Source: http://docplayer.pl/3573800-Ochrona-danych-osobowych.html
Timestamp: 2017-06-29 11:39:19+00:00
Document Index: 30022355

Matched Legal Cases: ['Art. 29', 'art. 47', 'art. 51', 'art. 1', 'art. 2', 'art. 15', 'Art. 29', 'art/2375', 'art/2258', 'art. 24', 'art. 448', 'art. 30', 'Art. 1', 'art.47', 'art.51', 'art. 104', 'art. 40', 'art. 104', 'art. 104']

1 BIBLIOTECZKA IZBY RZECZOZNAWCÓW PTI Przemysław Jatkiewicz Ochrona danych osobowych Teoria i praktyka2 P OLSKIE T OWARZYSTO I NFORMATYCZNE Przemysław Jatkiewicz Ochrona danych osobowych Teoria i praktyka WARSZAWA 20153 ISBN (e-book) Praca ta objęta jest licencją Creative Commons Uznanie Autorstwa 3.0 Polska. Aby zapoznać się z kopią licencji, należy odwiedzić stronę licenses/by/3.0/pl/legalcode lub wysłać list do Creative Commons, 543 Howard St., 5 th Floor, San Francisco, California, 94105, USA. CC by POLSKIE TOWARZYSTWO INFORMATYCZNE 2015 Recenzenci: dr hab. Pawel Fajgielski, profesor Katolickiego Uniwersytetu Lubelskiego dr inż. Adrian Kapczyński, Politechnika Śląska w Gliwicach dr mecenas Ryszard Skarbek, Uniwersytet Gdański Korekta: Ewa Ignaczak Skład: Marek W. Gawron Wydawca: POLSKIE TOWARZYSTWO INFORMATYCZNE Warszawa, al. Solidarności 82A/ 5 tel4 Spis treści Od Wydawcy 5 Wstęp. Dlaczego powinniśmy chronić nasze prywatne dane? 7 Rozdział 1. Geneza ochrony danych osobowych 11 Rozdział 2. Zakres stosowania ustawy o ochronie danych osobowych i definicje podstawowych pojęć 21 Rozdział 3. Organ ochrony danych osobowych 29 Rozdział 4. Zasady przetwarzania danych osobowych 41 Rozdział 5. Prawa osoby, której dane dotyczą 49 Rozdział 6. Zabezpieczenie danych osobowych Dokumentacja przetwarzania danych osobowych Wymagania dla systemów informatycznych służących do przetwarzania danych osobowych 63 Rozdział 7. Techniczne środki bezpieczeństwa Kopie bezpieczeństwa Identyfikacja, uwierzytelnianie i autoryzacja Techniki kryptograficzne Zasilanie awaryjne Nadmiarowość Pamięci masowe 995 7.7. Rozpraszanie zasobów Ochrona antywirusowa Włamania do systemu informatycznego Fizyczna ochrona informacji 113 Rozdział 8. Rejestracja zbiorów danych osobowych 121 Rozdział 9. Nowe trendy w przetwarzaniu danych osobowych Projektowane rozwiązania Analiza ryzyka Metody analizy ryzyka 138 Zakończenie 147 Załącznik 1. Wzór upoważnienia imiennego 149 Załącznik 2. Wzór legitymacji 151 Załącznik 3. Wzór druku zgłoszeń powołania i odwołania administratora bezpieczeństwa informacji 153 Załącznik 4. Wzór zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych 155 Bibliografia 1596 Szanowni Państwo, mamy przyjemność przekazać w Państwa ręce drugą książkę z cyklu wydawniczego Polskiego Towarzystwa Informatycznego Biblioteczka Izby Rzeczoznawców PTI. Celem cyklu jest przedstawienie treści mogących zainteresować zarówno osoby zajmujące się zawodowo informatyką, jak i tych z Państwa, którzy w swojej pracy stykają się z zagadnieniami i problemami związanymi z informatyką. Autorem drugiego tomu z cyklu Biblioteczka Izby Rzeczoznawców PTI jest rzeczoznawca Izby Rzeczoznawców PTI, dr inż. Przemysław Jatkiewicz. Monografia poświęcona jest zagadnieniom związanym z ochroną danych osobowych. Szczegółowo omówiono w niej przepisy ustawy o ochronie danych osobowych wraz z aktami wykonawczymi. Przedstawiono nową rolę i zadania administratora bezpieczeństwa informacji, jakie zostały mu narzucone poprzez tegoroczne, tj. wydane w roku 2015, akty prawne. W pracy zawarto liczne komentarze, wyroki i decyzje wydane przez sądy administracyjne i GIODO dotyczące problemów, na jakie natknąć się można przy przetwarzaniu danych osobowych. W monografii ujęto również obszerny opis środków technicznych, których odpowiedni dobór i implementacja jest niezbędny celem ochrony danych, a w szczególności danych osobowych. Zapraszamy do lektury niniejszego oraz poprzedniego i kolejnych tomów z serii Biblioteczka Izby Rzeczoznawców PTI. Marian Noga Tomasz Szatkowski Prezes Polskiego Towarzystwa Informatycznego Dyrektor Izby Rzeczoznawców Polskiego Towarzystwa Informatycznego Warszawa 1 sierpnia 2015 roku7 8 Wstęp. Dlaczego powinniśmy chronić nasze prywatne dane? Poza wymaganiami prawnymi, nakazującymi podejmowanie działań w celu ochrony danych, powinniśmy sobie zdawać sprawę, iż informacje o nas mogą być wykorzystywane przez osoby, których interesy są sprzeczne z naszymi. Najbardziej jaskrawym przykładem jest kradzież danych pozwalających na dostęp do kont bankowych czy kart kredytowych. Proces nielegalnego wykorzystania kart kredytowych doczekał się nawet swojego własnego terminu carding 1. W roku 2008 miało miejsce największe w historii włamanie, w efekcie którego skradziono 134 mln numerów kart kredytowych z bazy danych firmy Heartland Payment Systems 2. Problem nie dotyczy jedynie banków oraz organizacji finansowych zza oceanu. Według danych Biura Informacji Kredytowej, średnio w ciągu roku wykrywa się w Polsce próby wyłudzenia kredytów na podstawie fałszywych danych osobowych na kwotę blisko 108,5 mln zł 3. Nie tylko nasze finanse są zagrożone. Informacje o miejscu zamieszkania, numerze telefonu czy adresie owym mogą zostać wykorzystane do stalkingu czyli uporczywego nękania mogącego wywołać poczucie zagrożenia. Badania przeprowadzone przez Instytut Wymiaru Sprawiedliwości pod koniec 2009 roku wykazały, że prawie 10% badanych padło ofiarą stalkingu 4. 1 L.J. Trautman, Cybersecurity: What About US Policy?, artykuł niepublikowany, 2015, 2 T. Armerding, The 15 worst data security breaches of the 21st Century, portal CSO, ta-security-breaches-of-the-21st-century.html. 3 infodok. Raport o dokumentach. 18 edycja: II kwartał 2014 r., Związek Banków Polskich W. Olszewska, Paragraf na stalkera, Na wokandzie 2010, nr 3. 79 Przemysław Jatkiewicz Problem jest na tyle poważny, iż za czyn ten w artykule 190a Kodeksu karnego przewidziano karę nawet do 10 lat więzienia 5. Te same dane kontaktowe służyć mogą nieuczciwym przedsiębiorcom do wysyłania spamu, czyli niezamówionej informacji handlowej. Polskie prawodawstwo w artykule 10 ust. 1 ustawy o świadczeniu usług drogą elektroniczną zakazuje przesyłania środkami komunikacji elektronicznej niezamówionej informacji handlowej do osoby fizycznej. Za informację handlową uważa się każdą informację przeznaczoną bezpośrednio lub pośrednio do promowania towarów, usług lub wizerunku przedsiębiorcy lub osoby wykonującej zawód, której prawo do wykonywania zawodu jest uzależnione od spełnienia wymagań określonych w odrębnych ustawach, z wyłączeniem informacji umożliwiającej porozumiewanie się za pomocą środków komunikacji elektronicznej z określoną osobą oraz informacji o towarach i usługach niesłużącej osiągnięciu efektu handlowego pożądanego przez podmiot, który zleca jej rozpowszechnianie, w szczególności bez wynagrodzenia lub innych korzyści od producentów, sprzedawców i świadczących usługi 6. Niezgodne z prawem jest także, wedle ustawy Prawo Komunikacyjne, używanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących do celów marketingu bezpośredniego, chyba że abonent lub użytkownik końcowy uprzednio wyraził na to zgodę 7. Przedsiębiorcy bezpodstawnie uważają, że umieszczenie w wiadomości marketingowej prośby o wyrażenie zgody na otrzymywanie informacji handlowej jest zgodne z prawem. Ponieważ szczególną formą wyrażenia zgody jest udostępnienie adresu elektronicznego, adresy zbierane z sieci Internet powszechnie wykorzystywane są do celów reklamowych, chociaż cel ich udostępniania był zupełnie inny. Rozróżnienie adresów osób prawnych lub organizacji, które nie mają osobowości prawnej od adresów osób fizycznych może sprawić wiele problemów ze względu na adresy służbowe pracowników zarejestrowane w domenie pracodawcy. W dokumencie Opinia nr 5/2004 Grupy Roboczej Art. 29 w sprawie niezamówionych komunikatów do celów marketingowych, 5 Ustawa z 6 czerwca 1997 r. Kodeks karny, Dz.U. z 1997 r. Nr 88, poz Ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, Dz.U. z 2002 r. Nr 144, poz Ustawa z 16 lipca 2004 r. Prawo telekomunikacyjne, Dz.U Nr 171, poz10 Wstęp. Dlaczego powinniśmy chronić nasze prywatne dane? zawarte są wytyczne wskazujące, iż to nadawca musi ustalić, czy konkretny adres należy do osoby prawnej, czy osoby fizycznej 8. W praktyce przepisy te są trudno egzekwowalne, czego doświadcza każdy przeciętny użytkownik poczty elektronicznej. Badania wskazują, że około 70% wszystkich wiadomości pocztowych to spam, a 27% przeciętnych internautów odbiera dziennie co najmniej 11 niechcianych wiadomości 9. 8 Opinion 5/2004 on unsolicited communications for marketing purposes under Article 13 of Directive 2002/58/EC, ARTICLE 29 Data Protection Working Party, 11601/EN WP 90, Adopted on 27 February Raport z X Badania wykorzystania poczty elektronicznej w Polsce, Sare S.A., [2014]. 911 12 Rozdział 1. Geneza ochrony danych osobowych Problematyka ochrony danych osobowych swoimi korzeniami sięga XIX wieku. Związana była z konstytucyjnym prawem do zachowania prywatności. Pierwsze regulacje prawne o zasięgu krajowym pojawiły się we wczesnych latach 70. zeszłego wieku. Na arenie międzynarodowej zagadnienie ochrony danych osobowych po raz pierwszy pojawia się w rezolucji nr 34/169 Zgromadzenia Ogólnego ONZ. Artykuł 4 wymienia między innymi informacje o życiu prywatnym, które uzyskane przez funkcjonariuszy organów ścigania, wykorzystywane mogą być jedynie w toku wykonywania obowiązków służbowych lub dla potrzeb wymiaru sprawiedliwości. Ujawnienie ich do innych celów jest całkowicie niewłaściwe 10. Pierwszą powszechną definicję danych osobowych znajdujemy w Rekomendacji Organizacji Współpracy Gospodarczej i Rozwoju (OECD) z 23 września 1980 roku w sprawie wytycznych dotyczących ochrony prywatności i przekazywania danych osobowych pomiędzy krajami 11. Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Dokument ten wskazuje także administratora danych jako stronę, która zgodnie z prawem krajowym jest właściwa do rozstrzygania o zawartości i wykorzystaniu danych osobowych, niezależnie od tego, czy takie dane są gromadzone, przechowywane, przetwarzane i rozpowszechniane przez tę stronę, czy przez podmiot w jej imieniu. Rekomendacja wymienia siedem zasad, którymi należy się kierować przy przetwarzaniu danych osobowych: 10 Code of conduct for Law Enforcement Officials adopted by General Assembly resolution 34/169 of 17 December 1979, A/RES/34/ Recommendation of the council concerning guidelines governing the protection of privacy and transborder flows of personal data, OECD 23 September13 Przemysław Jatkiewicz 1) zasada ograniczonego pozyskiwania (ang. Collection Limitation Principle), 2) zasada adekwatności danych (ang. Data Quality Principle), 3) zasada celowości (ang. Purpose Specification Principle), 4) zasada ograniczonego użytkowania (ang. Use Limitation Principle), 5) zasada otwartości (ang. Openness Principle), 6) zasada indywidualnego udziału (ang. Individual Participation Principle), 7) zasada odpowiedzialności (ang. Accountability Principle). Według zasady ograniczonego pozyskiwania, dane mogą być pozyskiwane jedynie zgodnie z zasadami prawa oraz za wiedzą i zgodą osoby, której one dotyczą. Powinny być adekwatne w stosunku do celu, w jakim są zbierane. Winny być dokładne, kompletne i aktualne (zasada adekwatności). Cele, dla których dane osobowe są gromadzone, muszą być określone nie później niż w momencie ich zbierania. Późniejsze wykorzystanie danych ogranicza się do wypełnienia tych celów lub innych, które nie są z nimi sprzeczne (zasada celowości). Zasada ograniczonego użytkowania mówi o tym, że dane osobowe nie powinny być ujawnione, udostępnione lub w inny sposób wykorzystywane do celów innych niż te, w jakich je zbierano za wyjątkiem sytuacji, gdy na takie działania uzyskano zgodę ich właściciela lub sądu. Należy je chronić poprzez odpowiednie zabezpieczenia przed takimi zagrożeniami, jak utrata, nieuprawniony dostęp, zniszczenie, nieuprawnione używanie, modyfikowanie lub ujawnienie. Polityka postępowania ze zbiorami danych osobowych powinna być jawna, zaś charakter zawartych w nich danych, cele stosowania oraz nazwa i siedziba administratora łatwe do ustalenia (zasada otwartości). Należy każdemu zapewnić możliwość uzyskania informacji odnośnie do posiadanych przez administratora danych osobowych zainteresowanego. Powinien on mieć prawo do żądania przekazania mu ich: w rozsądnym terminie, za opłatą, jeśli nie jest zbyt wysoka, w sposób racjonalny, w formie łatwo dla niego zrozumiałej. 1214 Rozdział 1. Geneza ochrony danych osobowych W przypadku odmowy przekazania danych administrator winien odmowę taką uzasadnić. Zainteresowany może jednak ją zakwestionować. Na żądanie, dane go dotyczące powinny być usunięte, poprawione, uzupełnione lub zmienione (zasada indywidualnego udziału). Zasada odpowiedzialności narzuca administratorowi danych osobowych obowiązek dopilnowania przestrzegania wszystkich wyszczególnionych zasad. Rekomendacja OECD nie jest dokumentem wiążącym, a jedynie zbiorem zaleceń, które dotyczą ochrony prywatności podczas przepływu danych osobowych przez granice. Podkreśla, że narzucenie zbyt rygorystycznych ograniczeń przez przepisy krajowe, może mieć niekorzystny wpływ na światowy rozwój gospodarczy. Dokumentem wiążącym jest podpisana w Strasburgu 28 stycznia 1981 roku Konwencja nr 108 Rady Europy, która weszła w życie dopiero cztery lata później. Wprowadzono w niej zupełnie odmienną definicję danych osobowych. Dane osobowe oznaczają wszelką informację dotyczącą osoby fizycznej o ustalonej tożsamości albo dającej się zidentyfikować 12. Zapisy Konwencji dotyczą ochrony zautomatyzowanych zbiorów danych, czyli zestawów danych podlegających automatycznemu przetwarzaniu, które zdefiniowano w następujący sposób: Automatyczne przetwarzanie oznacza następujące operacje wykonywane w całości lub części przy pomocy metod zautomatyzowanych: rejestrowanie danych, z zastosowaniem do nich operacji logicznych i/albo arytmetycznych, ich modyfikowanie, usuwanie, odzyskiwanie lub rozpowszechnianie 13. Następnym dokumentem poruszającym tematykę bezpieczeństwa danych osobowych była Rezolucja 45/95 Zgromadzenia Ogólnego ONZ 14. Przywoływała ona wraz ze zmianami Rezolucję 44/132 z dnia 15 grudnia Konwencja Nr 108 Rady Europy o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych, sporządzona w Strasburgu 28 stycznia 1981 r., Dz.U. z 2003 r. Nr 3, poz Ibidem. 14 Guidelines for the Regulation of Computerized Personal Data Files, A/RES/45/95 of 14 December Guidelines for the Regulation of Computerized Personal Data Files, G.A. res. 44/132, 44 U.N. GAOR Supp. (No. 49) at 211, U.N. Doc. A/44/49 (1989). 1315 Przemysław Jatkiewicz W rezolucji prowadzono sześć zasad, którymi kierować się mają ustawodawcy krajowi, opracowując akty prawne dotyczące danych osobowych zawartych w plikach komputerowych. 1. zasada legalności i rzetelności (ang. Principle of lawfulness and fairness), 2. zasada dokładności (ang. Principle of accuracy), 3. zasada celowości (ang. Principle of the purpose-specification), 4. zasada dostępności (ang. Principle of interested-person access), 5. zasada niedyskryminacji (ang. Principle of non-discrimination), 6. zasada bezpieczeństwa (ang. Principle of security). Zgodnie z powyższymi regułami, dane personalne nie powinny być gromadzone i przetwarzane w sposób nieuczciwy lub niezgodny z prawem. Nie mogą też być użyte do celów sprzecznych z celami i zasadami Karty Narodów Zjednoczonych. Osoby odpowiedzialne za przetwarzanie zbiorów danych osobowych mają obowiązek przeprowadzania regularnych kontroli poprawności i adekwatności zarejestrowanych danych, które muszą być aktualizowane systematycznie lub w momencie, gdy informacje w nich zawarte są używane. Pliki winne być aktualizowane tak długo, jak są one przetwarzane. Cele, którym służy gromadzenie danych personalnych, muszą być jasno określone, uzasadnione i podane do wiadomości zainteresowanym. Dane winny być aktualne i adekwatne do celu, w jakim je zbierano. Nie mogą być ujawniane ani wykorzystywane do innych zadań bez zgody osób, których dotyczą. Okres, w którym dane osobowe są przechowywane, nie może przekraczać czasu potrzebnego do osiągnięcia określonych celów. Każdy, kto potrafi dowieść swojej tożsamości, ma prawo wiedzieć, czy dane o nim są przetwarzane. Informację taką musi otrzymać w zrozumiałej formie, bez zbędnej zwłoki i kosztów. Musi mieć też możliwość dokonania odpowiednich korekt lub usunięcia wpisów, jeśli zostały one dokonane niezgodnie z prawem. Koszt sprostowania ponosi osoba odpowiedzialna za te sprawy. Dane, które mogą prowadzić do dyskryminacji, w tym informacje na temat wierzeń, pochodzenia rasowego lub etnicznego, koloru skóry, życia seksualnego, przekonań politycznych, religijnych, filozoficznych i innych, jak również członkostwa w stowarzyszeniach lub związkach zawodowych, nie 1416 Rozdział 1. Geneza ochrony danych osobowych powinny być gromadzone. Odstępstwo od tej reguły jest dozwolone w przypadkach, gdy dane są konieczne do ochrony bezpieczeństwa narodowego, porządku i zdrowia publicznego oraz innych, wyraźnie określonych przez prawo przypadkach, lecz w granicach określonych przez Międzynarodową Kartę Praw Człowieka i inne, istotne instrumenty z dziedziny ochrony praw człowieka i przeciwdziałania dyskryminacji. Należy podjąć odpowiednie środki w celu ochrony plików, zarówno przed naturalnymi zagrożeniami, jak i nieautoryzowanym dostępem, oszustwem lub nadużyciem danych oraz zainfekowaniem przez wirusy komputerowe. Unia Europejska najszerzej opracowała zagadnienia ochrony danych osobowych w Dyrektywie 95/46/WE 16. W stosunku do poprzednio omówionych dokumentów uszczegółowiona została definicja danych osobowych: Wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (osoby, której dane dotyczą); osoba możliwa do zidentyfikowania, to osoba, której tożsamość można ustalić bezpośrednio lub pośrednio, szczególnie przez powołanie się na numer identyfikacyjny lub jeden bądź kilka specyficznych czynników określających jej fizyczną, fizjologiczną, umysłową, ekonomiczną, kulturową lub społeczną tożsamość. Poza definicjami znaleźć w niej można ogólne zasady legalności przetwarzania danych osobowych. Podzielone są one na dziewięć części: Część I. Zasady dotyczące jakości danych; Część II. Kryteria legalności przetwarzania danych; Część III. Szczególne kategorie przetwarzania danych; Część IV. Przekazywanie informacji osobie, której dane dotyczą; Część V. Prawo dostępu do danych osoby, której dane dotyczą; Część VI. Zwolnienia i ograniczenia; Część VII. Prawo sprzeciwu przysługujące osobie, której dane dotyczą; Część VIII. Poufność i bezpieczeństwo przetwarzania danych; Część XI. Powiadomienie. Część I nie wnosi istotnych nowości w stosunku do omówionych już zasad legalności i rzetelności, dokładności oraz celowości, oprócz