Do leasingodawcy wpłynął wniosek Urzędu Statystycznego w przedmiocie udostępnienia danych (nazw i adresów) dotyczących użytkowników pojazdów zidentyfikowanych po numerach rejestracyjnych i wylosowanych do badania TDE, które stanowią przedmiot leasingu/zastawu. Organ powołuje się na niezbędność danych do przeprowadzenia badania towarowego transportu drogowego, którego przedmiotem obserwacji jest praca przewozowa pojazdów wylosowanych na konkretny tydzień roku. Obowiązek przeprowadzenia przez ten organ badania wynika z treści Rozporządzenia, na co powołuje się w/w organ.

Spółka X współpracuje z podmiotem, który świadczy na rzecz spółki usługi prawne. Na podstawie umowy zawartej z kancelarią dwa razy w tygodniu pracownik kontrahenta przychodzi do spółki i pracuje tak, jak każda inna osoba zatrudniona w spółce (tj. ma własne biurko, komputer, dostęp do dokumentacji związanej z postępowaniami sądowymi i pozasądowymi, etc.), a w pozostałe dni tygodnia pozostaje do naszej dyspozycji, pracując ze swojego biura. Jakie środki musi podjąć spółka od strony formalnej, aby nie zarzucono udostępnienia danych osobowych osobom nieuprawnionym? Czy z prawnikiem pojawiającym się w spółce musi być zawarta np. umowa powierzenia?

Dla swoich pracowników spółka X zapewnia dodatkowe świadczenia medyczne, wykupując miesięczny pakiet (abonament) usług oferowanych przez współpracujący podmiot leczniczy. Rozliczając się z tym podmiotem spółka bierze pod uwagę liczbę pracowników zgłoszonych do dobrowolnej opieki medycznej mnożąc przez cenę miesięcznego pakietu. Czasami na fakturach wystawianych przez ten podmiot leczniczy pojawiają się imiona i nazwiska pracowników, którzy skorzystali w danym okresie z wykupionych świadczeń. Czy spółka X, jako pracodawca, może pozyskiwać takie informacje o pracowniku?

Spółka X świadczy usługi outsourcingu w konkretnej branży. W związku z dużym zainteresowaniem klientów spółka intensywnie rozbudowuje bazę kandydatów do udziału w poszczególnych projektach. Z wybranymi kandydatami są podpisywane umowy. Spółka poszukuje kandydatów wśród docelowej grupy specjalistów i często wykorzystuje strony internetowe osób fizycznych prowadzących działalność gospodarczą w branży, która spółkę interesuje. Czy spółka może wykorzystać podane na tej stronie adresy e-mail bądź numery telefonów do kontaktów z tymi osobami w celu nawiązania współpracy (preferowane są umowy B2B), poprzedzonej wcześniejszym procesem rekrutacyjnym?

Przedmiotem działalności spółki X jest świadczenie usług rekrutacyjnych. Budując bazę kandydatów spółka pozyskuje od każdej z osób zgodę na przetwarzanie danych osobowych (głównie zamieszcza ją w treści ogłoszenia, jako wzorzec). Przeglądając jednak branżowe portale spółka zwróciła uwagę na dużą ilość różnych klauzul zgody na przetwarzanie danych w celach rekrutacyjnych. Spółka nie jest pewna, która klauzula jest właściwa i nie wie jak ocenić tą, którą stosuje obecnie. Co należy brać pod uwagę w kwestii opracowania właściwej klauzuli zgody?

Spółka X jest w grupie kapitałowej jedną ze spółek zależnych, zaś podmiotem dominującym jest bank. Spółka X oraz niektóre podmioty z grupy są zobowiązane do spełnienia wymogów wynikających z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Ze względu na ciążące obowiązki oraz silnie zakorzenioną współpracę w grupie pomiędzy podmiotami grupy występuje przepływ danych, w tym danych osobowych. Na co spółka X musi zwrócić uwagę, aby pozyskiwanie danych osobowych od podmiotów z grupy kapitałowej nie naruszało zasad ochrony danych osobowych na gruncie ustawy o ochronie danych osobowych?

Instytucja finansowa musi w określonych przypadkach spełnić wymagania nałożone ustawą o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, w tym m. in. ustalić tożsamość osoby fizycznej, dokonującej transakcji oraz prowadzić rejestr transakcji. Wśród klientów instytucji finansowej są osoby fizyczne prowadzące działalność gospodarczą, więc identyfikacja osób fizycznych obejmuje także te podmioty. Instytucja kilkakrotnie modyfikowała formularz, za pomocą którego pozyskuje dane osobowe klienta. Jak należy zatem prawidłowo dokonać identyfikacji klienta?

