W 2019 r. cyfrowy aparat o rozdzielczości kilku megapikseli podłączony do Internetu ma w kieszeni już prawie każde dziecko. Dzięki trwającej w tle synchronizacji zdjęcia w ułamku sekund trafiają na chmurę. Ale czy robiąc innej osobie zdjęcie komórką, przetwarzasz jej dane osobowe? Kiedy potrzebujesz na to wyraźnej zgody? Czy możesz opublikować w sieci zdjęcie z wakacji, jeśli w tle przewijają się przypadkowi turyści? W kolejnym tekście z cyklu RODO na tacy mierzymy się z typowymi pytaniami fotografa amatora. Uwaga! To nie jest poradnik dla organizatorów wydarzeń i profesjonalistów, tylko (celowo uproszczony) materiał dla każdego, kto nosi przy sobie telefon i robi nim zdjęcia innym osobom lub sam jest fotografowany.

Z jednej strony casual Friday, strefy relaksu i owocowe środy, a z drugiej bramki, identyfikatory, kamery, czytniki linii papilarnych i narzędzia monitorujące ruch myszką. W niektórych firmach można mieć wrażenie, że przychodzi się do nich nie po to, aby tworzyć fajne produkty i usługi, rozwijać się, zarabiać czy po prostu dobrze wykonać swoją pracę, a po to, żeby kraść, naciągać, ewentualnie przez gapiostwo lub głupotę narażać pracodawcę na straty.

Dane osobowe są dla organizacji jak… powietrze dla człowieka: otaczają Was, czy tego chcecie, czy nie, i są niezbędne do prowadzenia działalności. Chociaż podejścia organizacji do wykorzystywania danych osobowych bywają diametralnie różne, organizacje łączy to, że mają w tym zakresie konkretne obowiązki prawne, a także szczególną odpowiedzialność wobec społeczeństwa. Jeśli nie chronicie odpowiednio danych osobowych, narażacie samych siebie na sankcje prawne, a osoby z Waszego otoczenia – pracowników, wolontariuszy, darczyńców, odbiorców działań – na najprzeróżniejsze konsekwencje: od utraty prywatności po zagrożenia dla ich bezpieczeństwa, gdy dane trafią w niepowołane ręce.

W poprzednim odcinku Poradnika BINGO pokrótce scharakteryzowaliśmy dane osobowe i ich zbiory. W tym odcinku zajmiemy się inwentaryzacją zbiorów w organizacji. Zadanie to służy zorientowaniu się, jakie dane przetwarzacie w organizacji i jakie w związku z tym macie obowiązki. Pozwoli Wam upewnić się, czy nie przetwarzacie danych w nadmiarze lub w inny sposób nie naruszacie praw osób z Waszego szeroko rozumianego otoczenia.