zobowiązania 16 Dyrektywa Parlamentu Europejskiego i Rady z 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnego przepływu tych danych 95/46/WE, Dz.U. WE OJ L 281,17 Przemysław Jatkiewicz państw członkowskich do stworzenia odpowiednich zabezpieczeń dla danych przechowywanych przez dłuższe okresy dla potrzeb historycznych, statystycznych i naukowych. Część II rozszerza zasadę ograniczonego pozyskiwania, gdyż według rezolucji dane osobowe mogą być przetwarzane nie tylko wówczas, gdy osoba, której dane dotyczą, jednoznacznie wyraziła na to zgodę, lecz także w przypadku, gdy przetwarzanie danych jest konieczne dla: a) realizacji umowy, której stroną jest osoba, której dane dotyczą, b) zgodności z zobowiązaniem prawnym, c) ochrony żywotnych interesów osoby, której dane dotyczą, d) realizacji zadania wykonywanego w interesie publicznym lub dla sprawowania władzy publicznej, e) potrzeb wynikających z uzasadnionych interesów administratora danych lub osoby trzeciej, przed którą ujawnia się dane, z wyjątkiem sytuacji, kiedy interesy takie podporządkowane są interesom związanym z podstawowymi prawami i wolnościami osoby, której dane dotyczą 17. O ile przypadki zawarte w punktach a, b i d wydają się uzasadnione, o tyle określenie żywotnych interesów osoby, której dane dotyczą, a także uzasadnionych interesów administratora i osób trzecich, może prowadzić do nadużyć. Część III zawiera zasadę niedyskryminacji, rozszerzając jednocześnie katalog odstępstw od niej o sytuacje, gdy przetwarzanie danych jest konieczne dla ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby w przypadku, gdy osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do udzielenia zgody. Zasada nie dotyczy także danych podawanych do publicznej wiadomości przez osoby, których one dotyczą, lub przetwarzanych w ramach legalnej działalności przez fundacje, stowarzyszenia lub inne niekomercyjne instytucje, których cele mają charakter polityczny, filozoficzny, religijny lub związkowy. Warunkiem jest, aby przetwarzanie odnosiło się wyłącznie do członków tej instytucji lub osób mających z nią regularny kontakt w związku z jej celami. Zasady niedyskryminacji nie stosuje się również w przypadku, gdy przetwarzanie danych wymagane jest dla celów medycyny prewencyjnej, 17 M. Polok, Bezpieczeństwo danych osobowych, C.H. BECK, Warszawa18 Rozdział 1. Geneza ochrony danych osobowych diagnostyki medycznej, świadczenia opieki, leczenia oraz zarządzania opieką zdrowotną, jak również w przypadkach, gdy dane są przetwarzane przez podmiot służby zdrowia zgodnie z przepisami prawa krajowego lub zasadami określonymi przez właściwe krajowe instytucje, podlegający obowiązkowi zachowania tajemnicy zawodowej czy też przez inną osobę również zobowiązaną do zachowania tajemnicy. Część IV narzuca administratorowi danych obowiązek powiadomienia osoby, której dane są pozyskiwane i przechowywane, o tożsamości administratora danych i ewentualnie jego przedstawiciela, celach przetwarzania danych, odbiorcach lub kategoriach odbiorców danych, dobrowolności udzielania informacji lub jej braku oraz o prawie do dostępu do swoich danych i ich poprawienia. Prawo dostępu do danych osoby, której dane dotyczą, zawarte w części V, mówi o braku ograniczeń do uzyskiwania od administratora danych informacji o przechowywaniu danych, celach i zasadach tego składowania oraz możliwości poprawienia, usunięcia lub zablokowania danych, których przetwarzanie jest niezgodne z prawem, szczególnie ze względu na niekompletność lub niedokładność danych. Wspomina też o zawiadomieniu osób trzecich, którym dane zostały ujawnione, o każdym poprawieniu, usunięciu lub zablokowaniu danych, o ile nie okaże się to niemożliwe lub nie będzie wymagało niewspółmiernie dużego wysiłku. Część VI zawiera katalog ograniczeń stosowania praw i obowiązków związanych z przetwarzaniem danych osobowych. Są to: bezpieczeństwo narodowe, obronność, bezpieczeństwo publiczne, działania prewencyjne, prowadzenie czynności dochodzeniowo-śledczych i prokuratorskich w sprawach kryminalnych lub sprawach o naruszenie zasad etyki w zawodach podlegających regulacjom, ważny interes ekonomiczny lub finansowy państwa członkowskiego lub Unii Europejskiej, funkcje kontrolne, inspekcyjne i regulacyjne, związane z wykonywaniem władzy publicznej, ochrona osoby, której dane dotyczą oraz praw i wolności innych osób. 1719 Przemysław Jatkiewicz Wątpliwości mogą budzić ograniczenia związane z interesami państw członkowskich oraz funkcjami kontrolnymi, inspekcyjnymi oraz regulacyjnymi. Dlatego też w części VII zawarto zapisy dające prawo zainteresowanym do sprzeciwu w tych przypadkach. Sprzeciw, na wniosek i bez opłaty, może dotyczyć również przetwarzania danych dla potrzeb marketingu bezpośredniego. Przyznawane jest także prawo niepodlegania decyzji, która wywołuje skutki prawne, opartej wyłącznie na zautomatyzowanym przetwarzaniu danych, którego celem jest dokonanie oceny niektórych dotyczących aspektów o charakterze osobistym. Część VIII zobowiązuje administratora danych do zastosowania odpowiednich środków technicznych i organizacyjnych w celu ochrony danych osobowych przed przypadkowym lub nielegalnym zniszczeniem, utratą, zmianą, niedozwolonym ujawnieniem lub dostępem oraz wszelkimi innymi nielegalnymi formami przetwarzania. W przypadku powierzenia przetwarzania danych, administrator powinien wybrać przetwarzającego o wystarczających gwarancjach odnośnie do technicznych środków bezpieczeństwa oraz rozwiązań organizacyjnych. Przetwarzanie danych musi być regulowane przez umowę lub akt prawny, sporządzane na piśmie lub w innej równorzędnej formie. Środki podjęte w celu zabezpieczenia danych powinny być adekwatne do zagrożeń przy uwzględnieniu stanu wiedzy oraz kosztów realizacji. Część IX narzuca administratorowi danych obowiązek powiadomienia utworzonego przez państwo członkowskie organu nadzorczego o rozpoczęciu przetwarzania danych. Organ ten będzie uprawniony do przeprowadzania kontroli. Ma też za zadanie prowadzenie rejestru przetwarzanych danych, a państwa członkowskie dołożą starań w celu jego upublicznienia. W polskim prawodawstwie ochronę danych osobowych zapewnia Konstytucja Rzeczypospolitej Polskiej w art. 47 o brzmieniu: Każdy ma prawo do ochrony prawnej życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym. Znacznie szerzej odnosi się do niej art. 51: 1. Nikt nie może być obowiązany inaczej niż na podstawie ustawy do ujawniania informacji dotyczących jego osoby. 1820 Rozdział 1. Geneza ochrony danych osobowych 2. Władze publiczne nie mogą pozyskiwać, gromadzić i udostępniać innych informacji o obywatelach niż niezbędne w demokratycznym państwie prawnym. 3. Każdy ma prawo dostępu do dotyczących go urzędowych dokumentów i zbiorów danych. Ograniczenie tego prawa może określić ustawa. 4. Każdy ma prawo do żądania sprostowania oraz usunięcia informacji nieprawdziwych, niepełnych lub zebranych w sposób sprzeczny z ustawą. 5. Zasady i tryb gromadzenia oraz udostępniania informacji określa ustawa 18. Problem stanowi jednak jasne sprecyzowanie znaczenia słowa prywatny. Słownik języka polskiego definiuje określenie prywatny jako dotyczący kogoś osobiście, czyichś spraw osobistych, stanowiący czyjąś osobistą własność, niezwiązany z żadną instytucją; osobisty; niepaństwowy; nieurzędowy 19. Według tej definicji dane zgromadzone przez przedsiębiorcę oraz urzędy, a uzyskane w toku prowadzenia działalności nie stanowią danych prywatnych. Jednakże, w świetle orzecznictwa sądów 20, do sfery prywatnej człowieka należą: a) życie osobiste oraz rodzinne, w tym stosunki małżeńskie, a także konkubinat, b) tożsamość jednostki i jej przeszłość, c) sfera intymna sprawy uczuć i seksu, zdrowia, d) wyznanie i praktyki religijne, e) stan majątkowy, w tym dane o wysokości otrzymywanego wynagrodzenia za pracę, stan zadłużenia, f) tryb życia człowieka, sposób spędzania wolnego czasu, rozrywki, hobby, g) karalność, informacje o popełnionych przestępstwach lub wykroczeniach. Ponieważ pojęcie prywatności, chociaż używane powszechnie, nie jest łatwe do precyzyjnego zdefiniowania, autorzy piszący o nim oraz sądy orzekające 18 Konstytucja Rzeczypospolitej Polskiej z 2 kwietnia 1997 r., Dz.U. z 1997 r. Nr 78, poz Słownik języka polskiego, (red.) M. Szymczak, PWN, Warszawa 1979, t. II, s J. Sieńczyło-Chlebowicz, Naruszenie prywatności osób publicznych przez prasę. Analiza cywilnoprawna, Zakamycze, Kraków21 Przemysław Jatkiewicz w kwestiach z nią związanych starają się raczej ustalić, jakie sprawy należą do sfery prywatnej, a jakie do tzw. sfery powszechnej dostępności 21. Ochronę prywatności, jako jednego z dóbr osobistych, zapewniają także przepisy Kodeksu cywilnego. Artykuł 23 mówi iż: Dobra osobiste człowieka, jak w szczególności zdrowie, wolność, cześć, swoboda sumienia, nazwisko lub pseudonim, wizerunek, tajemnica korespondencji, nietykalność mieszkania, twórczość naukowa, artystyczna, wynalazcza i racjonalizatorska, pozostają pod ochroną prawa cywilnego niezależnie od ochrony przewidzianej w innych przepisach 22. Kodeks pracy również, choć nie bezpośrednio, odnosi się do informacji prywatnych. Artykuł 11 brzmi: Pracodawca jest obowiązany szanować godność i inne dobra osobiste pracownika T. Liszcz, Ochrona prywatności pracownika w relacjach z pracodawcą, Monitor Prawa Pracy 2007, nr Ustawa z 23 kwietnia 1964 r. Kodeks cywilny, Dz.U. z 1964 r. Nr 16, poz