Source: http://odo.com.pl/udostepnienie-danych-osobowych-osobom-nieupowaznionym/
Timestamp: 2018-03-22 08:19:32+00:00
Document Index: 96140972

Matched Legal Cases: ['art. 51', 'art. 31', 'art. 37', 'art. 39', 'art. 51', 'art. 51', 'art. 51', 'art. 51', 'art. 51', 'art. 32', 'art. 51', 'art/3374', 'art/3185', 'art. 51', 'art. 27', 'art. 27', 'art. 51', 'art. 51', 'art. 27', 'art. 25', 'art. 32', 'art. 25', 'Art. 54', 'art. 49', 'art. 7', 'art. 54', 'art. 54', 'art. 2', 'art. 24', 'art. 25', 'art. 2', 'art. 25', 'art. 32', 'art. 7', 'art. 51', 'art.51', 'art. 23', 'art. 31', 'art. 23', 'art/1708', 'art. 27', 'art. 21', 'art. 23', 'art. 27', 'art. 23', 'art. 27', 'art. 23', 'art. 23', 'art. 51', 'art. 49', 'art. 51', 'art. 51', 'art. 231', 'art. 51', 'art. 51', 'art. 51', 'art. 51', 'art. 51', 'art. 18', 'art. 199', 'art. 50', 'art. 2', 'art. 8', 'art. 49', 'art. 51', 'art. 51']

Udostępnienie danych osobowych osobom nieupoważnionym. – Ochrona Danych Osobowych
Michał Geilke Sierpień 12, 2014 142 Komentarze
Do bardzo ciekawych wniosków prowadzi art. 51 ustawy o ochronie danych osobowych. Zgodnie z treścią § 1, kto administrując zbiorem danych lub będąc obowiązany do ochrony danych osobowych udostępnia je lub umożliwia dostęp do nich osobom nieupoważnionym, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2.
Analizując przepis od strony podmiotowej wskazać należy, że jego sprawcą może być:
– osoba administrująca zbiorem danych, a więc administrator danych, podmiot, któremu powierzono przetwarzanie danych, jeżeli w ramach powierzenia mieści się zarządzanie zbiorem danych (art. 31 ustawy o ochronie danych osobowych);
– osoba obowiązana do ochrony danych osobowych, tj. osoba posiadająca upoważnienie do przetwarzania danych osobowych, na której ciąży obowiązek zachowania w tajemnicy zarówno danych osobowych jak też sposobów ich zabezpieczenia (art. 37 i art. 39 ust. 2 ustawy o ochronie danych osobowych). A. Drozd rozciąga ten obowiązek także na „osobę wprawdzie niemającą upoważnienia do przetwarzania danych osobowych, lecz zobowiązaną do ich ochrony z tytułu zobowiązania wynikającego z umowy, np. pracownik zatrudniony do ochrony fizycznej obszaru przetwarzania danych osobowych”
Czynności sprawcze wskazane w art. 51 ust. 1 ustawy o ochronie danych osobowych obejmują:
– udostępnienie danych osobowych osobom nieupoważnionym;
– umożliwienie dostępu do danych osobowych osobom nieupoważnionym.
W tym miejscu należy wskazać, że do popełnienia omawianego czynu zabronionego niezbędne jest udostępnienie danych osobowych lub umożliwienie dostępu do nich więcej niż jednej osobie. Przepis posługuje się sformułowaniem „osobom nieupoważnionym”. Zgodnie z postanowieniem Sądu Najwyższego z dnia 21 listopada 2007 roku, „Wobec obecnej treści przepisu art. 51 ust. 1 ustawy o ochronie danych osobowych (Dz. U. 1997 r. Nr 133 poz. 883 ze zm.) udostępnienie danych lub umożliwienie do nich dostępu jednej osobie nie wyczerpuje znamion omawianego przestępstwa”.
Udostępnienie danych osobowych osobom nieupoważnionym polegać może na dopuszczeniu osób nieupoważnionych do przetwarzania danych osobowych. Innymi słowy każdy, kto przekaże dane osobowe osobom nieupoważnionym podlega odpowiedzialności karnej na podstawie omawianego przepisu.
