Source: http://www.giodo.gov.pl/330/id_art/3559/j/pl/
Timestamp: 2016-06-28 18:35:38+00:00
Document Index: 124747437

Matched Legal Cases: ['art. 43', 'art. 41', 'art. 41', 'art. 36', 'art. 36', 'art. 36', 'art. 37', 'art. 39', 'art. 36', 'art. 44']

GIODO Generalny Inspektor Ochrony Danych Osobowych - Czy zostanie zarejestrowany przez GIODO zbiór danych osobowych, jeśli w zgłoszeniu jego administrator nie wskazał środków technicznych i organizacyjnych służących do przetwarzania danych w tym zbiorze?
Strona główna Odpowiedzi na pytania dotyczące ustawy o ochronie danych osobowych rejestracji zbiorów danych	Menu
Szkolenie dla administratorów bezpieczeństwa informacji (ABI) z sektora administracji publicznejWyzwania związane z unijną reformą prawa ochrony danych osobowych, 22.06.2016 r."Unijna reforma prawa ochrony danych osobowych – wyzwania dla Polski" - posiedzenie seminaryjne Senatu RP, 22 czerwca 2016 r.Jak chronić prywatność przy udostępnianiu informacji publicznej, 15.06.2016 r.Seminarium podsumowujące VI edycję Ogólnopolskiego Programu Edukacyjnego „Twoje dane – twoja sprawa” – 7 czerwca 2016 r.Młodzi widzą potrzebę ochrony swojej prywatności, 7.06.2016 r.
Obowiązujący tekst ustawy: Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity: Dz. U. 2002 r. Nr 101 poz. 926, ze zm.)Jak zarejestrować zbiór danych osobowychElektroniczna Skrzynka Podawcza Vademecum ochrony danych osobowychTelefon informacyjnyKto musi rejestrować swoje zbiory	rejestracji zbiorów danych	Czy zostanie zarejestrowany przez GIODO zbiór danych osobowych, jeśli w zgłoszeniu jego administrator nie wskazał środków technicznych i organizacyjnych służących do przetwarzania danych w tym zbiorze?
Wytworzył informację: Małgorzata Kałużyńska-Jasak2010-06-01
Wprowadził informację: Rafał Kreusch2010-06-07 11:49:09Ostatnio modyfikował: Rafał Kreusch 2013-11-28 12:56:59Odpowiedź Nie, gdyż wskazanie takich środków technicznych i organizacyjnych jest warunkiem konicznym, aby można było zarejestrować u GIODO zgłoszony zbiór danych Uzasadnienie
Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych wprowadziła dla administratora danych obowiązek zgłoszenia Generalnemu Inspektorowi Ochrony Danych Osobowych zbioru danych do rejestracji, z wyjątkiem przypadków zwolnienia z tego obowiązku określonych w ustawie (art. 43 ust. 1). Natomiast zgłoszony do rejestracji zbiór danych musi spełniać wymogi, o których mowa w art. 41 ust. 1 ustawy.
Jednym z tych wymogów jest to, że zgłoszenie zbioru do rejestracji powinno zawierać opis środków technicznych i organizacyjnych zastosowanych w celu zabezpieczenia przetwarzanych danych osobowych (art. 41 ust. 1 pkt 5). Stosownie do art. 36 ustawy administrator danych jest obowiązany zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną. Jednakże każdy administrator danych, bez względu na kategorię przetwarzanych danych oraz zagrożenia, ma obowiązek spełnić wymogi wskazane wprost w przepisach art. 36-39 ustawy, tj.: wyznaczyć administratora bezpieczeństwa informacji, nadzorującego przestrzeganie zasad ochrony danych osobowych - chyba że administrator danych sam wykonuje te czynności (art. 36 ust. 3 ustawy), nadać upoważnienia osobom dopuszczonym do przetwarzania danych osobowych (art. 37 ustawy), prowadzić ewidencję osób upoważnionych do przetwarzania danych osobowych (art. 39 ust. 1 ustawy), a także prowadzić dokumentację opisującą sposób przetwarzania danych osobowych oraz środki ich ochrony (art. 36 ust. 2 ustawy). Na ww. dokumentację, stosownie do treści § 3 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych składa się polityka bezpieczeństwa (§ 4 rozporządzenia), a w przypadku przetwarzania danych w systemie informatycznym również instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych (§ 5 rozporządzenia).
A zatem, jeśli w zgłoszeniu zbioru do rejestracji brak jest informacji o zastosowanych środkach technicznych i organizacyjnych służących do przetwarzania danych, to Generalny Inspektor Ochrony Danych Osobowych odmawia, w drodze decyzji administracyjnej, rejestracji zgłoszonego zbioru danych (art. 44 ust. 1 ustawy). (C) GIODO 2001 - 2016 Wszelkie prawa zastrzeżone.	Polityka prywatności |