Ustawa z 26 czerwca 1974 r. Kodeks pracy, Dz.U. z 1974 r. Nr 24, poz22 Rozdział 2. Zakres stosowania ustawy o ochronie danych osobowych i definicje podstawowych pojęć Ustawa z 29 sierpnia 1997 roku o ochronie danych osobowych 24, zwana w dalszej części niniejszej publikacji UODO, jest podstawowym aktem prawnym odnoszącym się do zagadnienia ochrony danych osobowych. Przepisy szczególne, branżowe czy tematyczne, mają jednak zgodnie z zasadą lex specialis derogat legi generali pierwszeństwo przed jej przepisami. Przykładowo, Ustawa z 16 lipca 2004 roku Prawo telekomunikacyjne 25 ustala 12. miesięczny okres retencji danych, czyli obowiązek zatrzymywania i przechowywania danych telekomunikacyjnych, takich jak dane użytkownika inicjującego połączenie czy też użytkownika, do którego jest ono kierowane. Ustawa z 15 kwietnia 2011 roku o systemie informacji oświatowej 26 nakazuje gromadzenie szczegółowych danych o poszczególnych uczniach w System Informacji Oświatowej. Jawność ksiąg wieczystych na mocy Ustawy z 6 lipca 1982 roku o księgach wieczystych i hipotece 27 daje możliwość wglądu w dane osobowe właścicieli nieruchomości. W art. 1 ust. 1 UODO zapisano, iż Każdy ma prawo do ochrony dotyczących go danych osobowych. Nie wszyscy zobowiązani są jednak do jej stosowania: organy państwowe, organy samorządu terytorialnego, państwowe i komunalne jednostki organizacyjne, podmioty niepubliczne realizujące zadania publiczne, 24 Ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych, Dz. U. z 2014 r. poz Ustawa z 16 lipca 2004 r. Prawo telekomunikacyjne, Dz.U. z 2004 r. Nr 171, poz Ustawa z 15 kwietnia 2011 r. o systemie informacji oświatowej, Dz.U. z 2011 r. Nr 139, poz Ustawa z 6 lipca 1982 r. o księgach wieczystych i hipotece, Dz.U. z 1982 r. Nr 19, poz23 Przemysław Jatkiewicz osoby fizyczne i osoby prawne oraz jednostki organizacyjne niebędące osobami prawnymi. Dodatkowo osoby fizyczne, prawne oraz jednostki organizacyjne, aby podlegać ustawie, winny przetwarzać dane osobowe w związku z działalnością zarobkową, zawodową lub dla realizacji celów statutowych. Muszą też mieć siedzibę albo miejsce zamieszkania na terytorium Rzeczypospolitej Polskiej albo w państwie trzecim, o ile przetwarzają dane osobowe przy wykorzystaniu środków technicznych znajdujących się na terytorium RP. Przez państwo trzecie rozumie się państwo nienależące do Europejskiego Obszaru Gospodarczego. Ustawy nie stosuje się więc do osób fizycznych, które przetwarzają dane wyłącznie w celach osobistych lub domowych oraz podmiotów mających siedzibę lub miejsce zamieszkania w państwie trzecim, wykorzystujących środki techniczne znajdujące się na terytorium naszego kraju wyłącznie do przekazywania danych. UODO nie obejmuje prasowej działalności dziennikarskiej w rozumieniu ustawy z 26 stycznia 1984 roku 28. Jednakże prowadzący wspomnianą działalność podlegają kontroli Generalnego Inspektora Ochrony Danych Osobowych (GIODO). Zakres obowiązków i uprawnień GIODO zostanie omówiony w dalszej części tej publikacji. Obowiązani są również do stosowania odpowiednich zabezpieczeń technicznych i organizacyjnych. W związku z powyższym, zaleca się dużą ostrożność w przekazywaniu mediom informacji zawierających dane osobowe. Wykluczeniu podlega również działalność literacka i artystyczna, chyba że wolność wyrażania swoich poglądów i rozpowszechniania informacji istotnie narusza prawa i wolności osoby, której dane dotyczą. Ustawodawca przewidział także, że UODO nie obowiązuje, gdy umowa międzynarodowa, której stroną jest Polska, stanowi inaczej. Przepis ten jest szczególnie istotny w przypadku przekazywania danych osobowych do państw, których system prawny nie zapewnia należytej ich ochrony. Przykładem może być program Safe Harbour, zatwierdzony przez Unię Europejską decyzją Komisji 2000/520/WE z 26 lipca 2000 roku 29. Przewiduje on między innymi powołanie specjalnego panelu, w skład którego wchodzą przedstawiciele różnych organów ochrony danych osobowych działających 28 Ustawa z dnia 26 stycznia 1984 r. Prawo prasowe, Dz.U. z 1984 r. Nr 5, poz Decyzja Komisji Europejskiej 2000/520/WE z 26 lipca 2000 r., O.J. L 215, , s24 Rozdział 2. Zakres stosowania ustawy o ochronie danych osobowych i definicje podstawowych pojęć w Unii Europejskiej. Celem pracy powołanego panelu jest rozpatrywanie skarg na naruszenie zasad ochrony danych osobowych. Kraje członkowskie Unii Europejskiej udostępniają także dane osobowe na podstawie tzw. umowy parasolowej dotyczącej przekazywania danych pomiędzy UE a USA w ramach współpracy policyjnej lub sądowej czy też dane PNR (Passenger Name Record) związane z rezerwacją biletów lotniczych. Szczególną ochroną objęte są informacje związane z bezpieczeństwem państwa oraz jego funkcjonowaniem. Do przetwarzania tego typu danych stosuje się przepisy tych ustaw, które przewidują dalej idącą ich ochronę, niż zapisane w UODO. Należy do nich Ustawa z 5 sierpnia 2010 roku o ochronie informacji niejawnych 30. Informacjom tym nadaje się następujące klauzule w zależności od zawartości oraz szkodliwości spowodowanej ich ujawnieniem: ściśle tajne, tajne, poufne, zastrzeżone. Definicja danych osobowych zawarta w ustawie jest tożsama z definicją umieszczoną w Rekomendacji Organizacji Współpracy Gospodarczej i Rozwoju z 23 września 1980 roku, o której wspomniano w rozdziale 1. Precyzuje ona jednak określenie osoba możliwa do zidentyfikowania. Według UODO, dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, czyli osoby, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. Ta szeroka definicja ma jedno ograniczenie. Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań. Żadne przepisy nie określają ilościowo kosztów i czasu, które moglibyśmy uznać za nadmierne. Zależne są one w głównej mierze od możliwości, jakimi dysponujemy. Adresy IP komputerów dla przeciętnej osoby nie stanowią danych osobowych. Jednakże Opinia 30 Ustawa z 5 sierpnia 2010 roku o ochronie informacji niejawnych, Dz.U. z 2010 r. Nr 182, poz25 Przemysław Jatkiewicz Grupy Roboczej ds. Ochrony Danych uznała je za dane osobowe stwierdzając, że: dostawcy usług internetowych oraz menedżerowie lokalnych sieci mogą, stosując rozsądne środki, zidentyfikować użytkowników internetu, którym przypisali adresy IP ponieważ systematycznie zapisują w plikach daty, czas trwania oraz dynamiczny adres IP (czyli ulegający zmianie po każdym zalogowaniu) przypisany danej osobie. To samo odnosi się do dostawców usług internetowych, którzy prowadzą rejestr (logbook) na serwerze http. Nie ma wątpliwości, że w takich przypadkach można mówić o danych osobowych, w rozumieniu art. 2 Dyrektywy 31. Generalny Inspektor Ochrony Danych Osobowych w swojej interpretacji wykazał, że nie zawsze w praktyce możliwe jest jednoznaczne przypisanie adresu IP do konkretnej, zidentyfikowanej osoby. Adres IP będzie więc uznawany za dane osobowe jedynie wówczas, gdy podmiot przetwarzający go ma jednocześnie dostęp do danych łączących adres IP z innymi danymi identyfikującymi osobę 32. Podobnych wątpliwości co do kwalifikacji danych osobowych jest wiele. Czy pominięcie w adresie numeru budynku lub mieszkania sprawia, że nie mamy do czynienia z danymi osobowymi? Gdy miejscem zamieszkania będzie tzw. falowiec (budynek wielorodzinny w Gdańsku zamieszkiwany przez ok. 6 tys. lokatorów) z pewnością nie, chyba że będziemy mieli do czynienia z lokatorem o nazwisku Archeminiwiriłokotoczerepepenczewiczakowska (nazwisko oryginalne). Każde z nazwisk mieszkańców wsi Luboszów należy jednak traktować jako dane osobowe. Tę najmniejszą w Polsce wieś zamieszkują 2 osoby. Szczególnym przypadkiem danych osobowych są numery PESEL. Zdefiniowany w art. 15 Ustawy z 24 września 2010 roku o ewidencji ludności 33, 31 Opinia 4/2007 w sprawie pojęcia danych osobowych, 01248/07/PL WP 136, 20 czerwca 2007 r., Grupa Roboczej ds. Ochrony Danych powołanej na mocy Art. 29, gov.pl/462/id_art/2375/j/pl/. 32 Adres IP może być w pewnych przypadkach uznany za dane osobowe, Portal GIODO, zakładka Odpowiedzi na pytania dotyczące ustawy o ochronie danych osobowych definicji danych osobowych, pytanie: Czy adres IP komputera należy do danych osobowych?, giodo.gov.pl/319/id_art/2258/j/pl/. 33 Ustawa z 24 września 2010 r. o ewidencji ludności, Dz.U Nr 217 poz26 Rozdział 2. Zakres stosowania ustawy o ochronie danych osobowych i definicje podstawowych pojęć numer ten jest 11-cyfrowym stałym symbolem numerycznym, jednoznacznie identyfikującym osobę fizyczną, w którym sześć pierwszych cyfr oznacza datę urodzenia (rok, miesiąc, dzień), kolejne cztery liczbę porządkową i płeć osoby, a ostatnia jest cyfrą kontrolną, służącą do komputerowej kontroli poprawności nadanego numeru ewidencyjnego. Z samej jego definicji wynika, że stanowi daną osobową, podlega nawet bez zestawienia z innymi informacjami o osobie, wszelkim rygorom przewidzianym w UODO. Za dane osobowe nie są uważane dane osób zmarłych, a powoływanie się przez różne instytucje na ustawę o ochronie danych osobowych przy odmowie udzielenia o nich informacji jest bezpodstawne 34. Kwestia możliwości wprowadzenia ochrony danych osobowych osób zmarłych, podniesiona w interpelacji pani poseł Renaty Rochnowskiej z 26 czerwca 2007 roku została odrzucona, gdyż obowiązujące przepisy kodeksowe odnoszące się do kwestii ochrony kultu pamięci osób zmarłych, w aspekcie prywatnoprawnym zapewniają dostateczną ochronę danych osobowych osób nieżyjących. W odpowiedzi na interpelację Andrzej Duda, podsekretarz stanu w Ministerstwie Sprawiedliwości, wyjaśnił: Z chwilą śmierci osoby fizycznej, aczkolwiek nie następuje sukcesja prawa zmarłego do ochrony danych osobowych, to jednak prawa zmarłego odżywają jako prawa osób za życia mu bliskich. Chodzi tutaj przede wszystkim o prawo do poszanowania niezakłóconego spokoju psychicznego, w którym to pojęciu mieści się kultywowanie pamięci zmarłego. W tym aspekcie wkroczeniem w sferę objętą ochroną będzie nie każde posłużenie się danymi, ale tylko takie, które według typowych, przeciętnych reakcji powoduje tego rodzaju zakłócenie. Konsekwencją bezprawności działania będzie możliwość skorzystania przez pokrzywdzonego z ochrony przewidzianej w art. 24 k.c. oraz art. 448 k.c 35. W kontekście osób zmarłych UODO obejmuje dane osobowe, zawarte w: kartotekach, skorowidzach, 34 Decyzja GIODO, GI-DP-97/ Odpowiedź podsekretarza stanu w Ministerstwie Sprawiedliwości z upoważnienia ministra na interpelację nr 8701 w sprawie ochrony danych osobowych osób zmarłych, SPS /07. 