Przetwarzanie szczególnych kategorii danych

Szkolenie ma na celu przybliżyć zagadnienia:

przetwarzania szczególnych kategorii danych osobowych,
zautomatyzowanego przetwarzania danych i zautomatyzowanego podejmowania decyzji,
udostępniania danych.

Szkolenie jest skierowane do wszystkich pracowników przetwarzających dane w ramach organizacji Administratora i jest zakończone testem.

Organizacja Imię i nazwisko

Proszę wskazać wariant zawierający wyłącznie dane szczególnych kategorii:

stan zdrowia, odcisk palca, nazwisko,

stan zdrowia, odcisk palca, przynależność do związków zawodowych,

stan zdrowia, numer PESEL, seria i numer dowodu tożsamości.

Zautomatyzowane przetwarzanie to:

przetwarzanie danych przez człowieka,

przetwarzanie danych przez system informatyczny,

przetwarzanie danych w edytorze tekstu.

Przetwarzanie danych szczególnych kategorii jest co do zasady:

dozwolone,

dozwolone, przy zapewnieniu odpowiedniego stopnia ochrony danych,

zabronione.

Weryfikacja tożsamości osoby fizycznej nie może polegać na:

zadaniu pytania o ostatnie 5 cyfr numeru PESEL,

prośbie o potwierdzenie odczytanego numeru PESEL,

prośbie o wskazanie sygnatury postępowania.

Osobom fizycznym przysługuje prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu. Oznacza to, że:

osoba fizyczna może podlegać takim decyzjom, jeżeli zostaną spełnione ku temu przesłanki,

podejmowanie decyzji oparte o zautomatyzowane przetwarzanie jest niedozwolone,

osoba fizyczna nie powinna uzyskać automatycznej odpowiedzi na swoje pismo.

Podstawą udostępnienia danych może być:

wyłącznie przepis obowiązującego prawa,

wyłącznie wyraźna zgoda osoby, której dotyczy udostępnienie,

oba wskazane powyżej warianty są prawidłowe.

Czy pracodawca może przetwarzać dane szczególnych kategorii dotyczące pracownika?

Tak, jeżeli mieści się to w ramach realizacji obowiązków.

Tak, jeżeli uzna, że jest taka konieczność.

Tak, ale wyłącznie po uzyskaniu zgody pracownika.