Z kolei umożliwienie dostępu do danych osobowych oznacza, że do samego udostępnienia nie musi dojść. Do powstania odpowiedzialności karnej wystarczające jest stworzenie możliwości udostępnienia do danych osobom nieupoważnionym. Może to przyjąć, np. postać pozostawienia danych osobowych bez należytego, wdrożonego zabezpieczenia. Innym przykładem może być omawiany już przykład pozostawienia hasła do systemu informatycznego w sposób umożliwiający dostęp do nich osobom nieupoważnionym, a także pozostawienie osób nieupoważnionych w obszarze przetwarzania danych osobowych. Co więcej, realizacja tego znamienia czynu zabronionego wcale nie musi opierać się na działaniu. Niejednokrotnie może zdarzyć się, że do umożliwienia dostępu dojdzie wskutek zaniechania – poprzez niedopełnienie ciążącego obowiązku.
Naturalną konsekwencją odpowiedzialności karnej na podstawie art. 51 ust. 1 ustawy o ochronie danych osobowych jest konieczność stosowania upoważnień w stosunku do wszystkich osób mających lub mogących mieć do nich dostęp. W tym miejscu należy wskazać, że dotyczy to także osób takich jak praktykanci, stażyści oraz jakiekolwiek inne osoby mające dostęp do przetwarzanych danych osobowych.
W sytuacji, w której osoba administrująca zbiorem danych lub będąca obowiązaną do ochrony danych osobowych w sposób nieumyślny na skutek lekkomyślności lub niedbalstwa udostępnia je lub umożliwia dostęp do nich osobom nieupoważnionym, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku (art. 51 ust. 2 ustawy o ochronie danych osobowych).
Urszula Maj 21, 2015 at 14:32
Czy firma zarządzająca osiedlem mieszkaniowym może udostępnić dane osobowe 250 osób (imię, nazwisko, nr telefonu, adres internetowy) osobie, która zamierza wynająć lokal znajdujący się na terenie wspólnoty mieszkaniowej w celu zbierania podpisów od mieszkańców czy zgadzają się na utworzenie sklepu i sprzedaż w nim alkoholu?
Michał (Post author) Maj 30, 2015 at 12:52
Nie ma ku temu podstawy.
Grzegorz Lipiec 9, 2015 at 13:40
Czy firma przysyłając pozew o zapłate może dołączyć w załączniku dane adresowe innych wierzycieli ?
Michał (Post author) Lipiec 13, 2015 at 06:26
Wszystko zależy od celu w jakim są umieszczone w załączniku.
Bronisław Kwiecień 3, 2016 at 11:48
Czy firma pożyczkowa może wymieszać informacje o długu klienta na drzwiach klienta lub na klatce schodowej gdyz taka klauzula jest w umowie pozyczkowej? Czy taki punkt w umowie zgodny jest z prawem?
Michał (Post author) Kwiecień 5, 2016 at 20:00
Sprawa jest problematyczna. Z jednej strony, jeśli strony się tak umówiły, to zastosowanie ma zasada swobody umów. Jeśli powoduje to udostępnienie danych osobowych, to dłużnik powinien wyrazić na to zgodę na przetwarzanie danych osobowych, tj. zgoda powinna być świadoma, autonomiczna, nie można od niej uzależniać zawarcia ugody, itp.
Kasia Kwiecień 20, 2016 at 06:46
Co można zrobić jeśli firma pożyczkowa- chwilówka internetowa udostępniła osobie trzeciej dane takie jak :pesel,adres zamieszkania i informacje o kredycie?
Michał (Post author) Kwiecień 26, 2016 at 10:06
Jeśli nie mogła tego robić, to można:
1)	Zawiadomić prokuraturę o możliwości popełnienia przestępstwa z art. 51 ustawy;
2)	Złożyć skargę do GIODO;
3)	Złożyć pozew o naruszenie dóbr osobistych.
Arek Kwiecień 21, 2016 at 06:23
Czy po zmianach UODO dane przedsiębiorcy (osoby fizycznej) są pod ochroną danych osobowych? Chodzi mi o taką sytuację, czy kontrahent może udostępnić komuś np. fakturę wystawioną przez przedsiębiorcę ?
