Source: http://docplayer.pl/18139328-Generalny-inspektor-ochrony-danych-osobowych.html
Timestamp: 2018-04-23 00:35:11+00:00
Document Index: 50747360

Matched Legal Cases: ['art. 12', 'art. 18', 'art. 22', 'art. 26', 'art. 26', 'art. 23', 'art. 23', 'art. 26', 'art. 23', 'art. 6', 'art. 6', 'art. 6', 'art. 23', 'art. 23', 'art. 6', 'art. 51', 'art. 26', 'art. 6', 'Art. 29', 'art. 21', 'art. 104', 'art. 105', 'art. 138', 'art. 105', 'art. 105', 'art. 104', 'art. 105', 'art. 104', 'Art. 1', 'Art. 36', 'art. 104', 'art. 44', 'art. 41', 'art. 104', 'art. 105', 'art. 104', 'SA/Wa ', 'art. 104', 'art. 105', 'art. 104', 'art. 138', 'Art. 6']

GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH - PDF
Download "GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH"
1 GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 15 grudnia 2009 r. DIS/DEC- 1261/46988/09 dot. DIS-K-421/138/09 D E C Y Z J A Na podstawie art ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2000 r. Nr 98, poz z późn. zm.), art. 12 pkt 2, art. 18 ust. 1 pkt 1 i pkt 6, art. 22 w związku z art. 26 ust. 1 pkt 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.), po przeprowadzeniu postępowania administracyjnego w sprawie przetwarzania danych osobowych przez Panią L prowadzącą działalność gospodarczą pod firmą P, I. Nakazuję Pani L prowadzącej działalność gospodarczą pod firmą P usunięcie uchybień w procesie przetwarzania danych osobowych poprzez: 1. Usunięcie danych osobowych obejmujących przetworzone do postaci cyfrowej informacje o charakterystycznych punktach linii papilarnych palców pracowników (dane biometryczne w postaci sumy kontrolnej obrazów - liczby powstałej z przetworzenia odcisków palców) przetwarzanych w celu ewidencji czasu pracy w terminie 14 dni od dnia, w którym niniejsza decyzja stanie się ostateczna. 2. Zaprzestanie zbierania danych osobowych obejmujących przetworzone do postaci cyfrowej informacje o charakterystycznych punktach linii papilarnych palców pracowników w celu ewidencji czasu pracy w terminie od dnia, w którym niniejsza decyzja stanie się ostateczna. ul. Stawki Warszawa tel fax
2 U z a s a d n i e n i e Inspektorzy, upoważnieni przez Generalnego Inspektora Ochrony Danych Osobowych, przeprowadzili kontrolę u Pani L (dalej: Przedsiębiorca), w celu ustalenia zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych (sygn. akt DIS-K-421/102/09), tj. ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r., Nr 101, poz. 926 z późn. zm.), zwaną dalej również ustawą, oraz rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), zwanym dalej rozporządzeniem. W toku kontroli odebrano od pracowników Przedsiębiorstwa ustne wyjaśnienia, skontrolowano systemy informatyczne oraz dokonano oględzin pomieszczeń, w których odbywa się przetwarzanie danych osobowych. Stan faktyczny został szczegółowo opisany w protokole kontroli, który został podpisany przez Przedsiębiorcę. Na podstawie tak zgromadzonego materiału dowodowego ustalono, że w procesie przetwarzania danych osobowych Przedsiębiorca, jako administrator danych, naruszył przepisy o ochronie danych osobowych. Uchybienia te polegały na przetwarzaniu z naruszeniem przepisów prawa, danych osobowych obejmujących przetworzone do postaci cyfrowej informacje o charakterystycznych punktach linii papilarnych palców pracowników Przedsiębiorstwa w celu ewidencji czasu pracy (art. 26 ust. 1 pkt 1 ustawy). W związku z powyższym, w dniu 30 października 2009 r. Generalny Inspektor Ochrony Danych Osobowych wszczął z urzędu postępowanie administracyjne w niniejszej sprawie w celu wyjaśnienia okoliczności sprawy (sygn. DIS-K-421/138/09/40091). W odpowiedzi na zawiadomienie o wszczęciu postępowania administracyjnego, pismem z dnia 03 