Odpowiadając krótko i konkretnie na pytanie, jakie niszczarki są zgodne z RODO wskazujemy: Żaden przepis prawa ani wytyczne Urzędu Ochrony Danych Osobowych nie precyzują jednoznacznie jaka niszczarka jest „zgodna z RODO”. Nie budzi wątpliwości, że zgodna z RODO będzie niszczarka o standardzie minimum poziom P-4…
Czym jest incydent i jak postępować w jego przypadku. Przedstawiamy 8 kroków postępowania w przypadku incydentu.
Pytanie: wszyscy nauczyciele przedszkola mają założone służbowe e-maile, ale nie mamy możliwości założenia służbowych e-maili dla pracowników niepedagogicznych. Chcielibyśmy zebrać od pracowników obsługi ich prywatne adresy e-mail żeby móc im wysyłać elektronicznie, np. prezentacje ze szkolenia BHP, szkolenia dotyczące PPK, informacje dotyczące organizacji pracy…
17 grudnia 2021 r. mija termin na przyjęcie przepisów krajowych implementujących dyrektywę unijną o ochronie sygnalistów[1]. Poznaliśmy istotę rozwiązań, które mają zostać przyjęte w ustawie. Zakres zgłoszeń Zakres możliwych zgłoszeń naruszeń prawa przez sygnalistów nie zostanie rozszerzony na inne obszary niż zakłada to dyrektywa. Nie jest…
Dane biometryczne są to dane osobowe, które wynikają ze specjalnego przetwarzania technicznego i dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej w taki sposób, że umożliwiają jednoznaczną identyfikację tej osoby. Przykładem są odciski palców, o ile administrator jest w stanie połączyć je z konkretną osobą – czyli dysponuje…
W kontekście ochrony danych osobowych często pojawia się pojęcie procesu przetwarzania. RODO definiuje „przetwarzanie” jako operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany (…). Szukając definicji „procesu” warto sięgnąć…
Ogłoszenie stanu epidemii w Polsce spowodowało wiele zmian w życiu codziennym, w tym również w środowisku pracy. Pracodawcy stanęli przed zadaniem zorganizowania bezpiecznych warunków pracy, a jeśli to możliwe, z uwagi na profil działalności zakładu pracy, również polecenia swoim pracownikom wykonywania pracy w trybie zdalnym….
Jak traktować osoby pracujące na podstawie umowy zlecenia lub tzw. „samozatrudnione”? Czy z takimi osobami trzeba zawrzeć umowę dotyczącą przetwarzania danych czy po prostu je upoważnić do przetwarzania? Z punktu widzenia przepisów RODO, forma prawna zatrudnienia (współpracy) ma znaczenie drugorzędne. Kluczowe jest ustalenie, czy osoba pracująca…
![Co robić z CV po zakończeniu rekrutacji? [case study]](https://coreconsulting.pl/wp-content/uploads/2020/10/xblog_cc-770x510-1-768x509.webp)
Jestem pracodawcą i szukam nowych pracowników. Co robić z CV po zakończeniu rekrutacji? Zasadniczo po ukończeniu rekrutacji CV kandydatów, którzy nie zostali zatrudnieni należałoby zniszczyć lub usunąć (i to bezzwłocznie – niedopuszczalne jest przechowywanie danych osobowych dłużej, niż uzasadnia to cel, dla którego zostały zebrane). Wyjątkiem…