umowa powierzenia może być rozwiązana wcześniej. Mówiąc wprost: umowa powierzenia ma obowiązywać tak długo, jak długo istnieje potrzeba przetwarzania danych osobowych w związku z wykonywaniem umowy głównej.

Stworzenie prawidłowej umowy powierzenia przetwarzania danych osobowych nie jest proste. Skorzystanie ze wzoru znalezionego w Internecie i dostosowanie go do własnych potrzeb jest z pewnością jakimś praktycznym wyjściem, ale czyha tu na nas sporo pułapek. Sprawdź, jakich zapisów unikać w umowach powierzenia przetwarzania danych.

Administrator danych osobowych, procesor, audyt, podpowierzenie danych. To definicje i czynności, które szczegółowo powinny być określone w umowie powierzenia przetwarzania danych. Ma to na celu przede wszystkim prawidłowe określenie ról poszczególnych podmiotów. Szczególnie, jeśli są przekazywane kolejnej placówce czy osobie.  

Jeżeli przekazujemy innemu podmiotowi dane osobowe, a podmiot ten przetwarza je wyłącznie w celu przez nas wyznaczonym, mamy wówczas do czynienia z podmiotem przetwarzającym. Z kolei gdy podmiot ten samodzielnie określa cele przetwarzania tych danych, zyskuje on status odrębnego administratora danych, w związku z czym dochodzi do ich udostępnienia, a nie powierzenia przetwarzania. Rozróżnienie tych kwestii w praktyce bywa skomplikowane. Przedstawiamy kolejne przypadki, w których mogą wystąpić wątpliwości, czy dochodzi do udostępnienia, czy też powierzenia przetwarzania danych osobowych.

Pracownik ma prawo do zachowania tajemnicy wynagrodzenia. Natomiast związek zawodowy działający w placówce medycznej ma prawo   dostępu do określonych danych osobowych. Jednak nie jest to prawo nieograniczone. Sprawdź, jak należy postąpić, gdy związek żąda podania pewnych informacji o pracownikach. 

Administratorem danych osobowych pracowników podmiotu medycznego lub gabinetu jest placówka ochrony zdrowia. W przypadku gdy zleca ona badania swojego personelu przez dopuszczeniem do pracy, przekazuje dane jednostce wykonującej badania. A zatem czy właściwie jest udokumentować tych czynności poprzez zawarcie umowy powierzenia?  

Podniesienie prestiżu placówki poprzez podanie do publicznej informacji na stronie internetowej danych lekarzy specjalistów jest dość częstą praktyką. Nie zapominajmy jednak, że w ten sposób dochodzi do przetwarzania danych osobowych, a placówka musi wykazać, na jakiej podstawie to robi. Sprawdź, na jakich zasadach jest to możliwe.  

Na etapie postępowania rekrutacyjnego placówka, która występuję w roli pracodawcy, pozyskuje dane osobowe kandydata ubiegającego się o dane stanowisko. W tym celu składane są różnego rodzaju dokumenty. Jak należy z nimi postąpić, gdy rekrutacja już się kończy. Czy nadal można je przechowywać, a co ważniejsze czy pracodawca może przetwarzać dane osobowe pracownika, podane przez niego na etapie rekrutacji?  

Placówki medyczne bardzo często instalują kamery. Urządzenia mogą rejestrować zarówno dźwięk, jak i obraz. A zatem wizerunek każdego pacjenta, lekarza, innego personelu placówki czy osób trzecich może zostać nagrany. Tym samym dane tych osób są przetwarzane i podlegają regulacjom RODO. Oczym musisz pamiętać, instalując kamery w placówce medycznej czy gabinecie?