2527 Przemysław Jatkiewicz księgach, wykazach, innych zbiorach ewidencyjnych, systemach informatycznych także w przypadku przetwarzania danych poza zbiorem danych. Za zbiór danych uważa się każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie. Przetwarzanie danych to jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych. Przez pojęcie system informatyczny rozumie się zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych. Powyższe definicje nie pozostawiają zbyt szerokiego pola do interpretacji. Użycie wymogu ustrukturyzowania w celu wyeliminowania zastosowania definicji zbioru w stosunku do pewnych danych jest bardzo trudne do praktycznego wykonania. W zasadzie dla każdego zestawu danych można opracować jakieś kryteria ich podziału. W sposób szczególny w UODO traktowane są systemy informatyczne. Szerokie definicje obejmują również pojedyncze programy oraz wszystkie operacje, jakie mogą być przez nie wykonywane na danych. Problemy interpretacyjne precyzuje Wojciech Wiewiórowski, były Generalny Inspektor Ochrony Danych Osobowych, w wypowiedzi na forum grupy dyskusyjnej GoldenLine: W skrajnych przypadkach może być tak, że w zależności od konfiguracji: a) całość infrastruktury teleinformatycznej oraz całość oprogramowania pracuje na potrzeby jednego systemu, do którego wszyscy użytkownicy mają dostęp (w takim samym lub różnym zakresie), albo 2628 Rozdział 2. Zakres stosowania ustawy o ochronie danych osobowych i definicje podstawowych pojęć b) istnieje -naście lub -dziesiąt systemów logicznie od siebie oddzielonych, ale pracujących na tej samej infrastrukturze teleinformatycznej, gdzie mamy do czynienia z -nastoma lub -dziesiątkami zbiorów 36. W stosunku do zbiorów danych osobowych sporządzanych doraźnie, zgodnie z zapisami w UODO, ochrona stosowana jest jedynie w zakresie zabezpieczania. Zbiory sporządzane doraźnie to zbiory tworzone wyłącznie ze względów technicznych, szkoleniowych lub w związku z dydaktyką w szkołach wyższych. Po ich wykorzystaniu muszą być niezwłocznie usuwane lub poddane anonimizacji. Czas, przez jaki mogą być one użytkowane, powinien być relatywnie krótki. Kryteria doraźności są na tyle ogólne, że zachodzi konieczność odwołania się do konkretnych okoliczności towarzyszących przetwarzaniu przez administratora danych dla określonych, precyzyjnie wskazanych celów. Jeśli sporządzony doraźnie zbiór danych osobowych nie jest związany z celem towarzyszącym działalności administratora danych, to nie możemy mówić o jego doraźności. Przykłady zbiorów danych osobowych, których doraźność została potwierdzona przez GIODO, obejmują: dane osobowe zebrane w wyniku umowy z firmą marketingową, wykorzystane do celu jednorazowej akcji promocyjnej 37, dane osobowe przetwarzane przez samodzielny publiczny zakład opieki zdrowotnej, w związku z realizowanym programem badań przesiewowych w celu wczesnego rozpoznawania raka szyjki macicy, które po zakończeniu i ostatecznym rozliczeniu programu z Ministrem Zdrowia oraz instytucją finansującą zostają komisyjnie usunięte 38, dane osobowe przetwarzane przez pracownię medycyny rodzinnej uniwersytetu, działającą w porozumieniu z instytucją finansującą prowadzącą badania satysfakcji pacjenta z usług lekarzy pierwszego kontaktu, wyłącznie do wysyłania respondentom ankiety i listów przypominających, a po zakończeniu wysyłki poddane anonimizacji W. Wiewiórowski, wypowiedź na forum GoldenLine w temacie Zbiór danych w elektronicznym obiegu, 37 Decyzja GIODO, GI-DP-403/1473/ Decyzja GIODO, GI-DEC-DS-59/ Decyzje GIODO: GI-DP-430/37/02/, GI-DP-024/855/02. 2729 Przemysław Jatkiewicz Generalny Inspektor Danych Osobowych nie uznaje doraźnego charakteru zbiorów danych osób uczestniczących w konkursach promocyjnych, których zwycięzcy są umieszczani na stronach internetowych. Usunięcie ich po okresie publikacji sprawia jednak, że można mówić o zbiorach doraźnych sporządzonym w celach technicznych 40. Definicję anonimizacji zawiera Ustawa z 16 września 2011 roku o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej 41. Jest to przekształcenie danych osobowych w sposób uniemożliwiający przyporządkowanie poszczególnych informacji do określonej lub możliwej do zidentyfikowania osoby fizycznej albo jeżeli przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań. Trudno jest jednak rozróżnić usunięcie danych osobowych od anonimizacji bez uwzględnienia okoliczności, w których zwykle dokonuje się tych czynności. Po usunięciu danych osobowych podmiot, który je przetwarzał, traci faktyczną możliwość korzystania z nich. Anonimizację wykonuje się często w celu ujawnienia informacji zawierających dane osobowe. Odbiorca informacji nie ma więc dostępu do danych osobowych, jednakże udostępniający podmiot nadal nimi dysponuje. Anonimizacja danych zebranych w związku z prowadzonymi badaniami naukowymi zwykle prowadzi do sytuacji, gdy pozostawiane są jedynie informacje wynikające z pierwotnie posiadanych danych osobowych 42. UODO w ograniczony sposób dotyczy działania podmiotów zgłaszających kandydatów lub list kandydatów w wyborach na urząd Prezydenta RP, do Sejmu, do Senatu i do organów samorządu terytorialnego, a także w wyborach do Parlamentu Europejskiego, pomiędzy dniem zarządzenia wyborów a dniem głosowania. Na jej podstawie nie można również nakazywać usunięcia danych osobowych zebranych w toku czynności operacyjno-rozpoznawczych prowadzonych na podstawie przepisów prawa. Stąd też Ministerstwo Spraw Wewnętrznych podjęło działania legislacyjne mające na celu wydanie rozporządzenia w sprawie przetwarzania informacji przez policję. 40 A. Drozd, Ustawa o ochronie danych osobowych: komentarz: wzory pism i przepisy, LexisNexis, Warszawa Ustawa z 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, Dz. U Nr 230, poz M. Kamiński, Anonimizacja i usuwanie danych osobowych, Safety and Security 2015, nr 1. 2830 Rozdział 3. Organ ochrony danych osobowych Organem do spraw ochrony danych osobowych jest powoływany i odwoływany przez Sejm Rzeczypospolitej Polskiej za zgodą Senatu Generalny Inspektor Ochrony Danych Osobowych. Funkcję tę od roku 1998 przez dwie 4-letnie kadencje sprawowała dr Ewa Kulesza, następnie Michał Serzycki, a przez ostatnią niepełną kadencję dr Wojciech Wiewiórowski. Obecnie stanowisko to sprawuje dr Edyta Bielak-Jomaa. W roku 2001 w strukturach Unii Europejskiej utworzono stanowisko Europejskiego Inspektora Ochrony Danych (EDPS). Dba on o to, aby wszystkie instytucje i organy UE szanowały przy przetwarzaniu danych osobowych prawa obywateli do prywatności. Od 4 grudnia 2014 roku funkcję zastępcy Europejskiego Inspektora Ochrony Danych Osobowych sprawuje Wojciech Wiewiórowski 43. Główne zadania EDPS to: monitorowanie przetwarzania danych osobowych w instytucjach i organach europejskich, konsultacje z Komisją Europejską, Parlamentem Europejskim i Radą Unii Europejskiej w kwestiach związanych z ochroną danych, współpraca z innych organami ochrony danych w zakresie spójnego podejścia do ochrony danych na obszarze całej Europy 44. Obywatel, którego prawo do prywatności zostało naruszone przez instytucję lub organ UE, zwraca się najpierw do osób przetwarzających jego dane osobowe. Kolejną instancją jest właściwy inspektor ochrony danych. 43 Decyzja Parlamentu Europejskiego i Rady z 4 grudnia 2014 r. w sprawie mianowania Europejskiego Inspektora Ochrony Danych i jego zastępcy, 2014/886/UE. 44 Rozporządzenie (WE) nr 45/2001 Parlamentu Europejskiego i Rady z 18 grudnia 2000 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o swobodnym przepływie takich danych, Dz.U. L. 8 z r. 2931 Przemysław Jatkiewicz Jeśli skarżący nie zgadza się z opinią inspektora, może wnieść sprawę do Trybunału Sprawiedliwości. Na stanowisko Generalnego Inspektora w Polsce może być powołana osoba, która spełnia łącznie cztery warunki: 1) jest obywatelem polskim i stale zamieszkuje na terytorium Rzeczypospolitej Polskiej, 2) wyróżnia się wysokim autorytetem moralnym, 3) posiada wyższe wykształcenie prawnicze oraz odpowiednie doświadczenie zawodowe, 4) nie była karana za przestępstwo. Piastuje je maksymalnie dwie kadencje, podczas których nie wolno jej wykonywać innych zajęć zawodowych ani zajmować innego stanowiska, z wyjątkiem stanowiska profesora szkoły wyższej. Stąd też wynikła konieczność ustąpienia Wojciecha Wiewiórowskiego z funkcji GIODO 45 przy objęciu przez niego stanowiska zastępcy EDPS. Nie może także należeć do partii politycznej, związku zawodowego ani prowadzić działalności publicznej niedającej się pogodzić z godnością jego urzędu. Posiada immunitet i odpowiada jedynie przed Sejmem Rzeczypospolitej Polskiej. Odwołanie GIODO jest możliwe jedynie gdy: 1) zrzekł się stanowiska, 2) stał się trwale niezdolny do pełnienia obowiązków na skutek choroby; 3) sprzeniewierzył się złożonemu ślubowaniu, 4) został skazany prawomocnym wyrokiem sądu za popełnienie przestępstwa. Główne zadania GIODO zostały pokazane na rysunku 1. Wykonując swoje zadania przy pomocy Biura Generalnego Inspektora Ochrony Danych Osobowych, w przypadku naruszenia przepisów o ochronie danych osobowych wykrytych wskutek prowadzonej w drodze decyzji administracyjnej kontroli, nakazuje przywrócenie stanu zgodnego z prawem. 