Które z niewiadomych GDPR nurtują Państwa najbardziej?

Request edit access

JavaScript isn't enabled in your browser, so this file can't be opened. Enable and reload.

Które z niewiadomych GDPR nurtują Państwa najbardziej?

Czekamy na Państwa opinie o kwestiach konsultowanych przez GIODO: profilowanie, zgody i obowiązki notyfikacyjne.

Przygotujemy dla Państwa analizę tematów, które wywołają największą dyskusję.

Zapraszamy do z wypełniania ankiety do końca czerwca 2017.

Sign in to Google to save your progress. Learn more

PROFILOWANIE

Czy działania marketingowe podjęte w wyniku profilowania mogą opierać się na prawnie uzasadnionym interesie ADO? Czy konieczna jest w tym względzie odrębna zgoda? *

Interesuje mnie

Nie interesuje mnie

Czy w ogóle kierowanie marketingu bezpośredniego (w oparciu o profilowanie) może zostać zakwalifikowane jako zautomatyzowane podejmowanie decyzji? *

Interesuje mnie

Nie interesuje mnie

Czy - przyjmując, że marketing bezpośredni może być kwalifikowany w pewnych sytuacjach jako zautomatyzowane podejmowanie decyzji – możliwe jest przetwarzanie danych na potrzeby wysyłania informacji handlowych w oparciu o jedną zgodę? Czy w takiej sytuacji zgoda na profilowanie zawsze powinna być odrębnym oświadczeniem? *

Interesuje mnie

Nie interesuje mnie

ZGODY

Czy cofnięcie zgody użytkownika na przetwarzanie danych osobowych, powinno skutkować usunięciem danych również z kopii zapasowych systemów informatycznych (backup copy)? *

Interesuje mnie

Nie interesuje mnie

Czy możliwe jest przechowanie danych osobowych na potrzeby stworzenia wewnętrznej listy osób, które wycofały zgody na przetwarzanie danych, jako dokumentację wycofanych zgód oraz zapobieżenie przetwarzaniu danych tej osoby w celach, na których zgodę wycofała? *

Interesuje mnie

Nie interesuje mnie

Czy dopuszczalne będzie zbieranie w jednej klauzuli kilku oświadczeń, których przedmiotem jest wyrażenie zgody na przetwarzanie danych? *

Interesuje mnie

Nie interesuje mnie

Czy wyraźne działanie potwierdzające w przypadku zgód zbieranych za pomocą formularzy internetowych, powinno być realizowane z wykorzystaniem opcji double opt-in, czy też wystarczającym jest zastosowanie opcji single opt-in? *

Interesuje mnie

Nie interesuje mnie

Czy odbiorca danych, któremu udostępniono dane na podstawie udzielonej przez osobę, której dane dotyczącą zgody, przetwarza dane na podstawie zgody, czy też innej przesłanki określonej w art. 6 GDPR (zgodność przetwarzania danych z prawem)? *

Interesuje mnie

Nie interesuje mnie

OBOWIĄZEK NOTYFIKACYJNY

Czy zgłoszenie naruszenia ochrony danych zakłada uprzednie zgromadzenie dowodów jednoznacznie potwierdzających, że do naruszenia doszło? Czy uzasadnienie ustawy obowiązku notyfikacyjnego polega również na zgłaszaniu wysokiego prawdopodobieństwa, że do naruszenia mogło dojść (np. w sytuacji, w której administrator dowiaduje się o takiej sytuacji z mediów)? *

Interesuje mnie

Nie interesuje mnie

Czy przed zgłoszeniem naruszenia ochrony danych ADO musi dysponować dowodami jednoznacznie potwierdzającymi, że do naruszenia doszło czy też uzyskanie wysokiego prawdopodobieństwa, że do naruszenia mogło dojść, powoduje konieczność zgłoszenia naruszenia? *

Interesuje mnie

Nie interesuje mnie

Czy w przypadku zastosowania przez administratora danych - przy uprzednim uwzględnieniu stanu wiedzy technicznej, kosztu wdrażania oraz charakteru, zakresu, kontekstu i celu przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych – środków technicznych i organizacyjnych, które jednak okazały się niewystarczające do ochrony przetwarzanych danych, co doprowadziło do naruszenia tej ochrony oraz notyfikowania tego faktu do organu nadzorczego, na administratora danych może zostać nałożona administracyjna kara pieniężna? *

Interesuje mnie

Nie interesuje mnie

Czy wobec braku precyzyjnej informacji o tym kto obowiązany jest do podpisania notyfikacji zgłaszanej organowi nadzorczemu, w sytuacji braku zgodności oceny ADO z oceną dokonaną przez IOD co do zajścia naruszenia ochrony danych, decydujące jest stanowisko ADO czy też IOD? Czy notyfikacja naruszenia powinna być podpisana przez ADO czy przez IOD? *

Interesuje mnie

Nie interesuje mnie

W jaki sposób IOD powinien zachować się w sytuacji, w której ADO, który go wyznaczył, nie podejmuje kroków zmierzających do notyfikowania naruszenia ochrony danych? *

Interesuje mnie

Nie interesuje mnie

Czy dokumentowanie naruszeń ochrony danych osobowych obejmować ma naruszenia, które zostały notyfikowane organowi nadzorczemu, czy też obejmować ma także naruszenia co do których brak było obowiązku prawnego zgłoszenia organowi nadzorczemu? *

Interesuje mnie

Nie interesuje mnie

Dziękujemy za wypełnienie ankiety.

Zapraszamy do zostawienia informacji zwrotnej w polu poniżej lub mailowo: portal@omnimodo.com.pl

Submit

Clear form

Never submit passwords through Google Forms.

This content is neither created nor endorsed by Google. Report Abuse - Terms of Service - Privacy Policy