Sztuczna inteligencja (artificial intelligence, AI) to nowoczesna technologia i jako taka niesie za sobą nie tylko szanse, ale i pewne ryzyka. Wśród tych ostatnich wylicza się przede wszystkim możliwość naruszania praw przysługujących podmiotowi danych w związku z ochroną danych osobowych. Sprawdź, jak przestrzegać prawa do prywatności.

Wśród wątpliwości dotyczących roli inspektora ochrony danych często pojawia się pytanie, czy ustanowienie IOD powoduje, że administrator ochrony danych może zapomnieć o swoich obowiązkach? Czy IOD robi to wszystko, co administrator, który nie ma IOD?

Zgodnie z przepisami RODO administrator danych osobowych powinien przetwarzać dane rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą. Czy klauzula informacyjna dla obywatela Ukrainy musi być sporządzona w języku ukraińskim?

Ustawa o ochronie sygnalistów miała wejść w życie do 17 grudnia 2021 r., ale tak się nie stało. Ureguluje ona zasady ochrony osób zgłaszających lub publicznie ujawniających informacje o naruszeniach prawa związanych z przetwarzaniem danych osobowych. Co możesz robić już dziś, aby zapewnić zgodność przetwarzania danych sygnalistów z RODO?

Czy pracowników medycznych udzielających świadczeń w SPZOZ, a zatrudnionych na podstawie umowy zlecenia, obejmuje – zgodnie z ustawą o zamówieniach publicznych – zasada ograniczonej kwoty dochodów do 130.000 zł, którą mogą zarobić w ciągu roku trwania umowy?

Komu możesz udostępniać akta osobowe pracowników, a zwłaszcza jakie dokumenty HR możesz pokazywać np. bezpośredniemu przełożonemu czy bhp-owcowi? Czy możesz im udostępnić wszystkie dokumenty z akt i innej dokumentacji pracowniczej, czy tylko niektóre?

Otrzymałeś wniosek o udostępnienie informacji na temat liczby osób zarażonych wirusem SARS-CoV-2, hospitalizowanych w Twoim podmiocie. Jak postąpić? Czy możesz podać te dane wnioskodawcy?

Stosowanie monitoringu wizyjnego, ze względu na przetwarzanie w nim danych osobowych, podlega regulacjom RODO. O czym trzeba pamiętać, instalując kamery w placówce medycznej?

Placówka medyczna zleciła naprawę komputerów pracowników. Na dyskach znajdują się ważne dane osobowe, w tym dane wrażliwe, dotyczące pacjentów. Czy w związku z tym należy zawrzeć umowę z serwisantem dotyczącą przekazania danych? 

Czy w umowie lub do umowy o świadczenie usług inspektora ochrony danych (na podstawie outsourcingu) powinny być zawarte postanowienia zgodnie z art. 28  RODO), tj. elementy umowy powierzenia? Czy też inspektor ochrony danych powinien mieć nadane upoważnienie do dostępu do danych klienta, dla którego świadczy usługi inspektora ochrony danych?