listopada 2009 r., Przedsiębiorca złożył wyjaśnienia, w których poinformował m.in., że: 1. Przesłanką legalizującą przetwarzanie sum kontrolnych obrazów linii papilarnych osób zatrudnionych w Przedsiębiorstwie jest treść art. 23 ust. 1 pkt 1 ustawy, tj. zgoda osoby, której dane dotyczą na przetwarzanie jej danych osobowych. W przypadku Przedsiębiorstwa zgoda ma charakter rzeczywisty niczym nie wymuszony. Pracownicy mają możliwość wyboru rejestrowania czasu pracy z wykorzystaniem czytnika linii papilarnych lub poprzez użycie karty z nadrukowanym kodem kreskowym. Część pracowników zgodnie ze swoim wyborem rejestruje czas pracy poprzez posługiwanie się wyłącznie kartą z nadrukowanym kodem kreskowym. W konsekwencji uznać należy, iż osoby zatrudnione w Przedsiębiorstwie mają realny wybór pomiędzy dwoma sposobami rejestracji czasu pracy i nie są przymuszane do żadnego konkretnego rozwiązania. Zarówno jeden, jak i drugi sposób rejestracji czasu pracy ma za zadanie zapobiec nadużyciom związanym 2
3 z zafałszowaniem rzeczywiście czasu pracy oraz przyspieszyć czynności związane z ewidencją czasu pracy. 2. Zaprezentowany przez Generalnego Inspektora Ochrony Danych Osobowych pogląd, iż pracodawca może przetwarzać wyłącznie dane osobowe pracowników, które zostały wymienione w treści art ustawy z dnia 26 czerwca 1976 r. Kodeks pracy (Dz. U. z 1998 r. nr 21, poz. 94 z późn. zm.) oraz pogląd, iż przepis ten wyłącza możliwość przetwarzania danych osobowych z powołaniem się na przesłanki legalizujące określone w ustawie - kwalifikować należy, jako błędną wykładnię powszechnie obowiązujących przepisów prawa. Przepis art Kodeksu pracy wprost stanowi, iż w zakresie nie uregulowanym w 1-4 tego przepisu stosuje się przepisy ustawy o ochronie danych osobowych. W konsekwencji przepis ten dopuszcza przetwarzanie danych nie wymienionych w treści art Kodeksu pracy, jeżeli przesłanką legalizującą przetwarzanie takich danych jest którakolwiek z przesłanek wymienionych w treści art. 23 ustawy. Po zapoznaniu się z całością materiału dowodowego zebranego w sprawie, Generalny Inspektor Ochrony Danych Osobowych zważył, co następuje: Zgodnie z treścią art. 26 ust. 1 pkt 1 ustawy, administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były przetwarzane zgodnie z prawem. Zakres danych jaki może być pozyskiwany przez pracodawcę od pracownika, zatrudnionego na podstawie umowy o pracę określa art Kodeksu pracy, zgodnie z którym pracodawca ma prawo żądać od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących: 1) imię (imiona) i nazwisko, 2) imiona rodziców, 3) datę urodzenia, 4) miejsce zamieszkania (adres do korespondencji), 5) wykształcenie, 6) przebieg dotychczasowego zatrudnienia. Ponadto zgodnie z 2 cytowanego przepisu pracodawca ma także prawo żądać od pracownika podania, niezależnie od danych osobowych, o których mowa w 1, także: 1) innych danych osobowych pracownika, a także imion i nazwisk oraz dat urodzenia dzieci pracownika, jeżeli podanie takich danych jest konieczne ze względu na korzystanie przez pracownika ze szczególnych uprawnień przewidzianych w prawie pracy, 2) numeru PESEL pracownika nadanego przez Rządowe Centrum Informatyczne Powszechnego Elektronicznego Systemu Ewidencji Ludności (RCI PESEL). Nadto, stosownie do art ustawy Kodeks pracy pracodawca może żądać podania innych danych osobowych niż określone w 1 i 2, jeżeli obowiązek ich podania wynika z odrębnych przepisów. Stosowanie do art. 23 ust. 1 ustawy, przetwarzanie danych jest dopuszczalne tylko wtedy, gdy: 1) osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych, 2) jest to niezbędne dla zrealizowania uprawnienia lub spełnienia 3
