Source: https://blog-daneosobowe.pl/ochrona-danych-osobowych-przeslanki-umozliwiajace-administratorowi-danych-wylaczenie-stosowania-ustawy-o-ochronie-danych-osobowych-badz-niektorych-jej-przepisow/
Timestamp: 2018-06-23 09:54:22+00:00
Document Index: 98931881

Matched Legal Cases: ['art. 23', 'art. 23', 'Art. 3', 'art. 14', 'art. 36', 'Art. 14', 'Art. 36', 'Art.2', 'Art. 23', 'Art. 43', 'Art. 43', 'Art. 23']

Ustawa o ochronie danych osobowych - kiedy nie ma zastosowania
Tworząc dzisiejszy wpis chciałem pomóc wszystkim administratorom danych w uporządkowaniu wiedzy związanej z przetwarzaniem danych osobowych. Bez wątpienia jednym z najważniejszych przepisów ustawy jest art. 23 – wyliczający przesłanki legalności przetwarzania danych osobowych. Jednakże poza w/w przepisem (obszernie już komentowanym na łamach bloga) istnieje jeszcze kilka innych przepisów, rozrzuconych po całej ustawie, które de facto legalizują przetwarzanie danych osobowych nawet jeśli przesłanki z art. 23 nie zostały spełnione. Przyjrzyjmy się więc następującym przepisom ustawy:
W/w przepis oznacza dla administratora danych, iż ustawa nie znajduje w ogóle zastosowania do przetwarzanych przez niego danych osobowych. Przykładem mogą tu być choćby zdjęcia znajomych przechowywane przez nas w formie papierowej czy też elektronicznej. Kwestia zastosowania Art. 3a. ustawy odnośnie danych zamieszczonych na portalach społecznościowych jest już co najmniej dyskusyjna.
Przede wszystkim chodzi tu o skalę – w posiadanie tak udostępnionych informacji może wejść każdy użytkownik portalu, a więc potencjalnie każda osoba posiadająca dostęp do Internetu.
Z kolei podpunkt 2) w/w stanowi, iż:
Ustawy, z wyjątkiem przepisów art. 14-19 i art. 36 ust. 1, nie stosuje się również do prasowej działalności dziennikarskiej w rozumieniu ustawy z dnia 26 stycznia 1984 r. – Prawo prasowe (Dz.U Nr 5, poz. 24, z późn. zm.2)) oraz do działalności literackiej lub artystycznej, chyba że wolność wyrażania swoich poglądów i rozpowszechniania informacji istotnie narusza prawa i wolności osoby, której dane dotyczą.
Porządkując w/w kwestie, do działalności dziennikarskiej, literackiej i artystycznej stosujemy tylko następujące przepisy ustawy o ochronie danych osobowych:
Art. 14- 19 ustawy o ochronie danych osobowych, są to przepisy oddające również tego rodzaju sprawy w granicę kompetencji GIODO. Art. 36 ust. 1:
Warto podkreślić, iż w przypadku danych osobowych przetwarzanych w związku z działalnością dziennikarską, literacką i artystyczną, administrator danych nie musi prowadzić dokumentacji związanej z ochroną danych osobowych (polityka bezpieczeństwa, instrukcja zarządzania, upoważnienia). Bez wątpienia jest to dość istotne ułatwienie dla administratora danych.
Kolejny przepis, który w znaczącym stopniu ogranicza stosowanie ustawy o ochronie danych osobowych to Art.2 ust. 3 ustawy o ochronie danych osobowych:
Aby móc skorzystać z dyspozycji w/w przepisu, zbiór danych musi być sporządzony doraźnie. Dokładne omówienie przesłanki doraźności i względów technicznych będzie przedmiotem odrębnego artykułu. W praktyce administratorzy danych często korzystają z różnego rodzaju zbiorów sporządzanych na krótki okres czasu, w związku z wykonywanym zadaniem. We wszystkich tego rodzaju sytuacjach zastosowanie mają jedynie przepisy rozdziału 5 ustawy – rozdział ten nie jest zbyt obszerny dlatego załączam poniżej wszystkie przepisy składające się na w/w Rozdział:
Wyżej przytoczone przepisy stanowią „furtkę” umożliwiającą administratorom danych brak konieczności stosowania takich wymogów ustawy o ochronie danych osobowych jak:
1) Przesłanki legalności z Art. 23,
2) Obowiązek zgłoszenia zbioru do rejestracji u GIODO,
3) Obowiązek informacyjny,
W kategoriach „ułatwień” ze strony ustawodawcy należy rozpatrywać również Art. 43 ustawy o ochronie danych osobowych. Przepis ten zwalnia z obowiązku rejestracyjnego następujące kategorie zbirów danych osobowych:
2b) przetwarzanych przez właściwe organy na potrzeby udziału Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Systemie Informacji Wizowej;
8 ) przetwarzanych wyłącznie w celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczości finansowej,
Chciałbym raz jeszcze podkreślić – Art. 43 ustawy o ochronie danych osobowych zwalnia jedynie z obowiązku zgłaszania zbioru do rejestracji. Oznacza to, przede wszystkim, że przesłanki legalności przetwarzania danych osobowych sprecyzowane w Art. 23 ustawy o ochronie danych osobowych, muszą zostać spełnione. Pewnego komentarza wymaga wg. mnie pkt. 11) tj. klauzula przetwarzania danych w zakresie drobnych bieżących spraw życia codziennego. Zapewne dla wszystkich firm czy instytucji publicznych ważny będzie fakt, iż zgodnie z aktualnym orzecznictwem GIODO do „drobnych, bieżących spraw życia codziennego zaliczyć możemy między innymi księgi wejść i wyjść.
Poprzedni artykułPrawnie usprawiedliwiony cel – co to jest i kiedy w praktyce się z niego korzysta?
Następny artykułZbiór danych osobowych dzisiaj i według RODO
Czy osoba fizyczna prowadząca działalność gospodarczą też jest chroniona przez powyższą Ustawę?
A dokładniej jeśli prowadzę firmę i do celów podatkowych muszę posiadać dane różnego rodzaju firm, również osób fizycznych prowadzących działalność gospodarczą (nie osób prywatnych) to muszę prosić właścicieli tych firm o pozwolenie ? Co w przypadku gdy do sklepu przychodzi pracownik takiej osoby i oczekuje wystawienia faktury. Przecież nie może taki pracownik zezwolić na przetwarzanie danych swojego pracodawcy.
Witamy, Oczywiście, osoba fizyczna prowadząca działalność gospodarczą podlega ustawowej ochronie, ale w sferze osobistej-czyli wtedy gdy sprawa dotyczy jej jako osoby prywatnej anie przedsiębiorcy.Polecamy lekturę artykułu https://blog-daneosobowe.pl/dane-osobowe-ceidg-nowelizacja-ustawy-o-swobodzie-dzialalnosci-gospodarczej/
Dzień Dobry , chciałem się dowiedzieć czy placówki typu hospicja, domy starości np Dom Lekarza Seniora powinny mieć wyznaczonego ABI, też są chronione przez powyższą ustawę ?
22 listopada 2017 at 17:14
Witamy 🙂 W świetle obecnie obowiązujących przepisów powołanie ABI nie jest obligatoryjne, choć w przypadku przetwarzania dużej ilości danych wrażliwych (np. dotyczących stanu zdrowia) rekomendujemy powołanie takiej osoby. pozdrawiamy
20 kwietnia 2018 at 8:35
czy osoba fizyczna prowadząca 1-os. działalność gospodarczą, która ma dostęp do imienia i nazwiska klientów (widnieje na kartach typu Benefit, którą przepuszczam przez terminal w celu odnotowania wejścia na zajęcia lub – jak w przypadku Fit-Profit obowiązuje wpis na listę, gdzie klient zostawia imię i nazwisko, po rozliczeniu faktury lista jest niszczona) ma jakieś wymogi w związku z ustawą o ochronie danych osobowych?
23 kwietnia 2018 at 8:17
Dzień dobry. Jeśli mamy do czynienia z sytuacją, gdzie osoba fizyczna prowadząca działalność gospodarczą, jest współpracownikiem np. sieci siłowni, to wówczas administratorem danych osobowych jest sieć siłowni, a współpracownikowi na działalności powinno być nadane upoważnienie do przetwarzania danych osobowych. Pozdrawiamy!