RODO: PYTANIA I ODPOWIEDZI
Kategoria:
Incydenty i kary
Kto może zostać sygnalistą? Czy to jest osoba wyznaczona w organizacji?- Co w sytuacji, gdy incydent bezpieczeństwa dotyczy zgłoszenia, a incydenty rozpatrują inni pracownicy niż komisja?
- Jak postąpić w przypadku wniosku o przekazanie zgłoszenia w sprawie z powództwa cywilnego w przypadku np. pomówienia?
- Jak liczyć czas e-maili przychodzących w nocy lub w dni wolne od pracy?
- Co z korespondencją, która jest adresowana na nasz adres (ulica, numer firmy), ale nie zgadza się odbiorca (nazwa)? Odsyłać? Otwierać?
- Jakie są kanały zgłaszania naruszeń zgodnie z (projektem) ustawy o ochronie osób zgłaszających naruszenia prawa? Czy wystarczające jest zapewnienie jednego kanału np. drogą elektroniczną?
- Kto powinien rozpatrywać zgłoszenia dotyczące incydentów bezpieczeństwa w zakresie ochrony sygnalistów? Czy inni pracownicy niż wyznaczona do tego komisja posiadają takie uprawnienia?
- Czy naruszenia przepisów o ochronie danych osobowych, takie jak brak stosowania klauzul informacyjnych, które zostały ujawnione podczas audytu, powinny być wpisane do rejestru naruszeń?
- Czy zagubienie w organizacji zwrotnego potwierdzenia odbioru korespondencji nadanej listem poleconym do adresata (na ZPO widoczne imię i nazwisko oraz adres adresata), mamy do czynienia z naruszeniem ochrony danych?
- Jak to jest z odpowiedzialnością IOD? Mam drobny incydent związany z ochroną danych osobowych, tzn. z kalkulatora wagi naruszeń wynika, Brak obowiązku zgłaszania naruszenia - i taką rekomendację przekazałem administratorowi. Jak rozumiem, to on podejmuje
- Czy przekazywanie informacji o ciąży pracownicy pomiędzy pozostałymi pracownikami administratora stanowi naruszenie ochrony danych osobowych?
- Czy informacja podana na forum na portalu społecznościowego na temat wyników egzaminu jest naruszeniem RODO?
- Czy przesłanie pasków z wynagrodzeniem pracowniczym do osoby nieuprawnionej jest naruszeniem ochrony danych osobowych?
- Czy udostępnienie zdjęć osoby trzeciej na portalu społecznościowym jest naruszeniem RODO?
- Jakie podjąć działania w sytuacji przesłania mailingu do wielu odbiorców bez zachowania ukrytej kopii wiadomości?
- Czy podmioty publiczne podlegają obowiązkowo od 17.12.2021 ustawie o sygnalistach?
- Czy wewnętrzny system sygnalizowania musi zakładać anonimowe zgłoszenia, czy to organizacja decyduje o dopuszczeniu anonimowych zgłoszeń?
- Czy członkom komisji należy wydać oddzielne upoważnienia do przetwarzania danych osobowych w celu dotyczącym procedowania spraw/działalności komisji oraz czy realizujemy obowiązek informacyjny (art. 13 i 14 RODO)?
- Czy inspektor ochrony danych może znajdować się w zespole przyjmującym i rozpatrującym zgłoszenia?
- Jak możemy spełniać obowiązek informacyjny względem zgłoszeń otrzymanych np. drogą telefoniczną?
- Czy można zgłosić do PUODO naruszenie niekompletne, a później sukcesywnie przesyłać dalsze informacje do PUODO co do zgłoszenia?
- Czyli w Państwa opinii każde naruszenie obejmujące numer PESEL będzie do zgłoszenia i do zawiadomienia osoby?
- Czy osoby fizyczne prowadzące jednoosobową działalność gospodarczą też zalicza się do osób fizycznych?
- Co powinienem zrobić, gdy otrzymałem informację o naruszeniu ochrony moich danych osobowych?
- Czy termin na zgłoszenie naruszenia do UODO (72h) będzie liczony od daty stempla pocztowego?
- Ile czasu ma podmiot przetwarzający na powiadomienie ADO o naruszeniu ochrony danych osobowych?
- Sprawa dotyczy pracownika, list z dokumentem PIT -11 został wysłany na polecenie pracodawcy przez księgową (Rozliczenie Pit za poprzedni rok). List nie dotarł do adresata, nie wrócił do pracodawcy (zwykły list bez adresu zwrotnego), nie wiadomo kto go ode
- Jakie są kary za naruszenie RODO?
- Kiedy i komu należy zgłaszać naruszenie ochrony danych osobowych?
- Czy mamy obowiązek zgłaszania do UODO zagubienia korespondencji przez Pocztę Polską?