4 obowiązku wynikającego z przepisu prawa, 3) jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, 4) jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego, 5) jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą. Natomiast zgodnie z art. 6 ustawy, za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (art. 6 ust. 1 ustawy). Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne (art. 6 ust. 1 ustawy). W toku dokonywania czynności kontrolnych ustalono, iż od pracowników Przedsiębiorstwa pozyskiwane są dane biometryczne w postaci sumy kontrolnej obrazów - liczby powstałej z przetworzenia odcisków do trzech palców. Sumy kontrolne odcisków palców przetwarzane są w systemie informatycznym o nazwie K - Systemie wspomagającym zarządzanie zasobami ludzkimi przy realizacji czasu pracy Przedsiębiorstwa W systemie informatycznym o nazwie K nie są przetwarzane obrazy odcisków palca. Jednocześnie ustalono, iż do sumy kontrolnej zostało przypisane imię i nazwisko pracownika. W toku kontroli ustalono, iż podstawą prawną przetwarzania przez Przedsiębiorcę sum kontrolnych odcisków palców pracowników jest art. 23 ust. 1 pkt 1 ustawy, tj. zgoda wyrażona w formie pisemnej na oświadczeniu o następującej treści: Oświadczam, że na podstawie art. 23 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U z późń. zm.) wyrażam zgodę na przetwarzanie przez Przedsiębiorstwo, moich danych osobowych w postaci wzoru biometrycznego odcisku palców, celem ich wykorzystania do testowania programów K - Systemu wspomagającego zarządzanie zasobami ludzkimi przy realizacji czasu pracy Przedsiębiorstwa. Niniejszą zgodę składam dobrowolnie i oświadczam, że zostałem poinformowany o uprawnieniach przysługujących mi na podstawie ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U z późń. zm.), a zwłaszcza o prawie dostępu do treści swoich danych i ich poprawiania, a także o tym, że dane te nie będą udostępniane jakiemukolwiek odbiorcy lub innemu administratorowi. Każdy pracownik pomimo wyrażenia zgody na przetwarzanie ww. danych posiada kartę na kod kreskowy. Dane osobowe w systemie informatycznym o nazwie K, w tym sumy kontrolne odcisków palców pracowników przetwarzane są w celu ewidencji czasu pracy, identyfikacji pracownika (wejścia na teren Przedsiębiorstwa osób upoważnionych), 4
5 potwierdzenia tożsamości pracownika (zafałszowania rzeczywiście przepracowanego czasu pracy przy pomocy innych osób), pobrania i zdania kluczy do pomieszczeń oraz sprzętu służbowego, w celu testowania programu K. Pracownik ma prawo wyboru czy będzie korzystał z karty na kod kreskowy, czy też z czytnika odcisków palców w postaci sumy numerycznej. Ustalono także, iż pracownik może jednocześnie korzystać z czytnika linii papilarnych oraz karty na kod kreskowy. W toku oględzin ustalono, iż w portierni znajdują się trzy czytniki linii papilarnych oraz dwa czytniki kodów kreskowych. Po przyłożeniu palca do czytnika lub odczytaniu kodu kreskowego z karty na ekranie monitora wyświetlane jest wizerunek osoby identyfikującej się, imię i nazwisko, czas ostatniego odczytu. W sytuacji gdy jest to autoryzacja osoby wychodzącej wyświetlany jest również czas pracy. Biorąc za podstawę definicję danych osobowych sformułowaną w powołanym art. 6 ustawy, należy uznać, że dane osobowe pracowników Przedsiębiorstwa, przetworzone do postaci zapisu cyfrowego (dane biometryczne w postaci sumy kontrolnej obrazów - liczby powstałej z przetworzenia odcisków palców), stanowią dane osobowe w rozumieniu powołanego przepisu. W wyniku zestawienia sumy kontrolnej zarejestrowanej w systemie informatycznym z palcem pracownika przyłożonym do urządzenia skanującego, a także pozostałymi informacjami, możliwa jest identyfikacja tej osoby. Na podstawie ustalonego stanu faktycznego, w oparciu o obowiązujące przepisy prawa należy