45 Uchwała Sejmu Rzeczypospolitej Polskiej z dnia 3 grudnia 2014 r. w sprawie odwołania Generalnego Inspektora Ochrony Danych Osobowych. 3032 Rozdział 3. Organ ochrony danych osobowych Rys. 1. Zadania Generalnego Inspektora Ochrony Danych Osobowych Źródło: opracowanie własne. Rodzaje decyzji wydawanych przez Biuro Generalnego Inspektora Ochrony Danych Osobowych zostały pokazane na rysunku 2. Rys. 2. Decyzje GIODO Źródło: opracowanie własne. 3133 Przemysław Jatkiewicz Biuro Generalnego Inspektora Ochrony Danych Osobowych uzyskało statut w drodze Rozporządzenia prezydenta RP z 3 listopada 2006 roku 46, jego schemat organizacyjny przedstawia rysunek 3. Rys. 3. Schemat organizacyjny Biura Generalnego Inspektora Ochrony Danych Osobowych Źródło: Sprawozdanie z działalności Generalnego Inspektora Ochrony Danych Osobowych w roku 2013, Generalny Inspektor, w przypadkach uzasadnionych charakterem i liczbą spraw z zakresu ochrony danych osobowych na danym terenie, może wykonywać swoje zadania przy pomocy jednostek zamiejscowych Biura. Przewidziane jest utworzenie takich jednostek w Katowicach (jednostka ta ma obejmować obszar województwa śląskiego, opolskiego, dolnośląskiego, małopolskiego i podkarpackiego) oraz w Gdańsku (obszar województwa pomorskiego, warmińsko-mazurskiego i zachodniopomorskiego). Kontrolą zgodności przetwarzania danych z przepisami, wydawaniem decyzji administracyjnych i rozpatrywaniem skarg zajmują się upoważnieni pracownicy Biura GIODO, zwani inspektorami. Mają oni prawo wstępu 46 Rozporządzenie Prezydenta Rzeczypospolitej Polskiej z 3 listopada 2006 r. w sprawie nadania statutu Biuru Generalnego Inspektora Ochrony Danych Osobowych Dz.U. z 2006 r., Nr 203, poz Pokazać jeszcze
Szkolenie podstawowe z ustawy o ochronie danych osobowych dla wolontariuszy świadczących pomoc na rzecz podopiecznych Ośrodka Pomocy Społecznej Dzielnicy Wola m. st. Warszawy Akty prawne z zakresu ochrony Bardziej szczegółowo PRAWNE UWARUNKOWANIA WYKORZYSTANIA DANYCH INDYWIDUALNYCH W CELU EWALUACJI POLITYKI ZATRUDNIENIA W POLSCE
PRAWNE UWARUNKOWANIA WYKORZYSTANIA DANYCH INDYWIDUALNYCH W CELU EWALUACJI POLITYKI ZATRUDNIENIA W POLSCE Warsztat Międzynarodowe doświadczenia w zakresie wykorzystania i ochrony administracyjnych danych Bardziej szczegółowo INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO
Rozdział I 2 INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO Jakie obowiązki spoczywają na doradcach podatkowych w związku z obowiązkiem ochrony danych osobowych? Jak powinna Bardziej szczegółowo PolGuard Consulting Sp.z o.o. 1
PRAKTYCZNE ASPEKTY PRZETWARZANIA DANYCH OSOBOWYCH po 1 stycznia 2015r. Prowadzący: Robert Gadzinowski Ekspert akredytowany przez PARP Phare 2002 Program: Dostęp do innowacyjnych usług doradczych Działanie: Bardziej szczegółowo Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS
Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS Michał Sztąberek isecuresp. z o.o. Dwa słowa o osobowych Administrator (ADO) Procesor organ, jednostka organizacyjna, podmiot lub osoba decydująca Bardziej szczegółowo Jak nie wdepnąć w GIODO, czyli co musi wiedzieć dział HR o ochronie danych osobowych. Jacek Bajorek Instytut Zarządzania Bezpieczeństwem Informacji
Jak nie wdepnąć w GIODO, czyli co musi wiedzieć dział HR o ochronie danych osobowych Jacek Bajorek Instytut Zarządzania Bezpieczeństwem Informacji GIODO to nie znaczy Główna Instytucja Ochrony Deportowanych Bardziej szczegółowo Rodzaje danych (informacji) m.in.: Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne.
Rodzaje danych (informacji) m.in.: Dane finansowe Dane handlowe Dane osobowe Dane technologiczne Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne. Przetwarzane dane mogą być zebrane Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO WŁASNOŚCIOWEJ W PLESZEWIE
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO WŁASNOŚCIOWEJ W PLESZEWIE Regulamin niniejszy został opracowany na podstawie przepisów : - ustawy z dnia 29 sierpnia 1997r. o ochronie Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI URZĘDU GMINY W KIKOLE
Załącznik nr 2 do Zarządzenia nr 34/08 Wójta Gminy Kikół z dnia 2 września 2008 r. w sprawie ochrony danych osobowych w Urzędzie Gminy w Kikole, wprowadzenia dokumentacji przetwarzania danych osobowych Bardziej szczegółowo Jak współpracować z agencją e mail marketingową w zakresie powierzenia przetwarzania danych. Michał Sztąberek isecure Sp. z o.o.
Jak współpracować z agencją e mail marketingową w zakresie powierzenia przetwarzania danych Michał Sztąberek isecure Sp. z o.o. Kilka podstawowych pojęć Agenda Przegląd obowiązków spoczywających na administratorze Bardziej szczegółowo Przetwarzanie danych osobowych w przedsiębiorstwie
POLITYKA BEZPIECZEŃSTWA Administrator Danych Małgorzata Ziemianin Dnia 24.11.2015 roku w podmiocie o nazwie Publiczne Gimnazjum im. Henryka Brodatego w Nowogrodzie Bobrzańskim Zgodnie z ROZPORZĄDZENIEM Bardziej szczegółowo Polityka Prywatności
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SuperGrosz Sp. z o. o. 2 Pojęcia Bardziej szczegółowo Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA
Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA ZESPÓŁ SZKÓŁ PLASTYCZNYCH W DĄBROWIE GÓRNICZEJ CZĘŚĆ OGÓLNA Podstawa prawna: 3 i 4 rozporządzenia Ministra Spraw Bardziej szczegółowo Bezpieczeństwo informacji. Opracował: Mariusz Hoffman
Zarządzenie nr 101/2011 W ó j t a G m i n y K o b y l n i c a z dnia 14 czerwca 2011 r. w sprawie wprowadzenia Instrukcja ochrony danych osobowych Na podstawie art. 30 ust. 1 ustawy z dnia 8 marca 1990 Bardziej szczegółowo Ochrona danych osobowych
Szkolenie Ochrona danych osobowych Administrator Bezpieczeństwa Informacji Szpitala Miejskiego w Miastku Sp. z o.o. Andrzej Łakomiec Administrator Systemu Informatycznego Szpitala Miejskiego w Miastku Bardziej szczegółowo darmowy fragment Ochrona Danych Osobowych. Poradnik dla przedsiębiorców Wydanie II, Rybnik 2011 Wszelkie prawa zastrzeżone!
m r a d PATRONI MEDIALNI: e m g a r f y w o t n PARTNERZY: SPONSOR: Ochrona Danych Osobowych. Poradnik dla przedsiębiorców Niniejsza pubikacja chroniona jest prawami autorskimi. Dystrybucja publikacji, Bardziej szczegółowo Jak zidentyfikować zbiór danych osobowych w swojej firmie?
Jak zidentyfikować zbiór danych osobowych w swojej firmie? Każdy podmiot, posiadający w dyspozycji dane osobowe, powinien gwarantować legalność ich przetwarzania. Jest to jeden z podstawowych wymogów stawianych Bardziej szczegółowo Umowa nr ADO/.../2016 powierzenia przetwarzania danych osobowych
Projekt Załącznik do Umowy Nr.. Umowa nr ADO/.../2016 powierzenia przetwarzania danych osobowych zawarta w dniu.. we Wrocławiu pomiędzy: Gminą Wrocław z siedzibą we Wrocławiu, pl. Nowy Targ 1-8 50-141 Bardziej szczegółowo Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk. z siedzibą w Warszawie
Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk z siedzibą w Warszawie wprowadzona Zarządzeniem Dyrektora IFiS PAN nr 5/2016 Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie.
REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie. I Podstawa prawna: 1. Ustawa z dnia 29.08.1997 roku o ochronie danych osobowych Bardziej szczegółowo WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI
WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI I. Informacje ogólne 1. Pobierana jest opłata skarbowa uiszczana, gotówką lub bezgotówkowo, za: - wydanie na wniosek administratora Bardziej szczegółowo Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań w zakresie przeciwdziałania przemocy w rodzinie.
Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań w zakresie przeciwdziałania przemocy w rodzinie. Warszawa, Grudzień 2011 I. Krajowe akty prawa dotyczące ochrony Bardziej szczegółowo R E G U L A M I N OCHRONY DANYCH OSOBOWYCH. W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE
R E G U L A M I N OCHRONY DANYCH OSOBOWYCH W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE 1 I. Postanowienia ogólne 1 1. Polityka ochrony danych osobowych w Gnieźnieńskiej Spółdzielni Mieszkaniowej Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA
Załącznik nr 1 do Zarządzenia Wójta Gminy Dąbrówka Nr 169/2016 z dnia 20 maja 2016 r. POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 25 czerwca 2010 r. DOLiS /10
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 25 czerwca 2010 r. DOLiS 035 1419/10 Pan Jerzy Miller Minister Spraw Wewnętrznych i Administracji Ministerstwo Spraw Wewnętrznych Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.
Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ FAMEG" w Radomsku
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ FAMEG" w Radomsku Zatwierdzono Uchwałą Rady Nadzorczej nr 15/2012 z dnia 25 maja 2012 r. Sekretarz Rady Nadzorczej Ewa Pawłowska Przewodniczący Bardziej szczegółowo Ustawa o ochronie danych osobowych oznacza Ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych;
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SOLVEN FINANCE Spółka z ograniczoną Bardziej szczegółowo Ustawa. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw
Dz. U. z 2010 r., Nr 229, poz. 1497 Ustawa z dnia 29 października 2010 r. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw Art. 1. W ustawie z dnia 29 sierpnia 1997 r. o ochronie Bardziej szczegółowo Ochrona danych osobowych dla rzeczników patentowych. adw. dr Paweł Litwiński
Ochrona danych osobowych dla rzeczników patentowych adw. dr Paweł Litwiński System źródeł prawa ochrony danych osobowych KONSTYTUCJA RP art.47, art.51 Konwencja Nr 108 Rady Europy Inne przepisy prawa stanowiące Bardziej szczegółowo Monika Krasińska Przetwarzanie danych osobowych w celach naukowych warunki udostępniania i pozyskiwania
Monika Krasińska Przetwarzanie danych osobowych w celach naukowych warunki udostępniania i pozyskiwania Rocznik Lubelskiego Towarzystwa Genealogicznego 2, 245-249 2010 Rocznik Lubelskiego Towarzystwa Genealogicznego Bardziej szczegółowo USTAWA z dnia 29 października 2010 r. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw 1)
Kancelaria Sejmu s. 1/6 USTAWA z dnia 29 października 2010 r. Opracowano na podstawie Dz. U. z 2010 r. Nr 229, poz. 1497. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw 1) Art. Bardziej szczegółowo Bezpieczeństwo danych osobowych. www.oferta.novo-szkola.pl. 23 listopada 2011 r.
Polityka Prywatności portalu www.platinuminvestors.eu 1. Postanowienia ogólne 1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników Portalu w związku z Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ MISTRZEJOWICE-PÓŁNOC w Krakowie
SM M-P Spółdzielnia Mieszkaniowa Mistrzejowice-Północ w Krakowie os.boh.września 26 Nr ewid. R/Z/05 strona/stron 1/6 REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ MISTRZEJOWICE-PÓŁNOC Bardziej szczegółowo CZĘŚĆ PIERWSZA WSTĘP. B. Ochrona na płaszczyźnie międzynarodowej str. 34
Spis treści Wykaz skrótów str. 11 Od autorów str. 19 CZĘŚĆ PIERWSZA WSTĘP A. Wprowadzenie str. 23 B. Ochrona na płaszczyźnie międzynarodowej str. 34 I. Konwencja o ochronie praw człowieka i podstawowych Bardziej szczegółowo Wykaz skrótów... XV Wykaz literatury... XXI Wprowadzenie... XXVII
Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie Zatwierdzony Uchwałą nr 16/11/2015 z dnia 01-08-2015 S P I S TREŚCI I. POLITYKA BEZPIECZEŃSTWA...4 Pojęcia podstawowe...4 Bardziej szczegółowo Wybrane aspekty ochrony danych osobowych Ilu Kowalskich żyje na świecie?
Zgodnie z ustawą o ochronie danych osobowych, za dane te uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Najważniejszym aktem normatywnym, który Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r.
ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych Na podstawie Bardziej szczegółowo R E G U L A M I N. ochrony danych osobowych określający politykę bezpieczeństwa. Spółdzielnia Mieszkaniowa Geofizyka w Toruniu
POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE Chruślina 19-03-2015r. 1 POLITYKA BEZPIECZEŃSTWA Administrator Danych Dyrektor Szkoły Podstawowej w Chruślinie Dnia 10-03-2015r. Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 15 kwietnia 2011 r. DOLiS/DEC-304/11 dot. [ ] DECYZJA Na podstawie art. 104 l ustawy z dnia 14 czerwca 1960 r. Kodeks Bardziej szczegółowo Wszystkie poniższe numery artykułów dotyczą ustawy o ochronie danych osobowych.
Zestawienie zmian w ustawie o ochronie danych osobowych, które weszły w życie z dniem 1 stycznia 2015 r. na mocy ustawy z dnia 7 listopada 2014 r. o ułatwieniu wykonywania działalności gospodarczej. Wszystkie Bardziej szczegółowo REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ W KONSALNET HOLDING S.A.
REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ W KONSALNET HOLDING S.A. WSTĘP Realizując postanowienia Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. 2002 r. Nr 144 poz. Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w Spółdzielni Mieszkaniowej Cukrownik 1 1. Ochrona danych osobowych w SM Cukrownik ma na celu zapewnienie ochrony prywatności każdemu członkowi Bardziej szczegółowo Polityka bezpieczeństwa danych osobowych
Załącznik nr 1 do zarządzenia nr 124 Rektora UMK z dnia 19 października 2010 r. Polityka bezpieczeństwa danych osobowych 1. Cel i zakres W związku z prowadzoną działalnością, Uniwersytet Mikołaja Kopernika Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH
OCHRONA DANYCH OSOBOWYCH 2015 W JEDNOSTKACH PUBLICZNYCH PRAKTYCZNE PRZYKŁADY I WSKAZÓWKI JAK PO ZMIANACH OD 1 STYCZNIA 2015 STOSOWAĆ NOWE WYTYCZNE BIBLIOTEKA JEDNOSTEK PUBLICZNYCH I POZARZĄDOWYCH Ochrona Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych... Imię i nazwisko właściciela firmy Dnia... data wdrożenia w przedsiębiorstwie o nazwie... Nazwa przedsiębiorstwa Zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW Bardziej szczegółowo Regulamin świadczenia usług drogą elektroniczną w CAT LC Polska Sp. z o.o. WSTĘP
Regulamin świadczenia usług drogą elektroniczną w CAT LC Polska Sp. z o.o. WSTĘP Realizując postanowienia Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. 2002 r. Nr 144 poz. Bardziej szczegółowo Regulamin. S. M. ELSAM w Warszawie
Regulamin Ochrony danych osobowych i informacji stanowiących tajemnice prawnie chronione w S. M. ELSAM w Warszawie I. POSTANOWIENIA OGÓLNE 1 1. Ochrona danych osobowych w S.M. Elsam ma na celu zapewnienie Bardziej szczegółowo Ochrona danych osobowych w biurze rachunkowym (cz. 3) - Czym jest przetwarzanie danych osobowych?
Ochrona danych osobowych w biurze rachunkowym (cz. 3) - Czym jest przetwarzanie danych osobowych? Prawo do prywatności oraz ochrony danych jest zagwarantowane przez Konstytucję Rzeczypospolitej. Zasady Bardziej szczegółowo REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ. Stowarzyszenie Zdrowa Praca. Dane Usługodawcy: Dane osoby odpowiedzialnej: Data:
REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ Stowarzyszenie Zdrowa Praca Dane Usługodawcy: Dane osoby odpowiedzialnej: Data: 9 marca 2015 WSTĘP Realizując postanowienia Ustawy z dnia 18 lipca 2002r. Bardziej szczegółowo Od 1 stycznia 2015 r. zaczęły obowiązywać znowelizowane przepisy ustawy o ochronie danych osobowych
23 października 2014 roku Sejm przyjął tzw. IV ustawę deregulacyjną, która wprowadziła zmiany w blisko trzydziestu innych ustawach, w tym także w ustawie o ochronie danych osobowych. Od 1 stycznia 2015 Bardziej szczegółowo Warszawa, 19 października 2016 Agnieszka Szydlik, adwokat, Wardyński & Wspólnicy Sylwia Paszek, radca prawny, Wardyński & Wspólnicy
Nowa regulacja ochrony danych osobowych ewolucja czy rewolucja? Warszawa, 19 października 2016 Agnieszka Szydlik, adwokat, Wardyński & Wspólnicy Sylwia Paszek, radca prawny, Wardyński & Wspólnicy Reforma Bardziej szczegółowo Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r.
DZIENNIK URZĘDOWY MINISTRA SKARBU PAŃSTWA Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r. w sprawie ochrony danych osobowych w Ministerstwie Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU I. POSTANOWIENIA OGÓNE. Podstawa prawna. 1 - Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (j.t. Dz. Bardziej szczegółowo PRZETWARZANIE DANYCH OSOBOWYCH KLIENTÓW PRZEZ SERWISY SPRZĘTU AGD Agnieszka Wiercińska-Krużewska 15 września 2016 r.
