Z treści RODO jednoznacznie wynika, że przedsiębiorstwo może być administratorem danych osobowych. Niestety powyższe zdanie jest prawdziwe pod warunkiem, że pominiemy polską wersję językową dyrektywy, która wprowadza do RODO pojęcie przedsiębiorcy.
Nawiązując do ożywionej w ostatnim okresie dyskusji na temat prawnej pozycji inspektora ochrony danych osobowych (IOD), poddaję Państwu pod uwagę kilka rozważań, dotyczących sposobu załatwiania przez IOD-a skarg podmiotów danych.
Na skutek opublikowania przez UODO najnowszego poradnika, odżyła dyskusja na temat statusu prawnego Inspektora Ochrony Danych. Treść poradnika, jak i związaną z tym wymianę zdań trudno uznać za zadowalającą...
Analiza treści art. 9 ust. 2 lit h) RODO, wymaga ustalenia, czy kodeks pracy zawiera normę o treści „każdy, kto ma dostęp do przetworzonych danych osobowych pracownika dotyczących zdrowia, jest związany obowiązkiem zachowania tajemnicy, pod rygorem odpowiedzialności karnej na podstawie art. 266 k.k.”...
Nie da się przeprowadzić poprawnej wykładni prawa, jeśli stosuje się źle przetłumaczone przepisy. A z tym mamy do czynienia w przypadku kluczowych dla przetwarzania danych o zdrowiu przepisów RODO, tj. art. 9 ust. 2 lit h) oraz 9 ust. 3...
W poprzednim wpisie starałem się dowieść, że przekazywanie lekarzowi medycyny pracy danych o zdrowiu pracownika jest obowiązkiem pracodawcy (kierownictwa zakładów pracy). Tyle tylko, że aby takie dane przekazać, trzeba je najpierw legalnie przetworzyć. Tymczasem wykazanie, że zakład pracy może przetwarzać dane wrażliwe bez zgody pracownika, oraz w przypadkach wprost niewskazanych w ustawie...
15 listopada 2024 r. odbyła się interesująca konferencja PUODO pt. „Ochrona zdrowia w zatrudnieniu a RODO”. Zabrakło jednak na niej systemowej i funkcjonalnej wykładni prawa. Bez niej często debatuje się o pozornych niedoskonałościach przepisów. Iluzją jest bowiem „praktyczne” mówienie o prawie bez ustalenia istoty instytucji prawnej...
Analiza wielu, jeśli nie większości wypowiedzi dotyczących problematyki przetwarzania danych osobowych, pokazuje, że autorzy używają zamiennie pojęć „pracodawca” i „przedsiębiorca”. W efekcie powstają trudne do zaakceptowania sytuacje prawne w kwestii dopuszczalności przetwarzania danych osobowych pracowników...
Zacznę od nieco osobistej refleksji, jaką jest moje nastawienie do wyrazu „kamerowanie”. Wydaje mi się ono niepoprawne. Słownik języka polskiego PWN je jednak notuje, więc mogę go użyć w tym tekście. Nadto, „kamerowanie” ma ten atut, że nie muszę już na wstępie posłużyć się sformułowaniem „monitoring wizyjny” – do niego przejdę dalej...
Niniejszy tekst powstał zanim Naczelny Sąd Administracyjny wydał wyrok dotyczący problemu przetwarzania danych osobowych po zakończonej rekrutacji. NSA stwierdził w nim, że pracodawca ma prawo przetwarzać dane osobowe kandydata przez okres 3 lat od dnia zakończenia rekrutacji. W czasie pisania nie znam jeszcze uzasadnienia wyroku...