stwierdzić, że przetwarzanie danych osobowych pracowników w zakresie, ww. sum kontrolnych odbywa się bez podstawy prawnej. Stosownie bowiem do art i 2 Kodeksu pracy, pracodawca może żądać od pracownika podania danych tylko w takim zakresie, jaki został wskazany w powołanym przepisie. Przepis art i 2 Kodeksu pracy dopuszcza żądanie od pracownika podanie wyłącznie danych zaliczanych do określonego w tym przepisie katalogu informacji. Pozostałe informacje o pracowniku ustawodawca uznał generalnie za niedostępne dla pracodawcy. Wprowadził jeden wyjątek (art Kodeksu pracy), tj. pracodawca może żądać podania innych danych osobowych niż określone w art i 2 Kodeksu pracy, jeżeli obowiązek ich podania wynika z odrębnych przepisów. Do przedmiotowego stanu faktycznego nie znajdują zastosowania przepisy prawa, które zezwalałyby na przetwarzanie w celu prowadzenia ewidencji czasu pracy innych danych osobowych, niż wymienione w art i 2 Kodeksu pracy. Jednocześnie należy podkreślić, że powołane przepisy Kodeksu pracy zostały wprowadzone w ramach dostosowania wskazanego aktu prawnego do art. 51 ust. 1 Konstytucji Rzeczypospolitej Polskiej, zgodnie z którymi nikt nie może być obowiązany inaczej niż na podstawie ustawy do ujawnienia informacji dotyczących jego osoby. W świetle powyższych rozważań, złożenie przez pracownika oświadczenia, którego treścią jest wyrażenie zgody na rejestrację czasu pracy za 5
6 pomocą czytnika palców, nie stanowi przesłanki legalizującej przetwarzanie danych osobowych pracowników. Ponadto należy wskazać, że powoływanie zgody wyrażonej przez pracowników, jako przesłanki legalizującej przetwarzanie danych biometrycznych, w sytuacji, gdy przepisy prawa wskazują katalog danych, które mogą być przez pracodawcę przetwarzane, prowadzi do obchodzenia prawa regulującego te kwestie w sposób jednoznaczny poprzez poszukiwanie innych podstaw do przetwarzania danych niż te, które ustawodawca uznał za jedynie dopuszczalne (por. wyrok Naczelnego Sądu Administracyjnego w Warszawie z dnia 01 grudnia 2009 r. sygn. IOSK 249/09). Złożenie przez pracownika oświadczenia, którego treścią jest wyrażenie zgody na przetwarzanie danych osobowych w postaci linii papilarnych, nie stanowi przesłanki legalizującej przetwarzanie danych osobowych pracowników. Pracownik nie inicjuje bowiem podania tych danych, lecz zwraca się o nie pracodawca. Pracodawca dla kontroli czasu pracy pracownika chce taką daną od niego pozyskać. Jednocześnie należy zwrócić uwagę, że jedną z podstawowych cech stosunku pracy jest podporządkowanie pracownika pracodawcy w zakresie dotyczącym pracy (art k.p.). Zatem, swoboda pracownika w zakresie podjęcia decyzji o wyrażeniu zgody na przetwarzanie danych biometrycznych w zakresie linii papilarnych, o które zwraca się pracodawca, może być ograniczona z uwagi na nierówność stron stosunku pracy. Zgodnie z piśmiennictwem dotyczącym omawianej problematyki Wydaje się, że dopuszczenie przetwarzania danych na podstawie zgody, w sytuacji, gdy przepisy ograniczają zakres przetwarzania danych, pozbawia sensu wspomniane ograniczenie, w szczególności wówczas, gdy osoba, której dane dotyczą, pozostaje w układzie podległości względem podmiotu, któremu zgoda ma być udzielona (P. Fajgielski, Zgoda na przetwarzanie danych w: G. Sibiga, X. Konarski (red.), Ochrona danych osobowych. Aktualne problemy i nowe wyzwania, Oficyna a Wolters Kluwer business 2007, s. 47). Należy podkreślić ponadto, że konsekwencją prezentowanego przez Przedsiębiorcę stanowiska, zgodnie z którym dopuszczalne jest rozszerzenie zakresu zbieranych przez pracodawcę danych o pracownikach o dane biometryczne w postaci charakterystycznych punktów linii papilarnych przetworzonych na kod cyfrowy w celu rejestracji czasu pracy, jest naruszenie zasady adekwatności, wyrażonej w art. 26 ust. 1 pkt 3 ustawy. Przetwarzanie danych biometrycznych z pewnością nie jest niezbędne dla osiągnięcia celu, jakim jest rejestracja czasu pracy. Czas pracy pracownika może być przez pracodawcę kontrolowany za pomocą innych środków, mniej ingerujących w prywatność osoby zatrudnionej. Z ustaleń kontroli wynika, że system informatyczny o nazwie K umożliwia rejestrację czasu 6