PRZETWARZANIE DANYCH OSOBOWYCH KLIENTÓW PRZEZ SERWISY SPRZĘTU AGD Agnieszka Wiercińska-Krużewska 15 września 2016 r. Przepisy prawa i przydatne informacje ustawa z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo Ochrona Danych Osobowych
WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * - zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. Bardziej szczegółowo 10 zasad ochrony danych osobowych w usługach telekomunikacyjnych
10 zasad ochrony danych osobowych w usługach telekomunikacyjnych Konsumencie pamiętaj: 1. Naruszenia praw w zakresie ochrony danych osobowych zgłaszaj do Generalnego Inspektora Danych Osobowych W przypadku Bardziej szczegółowo DZIENNIK URZĘDOWY KOMENDY GŁÓWNEJ POLICJI. Warszawa, dnia 12 czerwca 2012 r. Poz. 32 DECYZJA NR 196 KOMENDANTA GŁÓWNEGO POLICJI
DZIENNIK URZĘDOWY KOMENDY GŁÓWNEJ POLICJI Warszawa, dnia 12 czerwca 2012 r. DECYZJA NR 196 KOMENDANTA GŁÓWNEGO POLICJI z dnia 12 czerwca 2012 r. w sprawie prowadzenia centralnego zbioru informacji o kandydatach Bardziej szczegółowo Zbiór danych osobowych Skargi, wnioski, podania
Zbiór danych Skargi, wnioski, podania Nr zbioru (według wykazu zbiorów danych): Data wpisania zbioru danych: 03-11-2016 Data ostatniej aktualizacji: 03-11-2016 1. Nazwa zbioru danych: Skargi, wnioski, Bardziej szczegółowo KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ
KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ Artykuł 47 Każdy ma prawo do ochrony życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym. Artykuł 51 Nikt nie może być Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ VII DWÓR W GDAŃSKU
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ VII DWÓR W GDAŃSKU 1 I. POSTANOWIENIA OGÓLNE 1 1. Polityka ochrony danych osobowych w Spółdzielni Mieszkaniowej VII Dwór ma na celu zapewnienie Bardziej szczegółowo Jak zorganizować szkolną infrastrukturę informatyczną (sieć informatyczną) Tadeusz Nowik
Jak zorganizować szkolną infrastrukturę informatyczną (sieć informatyczną) Tadeusz Nowik Program 1. Strategia bezpieczeństwa w szkole/placówce. 2. Realizacja polityki bezpieczeństwa infrastruktury IT. Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH W BIBLIOTECE J U S T Y N A J A N K O W S K A
OCHRONA DANYCH OSOBOWYCH W BIBLIOTECE J U S T Y N A J A N K O W S K A JAKIE AKTY PRAWNE REGULUJĄ OCHRONĘ DANYCH W BIBLIOTEKACH? 1. Konstytucja Rzeczypospolitej Polskiej z dnia 2 kwietnia 1997 r. Dz. U. Bardziej szczegółowo Załącznik nr 7 do SIWZ OP-IV.272.172.2014.PID POROZUMIENIE. w sprawie powierzenia przetwarzania danych osobowych
Załącznik nr 7 do SIWZ POROZUMIENIE w sprawie powierzenia przetwarzania danych osobowych zawarta w dniu. 2015 roku, w Lublinie pomiędzy: Województwem Lubelskim, przy ul. Spokojnej 4, 20-074 Lublin reprezentowanym Bardziej szczegółowo TWOJE DANE TWOJA SPRAWA. Prawo do prywatności i ochrony danych osobowych
TWOJE DANE TWOJA SPRAWA Prawo do prywatności i ochrony danych osobowych KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ Artykuł 47 Każdy ma prawo do ochrony życia prywatnego, rodzinnego, czci i dobrego imienia oraz Bardziej szczegółowo PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO
PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO 1. Ilekroć w procedurze jest mowa o: 1) zbiorze danych - rozumie się przez to każdy posiadający strukturę zestaw danych Bardziej szczegółowo ZASADY PRZETWARZANIA I OCHRONY DANYCH OSOBOWYCH NA UCZELNIACH WYŻSZYCH
ZASADY PRZETWARZANIA I OCHRONY DANYCH OSOBOWYCH NA UCZELNIACH WYŻSZYCH EDU IT TRENDS Warszawa, 22 października 2015 roku 1 Michał Wołoszański radca prawny 2 Przetwarzanie danych osobowych przez uczelnie Bardziej szczegółowo Zarządzenie Nr 623/ ABI/ 2016 Prezydenta Miasta Słupska z dnia 16 sierpnia 2016 r.
Zarządzenie Nr 623/ ABI/ 2016 Prezydenta Miasta Słupska z dnia 16 sierpnia 2016 r. w sprawie opisu stanowiska Administratora Bezpieczeństwa Informacji. Na podstawie 2 ust.2 Regulaminu Organizacyjnego Urzędu Bardziej szczegółowo ZARZĄDZENIE NR 22. z dnia 2 lipca 2008 r.
REKTOR SZKOŁY GŁÓWNEJ HANDLOWEJ w Warszawie RB/56/08 ZARZĄDZENIE NR 22 z dnia 2 lipca 2008 r. w sprawie ochrony danych osobowych i baz danych przetwarzanych tradycyjnie i w systemach informatycznych Szkoły Bardziej szczegółowo Umowa nr... powierzenia przetwarzania danych osobowych.... zwanym dalej Administratorem danych,... zwanym dalej Przetwarzającym,
Umowa nr... powierzenia przetwarzania danych osobowych zawarta w dniu... r. we Wrocławiu pomiędzy zwanym dalej Administratorem danych, a zwanym dalej Przetwarzającym, mając na celu konieczność realizacji Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia stycznia 2007 r. D E C Y Z J A Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego Bardziej szczegółowo Dane osobowe w data center
Dane osobowe w data center obowiązki klienta i obowiązki dostawcy Jarosław Żabówka 2 Dlaczego chronimy dane osobowe? A dlaczego ja mam dbać o te dane, tylko dlatego, że tak sobie ustawodawca wymyślił Prezes Bardziej szczegółowo 1) Instrukcji o zasadach pracy biurowej w resorcie obrony narodowej (sygn. Szt. Gen. 1537/2002),
1. WSTĘP W odróżnieniu od informacji niejawnych, których ochrona i tryb udostępniania określa szczegółowo ustawa z 22 stycznia 1999 r. o ochronie informacji niejawnych (Dz. U. Nr 11, poz. 95 z późn. zm.) Bardziej szczegółowo Kontrola GIODO w firmie
Kontrola GIODO w firmie Ochrona danych osobowych to zagadnienie, z którym powinna zmierzyć się każda firma. W praktyce bowiem każda ma z nimi do czynienia. Przepisy ustawy o ochronie danych osobowych nakładają Bardziej szczegółowo Polityka Prywatności
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SuperGrosz Sp. z o. o. 2 Pojęcia Bardziej szczegółowo Polityka prywatności i bezpieczeństwa przetwarzania danych osobowych w zbiorze czas-na-przeglad.pl
Poznań, 24.01.2011 Polityka prywatności i bezpieczeństwa przetwarzania danych osobowych w zbiorze czas-na-przeglad.pl Realizując postanowienia ustawy z dnia 29.08.1997r. o ochronie danych osobowych (Dz. Bardziej szczegółowo Szczegółowe wymagania w zakresie ochrony informacji niejawnych oznaczonych klauzula zastrzeżone w Uniwersytecie Gdańskim
Załącznik do Zarządzenia nr 14/R/08 Rektora Uniwersytetu Gdańskiego z dnia 16 maja 2008 roku Szczegółowe wymagania w zakresie ochrony informacji niejawnych oznaczonych klauzula zastrzeżone w Uniwersytecie Bardziej szczegółowo Polityka prywatności w zakresie Rekrutacji Volvo on-line
Polityka prywatności w zakresie Rekrutacji Volvo on-line Mając na uwadze fakt, iż Grupa Volvo w pełni respektuje wszelkie zasady i warunki przewidziane przez właściwe regulacje prawne dotyczące ochrony Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU KULTURY W DRAWSKU POMORSKIM
Załącznik Nr 3 do zarządzenia Nr 5/2012 Dyrektora Ośrodka Kultury w Drawsku Pomorskim z dnia 1 marca 2012 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W Bardziej szczegółowo Określa się wzór zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych, stanowiący załącznik do rozporządzenia.
Dz. U. z 2004 r. Nr 100, poz. 1025 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Bardziej szczegółowo Warszawa, marca 2014 roku. RZECZPOSPOLITA POLSKA / Rzecznik Praw Dziecka. Marek Michalak
Pan ZSRI5 OO/4/20 14/MM Marek Michalak Kwestię uregulowania treści wokandy sądowej określa zarządzenie Ministra Sprawiedliwości z 12 grudnia 2003 roku w sprawie organizacji i zakresu działania salą, w Bardziej szczegółowo Polityka prywatności
Polityka prywatności Regulamin Serwisu internetowego www.labalance.com.pl oraz Aplikacji Internetowej www.rejestracja.labalance.com.pl Ilekroć w niniejszym regulaminie jest mowa o: 1 1. Regulaminie rozumie Bardziej szczegółowo CZĘŚĆ A. NAZWA ZBIORU DANYCH.
CZĘŚĆ A. NAZWA ZBIORU DANYCH. Administrator danych dowolnie określa nazwę zbioru. Zaleca się, aby nazwa zbioru była zwięzła i adekwatna do rodzaju danych przetwarzanych w zbiorze. CZĘŚĆ B. CHARAKTERYSTYKA Bardziej szczegółowo Polityka Bezpieczeństwa Danych Osobowych. w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o.
Polityka Bezpieczeństwa Danych Osobowych w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o. Spis treści 1. Ogólne zasady przetwarzania danych osobowych... 3 2. Analiza Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo Pan Bartosz Arłukowicz Minister Zdrowia
Warszawa, 2 / /, 2 0 /ć f RZECZNIK PRAW OBYWATELSKICH Irena Lipowicz 1.501.14.2014.KMŁ Pan Bartosz Arłukowicz Minister Zdrowia Zaniepokoiły mnie pojawiające się sygnały o szerokiej dostępności danych 0 Bardziej szczegółowo Polityka prywatności dla
Polityka prywatności dla http://domynawitosa.pl Aplikacja gromadzi pewne dane osobowe od swoich użytkowników. Administrator i właściciel danych NT Solutions Sp. z o.o. biuro@ntechs.pl ul Grodzka 26/26 Bardziej szczegółowo Założenia projektu ustawy o zmianie niektórych ustaw, w związku z pozyskiwaniem i wykorzystywaniem danych telekomunikacyjnych. Warszawa, maj 2012 r.
Projekt z dnia 28 maja 2012 r. Założenia projektu ustawy o zmianie niektórych ustaw, w związku z pozyskiwaniem i wykorzystywaniem danych telekomunikacyjnych. Warszawa, maj 2012 r. 1. Cel projektowanej Bardziej szczegółowo Polityka prywatności Portalu EventManago
1 Polityka prywatności Portalu EventManago I. Zasady podstawowe Administrator Danych przykłada ogromną wagę do dbałości o bezpieczeństwo udostępnionych mu danych osobowych Użytkowników Portalu Eventanago Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski DOLiS/DEC-655/13/38618,38628,38668 dot. [ ] Warszawa, dnia 19 czerwca 2013 r. DECYZJA Na podstawie art. 104 1 ustawy z dnia 14 czerwca Bardziej szczegółowo PRAWO DO PRYWATNOŚCI I OCHRONA DANYCH OSOBOWYCH PODSTAWOWE ZASADY. Szkolenie dla sekcji sądownictwa międzynarodowego Kliniki Prawa UW 14 XI 2009 r.
PRAWO DO PRYWATNOŚCI I OCHRONA DANYCH OSOBOWYCH PODSTAWOWE ZASADY Szkolenie dla sekcji sądownictwa międzynarodowego Kliniki Prawa UW 14 XI 2009 r. Część I PRAWO DO PRYWATNOŚCI WPROWADZENIE Prowadzące: Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24
POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24 FIRMY ELF24 SP. Z O.O. SP. K. Z SIEDZIBĄ W POZNANIU Poznań, czerwiec 2015 SPIS TREŚCI SPIS TREŚCI... Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres