czy macie informację dla interesantów po 25 maja !!!!! - Świadczenia rodzinne

[ludek]

Natalia.św ma na myśli inspektora ochrony danych raczej. Administratorem danych jest właśnie ośrodek, który jest reprezentowany przez kierownika. To IOD ma być osobą z zewnątrz. Art. 13 RODO mówi, że administrator ma podać podczas zbierania danych osobowych m.in. swoje dane i dane IOD.

IOD wcale nie musi być osobą z zewnątrz. Jak najbardziej może to być dotychczasowy pracownik danej jednostki pod pewnymi warunkami. Generalnie nie powinna to być kadra kierownicza.

[ludek]

Te informacje mają być znane klientom, to jest główny warunek. Nieważne jak to zrobisz w sumie (choć zakłada się właśnie duży nacisk na prostotę, transparentność), ale musisz mieć potwierdzenie, pewność, że przekazałaś te dane danemu klientowi. Jeżeli wg szkolących wystarczy "no przecież był w Ośrodku, to musiał zerknąć na tablicę" albo "jak ma mejla, to na pewno czyta naszą stronkę", to jestem pełen podziwu.

Postawić/powiesić tabliczkę przy biurku/na monitorze itp. tak żeby przy załatwianiu sprawy sama "właziła w oczy". To powinno wystarczyć.

[kalkulator]

Na moje, tak mogła stwierdzić tylko osoba powiązana z organami władzy publicznej, ewentualnie zanim się to RODO porządnie w ogóle rozkręciło, już jest traktowane po macoszemu.

Ale niech będzie, mnie to pasuje, mniej zachodu. Tylko szum niepotrzebny wokół tego w takim razie, ale to było do przewidzenia, że organy władzy wymiękną w temacie.

[jasiak]

czyli dawać taką informację czy nie dawać do podpisu ?

[kalkulator]

Tak.
No chyba że nie.

Wszystko zależy niestety od wyniku, trzeba to analizować od końca.

Jeżeli przyjdzie skarga, że nie poinformowałaś o celach przetwarzania danych czy czymkolwiek i klient się oburzy, że np. wystąpiłaś do pracodawcy o dochód z miesiąca, to przyjdzie kontrola i jedyne co będziesz mogła powiedzieć to to, że była informacja na gazetce. Same sobie odpowiedz na pytanie, czy nadzorca da wiarę temu, że skutecznie poinformowałaś klienta.

Niestety nie odpowiem ostatecznie, bo mój kontakt z RODO urwał się po konferencji z dnia 7 lutego w Warszawce, gdzie m.in. szeroko omawiano jak zwięźle, a jednocześnie zrozumiale zewrzeć te wszystkie informacje dla klienta. Na szkoleniu, 13 kwietnia - Mazurkiewicz, mówiono, że trzeba przekazać informacje z pkt 13 i 14 RODO każdemu z osobna przynajmniej raz. Nie wiem czy weszła jakaś polska instrukcja, która odciąża urzędy, ale jeżeli nie, to raczej bym szedł w stronę informowania klientów indywidualnie.

Ostatecznie jest to problem administratora i inspektora danych osobowych, co on postanowi, jego wola. Miałem nim być ale nie będę, więc odpuściłem temat.

Po kontakcie z GIODO dostałem informacje, że między 25 kwietnia a 25 maja będą na ich stronie dostępne nagrania ze szkoleń dla poszczególnych grup zawodowych - w tym dla OPSów z grudnia 2017. Jeszcze tam nie zaglądałem, ale może warto poszukać materiałów.

[jasiak]

Tak.
No chyba że nie.

hehe