7 pracy z wykorzystaniem czytnika linii papilarnych lub poprzez użycie karty z kodem kreskowym. Zatem, w Przedsiębiorstwie istnieją alternatywne formy rejestracji czasu pracy. Należy zwrócić uwagę, iż wprowadzenie do krajowej ustawy o ochronie danych osobowych wskazanej zasady jest wynikiem implementacji postanowień Dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 25 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (Dz. Urz. UEL 21 z dnia 23 listopada 1995 r., str. 31), która w art. 6 ust. 1 lit. c ustanawia zasadę proporcjonalności, polegającą na nałożeniu na administratorów danych obowiązku przetwarzania danych prawidłowych, stosownych oraz nie nadmiernych ilościowo w stosunku do celów, dla których zostały zgromadzone i/lub dalej przetworzone. Na gruncie przepisów powołanej dyrektywy, wydawane są opinie Grupy Roboczej Art. 29 będącej organem konsultacyjnym składającym się z przedstawicieli organów ochrony danych państw członkowskich, działających w sposób niezależny, mających m.in. za zadanie badanie wszelkich kwestii dotyczących stosowania krajowych środków przyjętych na mocy ww. dyrektywy, aby przyczynić się w ten sposób do jednolitego stosowania tych środków. W Dokumencie Roboczym w Sprawie Biometrii przyjętym przez ww. Grupę w dniu 1 sierpnia 2003 r. wskazano, że ocena poszanowania zasady proporcjonalności legalności jest niezbędna i musi być wykonywana z uwzględnieniem ryzyka dotyczącego swobód i fundamentalnych praw obywatelskich, chodzi zwłaszcza o ustalenie, czy poszukiwany cel nie mógł być osiągnięty w sposób mniej intruzyjny. Proporcjonalność była determinującym kryterium w prawie wszystkich decyzjach dotyczących przetwarzania danych biometrycznych, podjętych dotychczas przez organy zajmujące się ochroną danych. W świetle powyższych rozważań, złożenie przez pracownika oświadczenia, którego treścią jest wyrażenie zgody na rejestrację czasu pracy za pomocą czytnika palców, nie stanowi przesłanki legalizującej przetwarzanie danych osobowych pracowników. w sentencji. Wobec powyższego, Generalny Inspektor Ochrony Danych Osobowych rozstrzygnął jak Decyzja jest ostateczna. Na podstawie art. 21 ust. 1 ustawy o ochronie danych osobowych oraz art Kodeksu postępowania administracyjnego, strona niezadowolona z niniejszej decyzji może zwrócić się do Generalnego Inspektora Ochrony Danych Osobowych (adres: ul. Stawki 2, Warszawa) z wnioskiem o ponowne rozpatrzenie sprawy, w terminie 14 dni od dnia doręczenia niniejszej decyzji. 7
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH D E C Y Z J A. Michał Serzycki. DIS/DEC- 598/24248/09 dot. DIS-K-421/88/09
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 3 lipca 2009 r. DIS/DEC- 598/24248/09 dot. DIS-K-421/88/09 D E C Y Z J A Na podstawie art. 104 1 i art. 105 1 ustawy z dnia 14
D E C Y Z J A. utrzymuję w mocy zaskarżoną decyzję. Uzasadnienie
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 21 stycznia 2011 r. DIS/DEC- 39/2767/11 dot. [ ] D E C Y Z J A Na podstawie art. 138 1 pkt 1 ustawy z dnia 14 czerwca
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH D E C Y Z J A DIS/DEC-2/13/73
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 2 stycznia 2013 r. DIS/DEC-2/13/73 dot. [ ] D E C Y Z J A Na podstawie art. 105 1 ustawy z dnia 14 czerwca 1960 r.
