Source: http://www.kancelaria-legato.pl/blog/46-ochrona-danych-osobowych-rodo-dawne-giodo.html
Timestamp: 2018-09-19 00:59:52+00:00
Document Index: 122505550

Matched Legal Cases: ['art. 7', 'art. 40', 'art. 43', 'art. 43', 'art. 43', 'Art. 43']

Ochrona danych osobowych RODO (dawne GIODO)
Napisane przez Bartosz Małek dnia 14 luty 2018 .
Czy wiesz że od maja 2018 r. prawie każda firma musi wprowadzić procedurę ochrony danych osobowych RODO (dawne GIODO) ?
Na chwilę obecną w wyniku uchylenia z dniem 1 stycznia 2012 r. art. 7a ust. 2 ustawy z dnia 19 listopada 1999 r. Prawo działalności gospodarczej, który wyłączał dane osobowe zawarte w ewidencji działalności gospodarczej spod przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, ochronie przewidzianej w tej ustawie podlegają obecnie dane osób fizycznych bez względu na to czy osoby te prowadzą działalność gospodarczą, czy też nie. Administrator danych osób fizycznych prowadzących działalność gospodarczą zobowiązany jest więc do spełnienia obowiązków wynikających z przepisów ustawy o ochronie danych osobowych, w tym obowiązku zgłoszenia zbioru do rejestracji, określonego w art. 40 tej ustawy. Zgłoszenie zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych jest regułą, od której wyjątki zostały wymienione w art. 43 ust. 1 pkt 1 - 11 ustawy o ochronie danych osobowych. Wyjątki te nie mogą być interpretowane rozszerzająco.
Zgodnie z art. 43 ust. 1 ustawy z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych (wyłączenia):
Do tej pory sam fakt pozyskiwania danych przez przedsiębiorcę ze źródła publicznego, jawnego rejestru bądź innej publicznej bazy danych nie umożliwia administratorowi powołania się na przewidzianą w art. 43 ust. 1 pkt 9 ustawy przesłankę zwolnienia z obowiązku rejestracji. Takie zwolnienie możliwe jest w przypadku, gdyby wszystkie dane przetwarzane w danym zbiorze były powszechnie dostępne u danego administratora danych tj. upubliczniane przez tego administratora.
Bardzo często dochodziło do podważania legalności takich zbiorów. Nawet występowanie jednego przypadku negatywnego wymusza zgłoszenie zbiorów danych. Nie jest więc w tym względzie wystarczające, że dane i informacje o przedsiębiorcach udostępniane np. przez Centralną Ewidencję i Informację o Działalności Gospodarczej są jawne i każdy ma prawo dostępu do tych danych i informacji, jeżeli nie są powszechnie dostępne dane przetwarzane w prowadzonym przez administratora zbiorze.
W kwestii dopełnienia obowiązku zgłoszenia do rejestracji zbioru, w którym przetwarzane są dane osób fizycznych prowadzących działalność gospodarczą, możliwe są dwa warianty działania administratora danych:
po włączeniu tych danych nie zaszły żadne zmiany w zbiorze, w związku z czym nie powstaje obowiązek zgłoszeń.
Ważniejsze jest to jaki rodzaj danych w zbiorach przechowujemy i gromadzimy niż to jaki rodzaj działalności gospodarczej wykonujemy. Obowiązek zgłaszania zbiorów i wprowadzania polityki ochrony danych osobowych jest ściśle uzależniony od rodzaju przechowywanych danych. Art. 43 ust. 1 pkt 1 - 11 ustawy o ochronie danych osobowych precyzyjnie wskazuje wyjątki od zasady zgłaszania zbiorów.