Spółka świadczącą usługi faktoringowe posiada określoną, wewnętrzną procedurę dotyczącą informacji, jakie pozyskuje od klienta podczas zawierania transakcji wraz z etapami ich pozyskiwania. W momencie składania wniosku faktoringowego zdarza się, że klienci przedkładają kopie wyroków rozwodowych, na potwierdzenie ustania wspólności majątkowej. Czy spółka musi pozyskiwać zgody na przetwarzanie danych, zawartych w kopii takiego wyroku?

Spółka leasingowa na wstępnych etapach zawierania transakcji z klientem weryfikuje m. in. jego sytuację finansową. W tym celu pozyskuje m. in. informacje o ustroju majątkowym, tj. czy klient pozostaje we wspólności majątkowej ze swoim małżonkiem. Informacja ta jest potrzebna do oszacowania ryzyka zawieranej transakcji i warunków finansowych wnioskodawcy. Podczas rozpatrywania wniosku spółka chciałaby posiadać informacje, czy w przypadku niewypłacalności klienta będzie mogła zaspokoić swoje roszczenia z jego majątku odrębnego, czy wspólnego z małżonkiem. Czy działanie spółki leasingowej pozostaje w zgodzie z ustawą o ochronie danych osobowych?

Na zlecenie spółki X zewnętrzna firma opracuje raport, w którym zawrze informacje co do tzw. rezerwy, czyli wartości zobowiązań spółki X wobec swoich pracowników z tytułu poszczególnych świadczeń (odpraw emerytalnych i rentowych, odpraw pośmiertnych, rezerw na niewykorzystane urlopy wypoczynkowe). Raport zostanie opracowany na podstawie informacji przekazanych przez spółkę X. Firmie tej w pliku Excel spółka X nie będzie podawać imion i nazwisk pracowników, lecz informacje takie jak data urodzenia, płeć, staż pracy w spółce X. Czy przekazując zewnętrznej firmie ww. informacje dotyczące pracowników spółki X w takim zakresie, powinna być zawarta na piśmie umowa powierzenia?

W związku z tym, że podpisanie umowy faktoringowej niesie za sobą określone ryzyka przede wszystkim po stronie faktora powszechne jest przeprowadzanie szczegółowych weryfikacji przed jej podpisaniem.

Podpisanie umowy pomiędzy faktorem a faktorantem z reguły jest procesem długotrwałym wymagającym dokonania licznych analiz, w ramach których dochodzi do przetwarzania danych osobowych.

Branża faktoringowa dla wzrostu sprzedaży świadczonych usług wymaga prowadzenia szerokich kampanii marketingowych. Obserwuje się, że faktorzy prowadzą szeroką ekspansję świadczonych przez siebie usług.

Branża faktoringowa, jako jedna z najszybciej rozwijających się i najbardziej elastycznych instytucji świadczących usługi finansowe dla realizacji celów związanych z nabywaniem wierzytelności, ich finansowaniem i zarządzaniem niejednokrotnie przekazuje dane potencjalnych klientów do niezależnych instytucji finansowych.

Z opinii 8/2010 w sprawie prawa właściwego zaprezentowanej przez Grupę Roboczą ds. Ochrony Osób Fizycznych w Zakresie Przetwarzania Danych Osobowych (w skrócie: Grupa Robocza Art. 29) wynika, że określenie prawa właściwego mającego zastosowanie w odniesieniu do przetwarzania danych osobowych na mocy dyrektywy 95/46/WE w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnego przepływu tych danych ma zasadnicze znaczenie z kilku powodów.

Jeśli administrator danych ma wątpliwości dotyczące prawdopodobieństwa wystąpienia niekorzystnego wpływu na dane osobowe lub prywatność osoby, której dane dotyczą, powinien wykazać się przesadną ostrożnością i powiadomić daną osobę o naruszeniu. Zgodnie z przepisami dyrektywy 2002/58/WE o prywatności i łączności elektronicznej nie musi jednak tego robić w każdym przypadku.

Technologia rozpoznawania twarzy znalazła ogromne zastosowanie w dziedzinie usług online i usług komórkowych w celu identyfikacji i kategoryzacji osób oraz weryfikacji ich tożsamości.

W sklepach z aplikacjami przybywa ponad 1 600 nowych aplikacji dziennie, z czego przeciętny użytkownik smartfona pobiera 37 aplikacji. Dzięki nim gromadzone są różnego rodzaju informacje, np. te dotyczące lokalizacji czy dane przechowywane na urządzeniu przez osobę korzystającą z urządzenia. Powoduje to powstanie nowych kategorii ryzyka związanego z przetwarzaniem danych osób korzystających z aplikacji w telefonach czy tabletach.

Grupa Robocza ds. Ochrony Osób Fizycznych w Zakresie Przetwarzania Danych Osobowych (w skrócie: Grupa Robocza Art. 29) w opinii 05/2014 w sprawie technik anonimizacji zajęła stanowisko w sprawie procesów anonimizacji i kwestii z nią związanych.

Jednym z wiodących problemów dotyczących ochrony danych osobowych na tle norm unijnych jest kwestia anonimizacji danych i zagadnienia z nią związane.