D E C Y Z J A. umarzam postępowanie w niniejszej sprawie. Uzasadnienie
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 13 stycznia 2012 r. DIS/DEC-39/12/2281 dot. [...] D E C Y Z J A Na podstawie art. 105 1 ustawy z dnia 14 czerwca
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 6 stycznia 2009 r. DIS/DEC 5/175/09 dot. DIS-K-421/129/08 D E C Y Z J A Na podstawie art. 104 1 i art. 105 1 ustawy z dnia 14
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki D E C Y Z J A. DIS/DEC- 877/31613/09 dot. DIS-K-421/43/09
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 31 sierpnia 2009 r. DIS/DEC- 877/31613/09 dot. DIS-K-421/43/09 D E C Y Z J A Na podstawie art. 104 1 ustawy z dnia 14 czerwca
Szkolenie. Ochrona danych osobowych
Szkolenie Ochrona danych osobowych Ustawa o Ochronie Danych Osobowych Art. 1. 1. Każdy ma prawo do ochrony dotyczących go danych osobowych. Art. 36a 2. Do zadań administratora ( ) należy: c) zapewnianie
Data orzeczenia 2011-09-06 orzeczenie prawomocne Data wpływu 2010-08-26 Naczelny Sąd Administracyjny Andrzej Jurkiewicz /sprawozdawca/ Sędziowie
I OSK 1476/10 - Wyrok NSA Data orzeczenia 2011-09-06 orzeczenie prawomocne Data wpływu 2010-08-26 Sąd Naczelny Sąd Administracyjny Andrzej Jurkiewicz /sprawozdawca/ Sędziowie Irena Kamińska /przewodniczący/
Zbieranie i ochrona danych osobowych w nadzorze epidemiologicznym
Państwowa Inspekcja Sanitarna Zbieranie i ochrona danych osobowych w nadzorze epidemiologicznym Michał Ilnicki, Departament Przeciwepidemiczny Główny Inspektorat Sanitarny Jakie dane są danymi osobowymi
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 19 maja 2009 r. DOLiS/DEC- 400/09 dot. DOLiS-440-60/09 DECYZJA Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960 r. Kodeks
I OSK 249/09 - Wyrok NSA
1 z 6 2014-02-11 09:52 I OSK 249/09 - Wyrok NSA Data orzeczenia 2009-12-01 orzeczenie prawomocne Data wpływu 2009-02-24 Sąd Sędziowie Symbol z opisem Hasła tematyczne Naczelny Sąd Administracyjny Barbara
Warszawa, dnia 17 marca 2014 r. Opinia prawna w przedmiocie możliwości publikacji wyników egzaminu wstępnego na studia doktoranckie Niniejsza opinia została przygotowana w odpowiedzi na pytanie skierowane
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki DRZDO-DEC/346/09/15410 dot. DRZDO-401/000416/06 DECYZJA z dnia 29 kwietnia 2009 r. Na podstawie art. 44 ust. 1 pkt 1 w związku z art. 41 ust.
DECYZJA. GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Ewa Kulesza -Ą ( Warszawa, 30 kwietnia 2004 r. GI- DEC-DIS-105/04/208
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Ewa Kulesza GI- DEC-DIS-105/04/208 Warszawa, 30 kwietnia 2004 r. DECYZJA Na podstawie art. 104 1 i art. 105 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania
BIURO GIODO Departament Inspekcji Zestawienie wyników kontroli (sektorowych) zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych przeprowadzonych w związku z Kartą Dużej Rodziny,
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki DESiWM/DEC-1008/37080/09 Dotyczy sprawy: DESiWM-41-39/09 Warszawa, dnia 12 października 2009 r. DECYZJA Na podstawie art. 104 1 ustawy z dnia
Samorządowe Kolegium Odwoławcze w Kaliszu w składzie: Przewodniczący: Krzysztof Sobociński spr. Członkowie: Agata Wawrzyniak Tomasz Ziółkowski
Kalisz, dnia 5 marca 2012r. SKO- 4123/9/12 Za dowodem doręczenia DECYZJA Samorządowego Kolegium Odwoławczego w Kaliszu Samorządowe Kolegium Odwoławcze w Kaliszu w składzie: Przewodniczący: Krzysztof Sobociński
8. Sprawy dotyczące ochrony danych osobowych.
8. Sprawy dotyczące ochrony danych osobowych. W sprawie o sygn. akt II SA/Wa 736/08 Wojewódzki Sad Administracyjny w Warszawie wyrokiem z dnia 19 sierpnia 2008 r. uchylił zaskarżoną decyzję i decyzję ją
Program ochrony danych osobowych na poziomie LGR. radca prawny Jarosław Ornicz
Program ochrony danych osobowych na poziomie LGR radca prawny Jarosław Ornicz Agenda Przepisy prawa Przetwarzanie danych osobowych podstawowe pojęcia Podstawy prawne przetwarzania danych osobowych przetwarzanych
Dane biometryczne pracowników a kontrola czasu pracy
Dane biometryczne pracowników a kontrola czasu pracy Jakub Jung ''Bezpieczeństwo Technologii Biometrycznych. Ochrona Danych Biometrycznych'' Warszawa, dn. 9 grudnia 2011 r. biometria Termin biometria pochodzi
i 201) -iń- i 7 l! GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH D E CYZJA DIS/DEC dot. DIS-K-421/23/14
-ż->v GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia "^września 2014 r. DIS/DEC dot. DIS-K-421/23/14 D E CYZJA Na podstawie art. 104 1 i art. 105 1 ustawy z dnia
PolGuard Consulting Sp.z o.o. 1
PRAKTYCZNE ASPEKTY PRZETWARZANIA DANYCH OSOBOWYCH po 1 stycznia 2015r. Prowadzący: Robert Gadzinowski Ekspert akredytowany przez PARP Phare 2002 Program: Dostęp do innowacyjnych usług doradczych Działanie:
Jak zidentyfikować zbiór danych osobowych w swojej firmie? Każdy podmiot, posiadający w dyspozycji dane osobowe, powinien gwarantować legalność ich przetwarzania. Jest to jeden z podstawowych wymogów stawianych
Zbiór danych osobowych Akcjonariusze spółki - księga akcyjna
Zbiór danych Akcjonariusze spółki - księga akcyjna Nr zbioru (według wykazu zbiorów danych): Data wpisania zbioru danych: 21-04-2016 Data ostatniej aktualizacji: 21-04-2016 1. Nazwa zbioru danych: Akcjonariusze
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 21 sierpnia 2007 r. GI-DEC-DOLiS-180/07 D E C Y Z J A Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH D E C Y Z J A DIS/DEC- 103/12/7510
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 3 lutego 2012 r. DIS/DEC- 103/12/7510 dot. [ ] D E C Y Z J A Na podstawie art. 138 1 pkt 1 ustawy z dnia 14 czerwca
Jakie informacje/dane o kandydacie do pracy może zbierać potencjalny pracodawca? Prowadzący: r. pr. Edyta Jagiełło
Jakie informacje/dane o kandydacie do pracy może zbierać potencjalny pracodawca? Prowadzący: r. pr. Edyta Jagiełło POJĘCIE DANYCH OSOBOWYCH Art. 6. USTAWY O OCHRONIE DANYCH OSOBOWYCH (dalej: udo ) 1. W
OCHRONA DANYCH OSOBOWYCH 2015 W JEDNOSTKACH PUBLICZNYCH PRAKTYCZNE PRZYKŁADY I WSKAZÓWKI JAK PO ZMIANACH OD 1 STYCZNIA 2015 STOSOWAĆ NOWE WYTYCZNE BIBLIOTEKA JEDNOSTEK PUBLICZNYCH I POZARZĄDOWYCH Ochrona
KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ Artykuł 47 Każdy ma prawo do ochrony życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym. Artykuł 51 Nikt nie może być
DECYZJA. Warszawa, dnia 6 września 2004 r. GI-DEC-DS-183/04
Decyzja GIODO z dnia 6 września 2004 r. nakazująca Spółdzielni Mieszkaniowej zaniechanie w przyszłości przetwarzania danych osobowych jej członków, w tym danych Skarżących, w celu prowadzenia marketingu
Krajowa Konferencja Ochrony Danych Osobowych. JDS Consulting sp. z o.o. sp.k. ul. Gorzelnicza 9, 04-212 Warszawa
Potrzeby przedsiębiorstw zatrudniających pracowników w Polsce w zakresie przetwarzania ich danych osobowych z perspektywy obowiązujących przepisów prawa pracy. 1 Nowoczesne metody pozyskiwania i selekcji