Michał (Post author) Kwiecień 26, 2016 at 10:08
Moim zdaniem, przedsiębiorcy są pod ochroną danych osobowych, tylko niezawsze w pełnym zakresie.
Ustawy nie stosuje się tylko do danych zawartych w jawnym CEIDG, choć nawet wówczas dane te powinny być zabezpieczone (odpowiednie stosowanie rozdziału 5).
W pozostałym zakresie do danych przedsiębiorców ustawa ma zastosowanie w całości.
Paweł Czerwiec 22, 2016 at 08:01
Witam.jakie Warunki muszą być spełnione aby ktoś mógł uzyskać mój adres IP od administratora forum a potem moje szczegółowe dane od mojego dostawcy internetu.U mnie tak się stało,w związku z niewygodnym wpisem na forum moje dane osobowe krążą teraz po urzędzie drogą pantoflową,ale nikt nie chce mi wytłumaczyć,ani forum,ani dostawca na jakiej zasadzie i czy zgodnie z prawem zostały udostępnione zasłaniając się tajemnicą państwową.
Michał (Post author) Czerwiec 22, 2016 at 17:06
Z perspektywy ustawy o ochronie danych osobowych taka podstawą może być prawnie usprawiedliwiony cel w przypadku wytoczenia powództwa o naruszenie dóbr osobistych. Jak stanowi wyrok Naczelnego Sądu Administracyjnego w Warszawie z dnia 10 listopada 2015 r., I OSK 1173/14 – Przedsiębiorca obrażany w sieci nie otrzyma informacji o autorze wpisów, o ile nie udowodni, że zamierza iść do sądu. Sama chęć poznania danych internauty to za mało.
Natomiast w celu uzyskania informacji na temat udostępnienia danych osobowych istnieje możliwość skorzystania z art. 32 ustawy o ochronie danych osobowych. Zgodnie z jego treścią każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych, a zwłaszcza prawo do:
Paweł Czerwiec 23, 2016 at 18:24
Dziękuję.Wszystko w teorii wygląda dobrze ale w praktyce już nie.Gdy chcę otrzymać informację od forum lub dostawcy internetu odpowiadają wymijająco i piszą,że to tajemnica. Na drugi dzień już mam telefon z UM żebym nie podskakiwał i nie dociekał bo pozwą mnie i straszą prokuratorem.Wniosek:administrator forum i dostawca internetu kontaktują się z urzędem i informują o wszystkim burmistrza.Moim zdaniem wszyscy mają coś do ukrycia i wszystkie moje dane mogły być udostępnione po znajomości jak wszystko w naszym mieście.Jak uzyskać informację czy moje dane udostępniono zgodnie z prawem a zarazem nie być zastraszanym.A tak na marginesie,czy dane zdobyte nielegalnie mogą być użyte w sprawie?
Teresa Czerwiec 26, 2016 at 23:07
mam właściwie pytanie czy pracownica specjalna ops może ujawnić moje dane osobowe osobie trzeciej której zgłoszenie o jej nieuczciwość dotyczylo
Spółdzielca Lipiec 9, 2016 at 06:01
Zgodnie z przepisami ustawy o spółdzielniach mieszkaniowych (dalej: usm) zarząd SM ma obowiązek wyłożyć w siedzibie SM na co najmniej na 14 dni przed Walnym Zgromadzeniem dokumenty, które będę przedmiotem obrad tego walnego, wśród nich m.in. roczne sprawozdanie finansowe, aby mogli się z tymi dokumentami zapoznawać członkowie SM.
W pakiecie tak wyłożonych dokumentów znalazły się zbiory zawierające imiona, nazwiska wszystkich użytkowników lokali, nr tych tych lokali oraz salda tych lokali. Z dokumentami tymi zapoznało się więcej osób niż jedna. W dodatku salda lokali przedstawiały nieprawdziwe kwoty (rzekome zaległości). Z całą pewnością taki zbiór nie jest sprawozdaniem finansowym oraz nie jest przedmiotem obrad walnego.
Jak należy nazywać członków zarządu spółdzielni mieszkaniowej, w której z mocy prawa prowadzony m.in. rejestr członków lub właśnie dokonywane są zbiory danych osobowych mieszkańców pod kątem róznych potrzeb?
Czy ci członkowie zarządu SM są:
– administratorem danych?
– osobami obowiązanymi do ochrony danych osobowych? (tj. osobami posiadającymi upoważnienie do przetwarzania danych osobowych, na której ciąży obowiązek zachowania w tajemnicy zarówno danych osobowych jak też sposobów ich zabezpieczenia Dodaję, że zarząd SM nie pobierał od mieszkańców upoważnień, nie mniej oczywiste jest, że jest w posiadaniu danych osobowych tych mieszkańców i prowadzi różne zbiory tych danych.
– a może są oni „osobą wprawdzie niemającą upoważnienia do przetwarzania danych osobowych, lecz zobowiązaną do ich ochrony z tytułu zobowiązania wynikającego z …. – proszę o wskazanie, co miałoby być takim dokumentem lub okolicznością
– czy członkowie spółdzielni zapoznający się z wyłożonymi dokumentami, w tym – mimowolnie – ze zbiorem zawierającym dane osobowe ich sąsiadów i ich (imiona, nazwiska, nr lokali, salda wszystkich lokali – w tym zadłużenie danego lokalu) są osobami nieupoważnionymi? Usm wprawdzie wskazuje tych członków jako osoby własnie osoby upoważnione do zapoznawania się z wyłożonymi przez zarząd dokumentami, jednak przedmiotowy zbiór nie miał prawa się tam znaleźć.
W mojej ocenie członkowie zarządu takie działaniem naruszyli art. 51 ust. 1 uodo. Fakty są udokumentowane.
Michał (Post author) Lipiec 13, 2016 at 12:42
Jak należy nazywać członków zarządu spółdzielni mieszkaniowej, w której z mocy prawa prowadzony m.in. rejestr członków lub właśnie dokonywane są zbiory danych osobowych mieszkańców pod kątem różnych potrzeb?
– administratorem danych? Nie, administratorem danych jest SM. Członkowie zarządu są jedynie osobami administrującymi (zarządzającymi) zbiorem danych.
– osobami obowiązanymi do ochrony danych osobowych? Tak, jak najbardziej.
– a może są oni „osobą wprawdzie niemającą upoważnienia do przetwarzania danych osobowych, lecz zobowiązaną do ich ochrony z tytułu zobowiązania wynikającego z …. – proszę o wskazanie, co miałoby być takim dokumentem lub okolicznością – UODO nie zna takiej kategorii, A. Drozd w komentarzu do ustawy wskazuje na „osobę wprawdzie niemającą upoważnienia do przetwarzania danych osobowych, lecz zobowiązaną do ich ochrony z tytułu zobowiązania wynikającego z umowy, np. pracownik zatrudniony do ochrony fizycznej obszaru przetwarzania danych osobowych”
– czy członkowie spółdzielni zapoznający się z wyłożonymi dokumentami, w tym – mimowolnie – ze zbiorem zawierającym dane osobowe ich sąsiadów i ich (imiona, nazwiska, nr lokali, salda wszystkich lokali – w tym zadłużenie danego lokalu) są osobami nieupoważnionymi? Usm wprawdzie wskazuje tych członków jako osoby właśnie osoby upoważnione do zapoznawania się z wyłożonymi przez zarząd dokumentami, jednak przedmiotowy zbiór nie miał prawa się tam znaleźć.
W statucie spółdzielni można wskazać, że w rejestrze członków odnotowywane będą informacje o zaległościach z tytułu wydatków związanych z członkostwem wraz z imieniem i nazwiskiem oraz adresem zamieszkania zadłużonego członka – http://www.giodo.gov.pl/353/id_art/3374/j/pl/
Natomiast dostęp do tych danych powinny mieć jedynie osoby uprawnione do przeglądania rejestru, tj. członek spółdzielni, jego małżonek i wierzyciel członka lub spółdzielni. – http://www.giodo.gov.pl/353/id_art/3185/j/pl/
Spółdzielca Lipiec 15, 2016 at 17:06
Dziękuję. Nasz statut KOMPLETNIE nie uwzględnia rozszerzenia danych w rejestrze o dane dot. zadłużenia. Nade wszystko jednak: 1. przedmiotowe zbiory NIE BYŁY REJESTREM CZŁONKÓW; 2. ZAWIERAŁY DANE DOT. CZŁONKÓW ORAZ OSÓB NIEBĘDĄCYCH CZŁONKAMI.
Lukasz Lipiec 30, 2016 at 00:52
Witam, mowa w tym artykule o danych osobowych a dokładnie o ich udostępnianiu bądź umożliwianie dostępu do danych osobom do tego nieupoważnionym. Chciałbym opisać oczywiście teoretyczną 😉 sytuację otóż:
Pewna pani prokurator prowadząc postępowanie przygotowawcze założyła akta, następnie w tych aktach umieściła numery telefonów do świadków, a gdyby było i tego mało to w aktach tych umieściła dokładny adres i miejsce zamieszkania świadków. Oprócz tych danych w aktach „pewna pani prokurator” umieściła również dane świadków takie jak numery PESEL, miejsce i datę urodzenia świadka,nr. ser.dowodów osobistych, imiona rodziców itp itp. Czy w tej oczywiście wyimaginowanej sytuacji można mówić, że doszło do popełnienia przestępstwa, czy też moja osoba może się mylić ?(nie jestem prawnikiem)
Serdecznie pozdrawiam i czekam na wyczerpującą odpowiedź jeśli można.
lukasz Lipiec 30, 2016 at 00:53
… przepraszam chciałbym jeszcze dodać, że przedmiotem postępowania są groźby karalne.
Tomasz Cygan Sierpień 1, 2016 at 07:25
proszę o wyjaśnienie, co oznacza „w tych aktach umieściła” – czy chodzi np. o protokół. proszę też o informacje, w jakim celu te informacje zostały zebrane, w jaki sposób zostały zebrane.
WF Sierpień 5, 2016 at 15:19
Mam pytanie dotyczące problematyki naruszenia przez stronę postępowania w procesie cywilnym dóbr osobistych drugiej strony postępowania poprzez treści zamieszczone w odpowiedzi na pozew, jak i w trakcie składania zeznań przez świadka.
Konkretnie, naprzykład, w odpowiedzi na pozew strona pozwana zamieszcza twierdzenie o faktach, przeciwne twierdzeniom zawartym w pozwie i stwierdza przy tym wprost, że twierdzenia powoda są w całości nieprawdziwe. Następnie, w toku składania zeznań, świadek pozwanego stwierdza w tej samej materii coś przeciwnego, niż zawarte w odpowiedzi na pozew, a ponadto powód wykazuje dowodowo, że to pozwany kłamie w kwestii stanu faktycznego.
Czy w tej sytuacji powód może powołać się na naruszenie dóbr osobistych polegający na świadomym i celowym zarzucaniu powodowi kłamstwa?
Świadek strony pozwanej zarzuca, że był – w przeszłości – świadkiem, iż powód stawił się do pracy w stanie nietrzeźwym, a z dalszych opowieści miałoby wynikać, że wie, iż powód ma problem alkoholowy. Świadek – wówczas przełożony – zaznacza przy tym już na wstępie, że nie ma żadnych dowodów na poparcie swoich opowieści. Ta część zeznań nie jest wynikiem pytań kierowanych przez sąd, lecz inicjatywą strony pozwanej, nie było o tym mowy ani w pozwie, ani w odpowiedzi na pozew. Żadnych skutków prawnych z tego rzekomego faktu wyciągać pozwany nawet nie próbuje.
Przyczyny można upatrywać jedynie w desperackich próbach uzasadniania postępowania pozwanego w sytuacjach, których racjonalnie nie da się wyjaśnić.
Czy w tej sytuacji zachodzą przesłanki postawienia zarzutu naruszenia dóbr osobistych? A nawet dalej idący zarzut popełnienia przestępstwa z art. 51 ustawy o ochronie danych osobowych w związku z publicznym informowaniem o stanie zdrowia osoby trzeciej – powoda w związku z podaniem do publicznej wiadomości danych wrażliwych – art. 27 ust. 1 ustawy – nie tylko bez spełnienia przesłanek z art. 27 ust. 2, ale też poprzez samą możliwość zapoznania się z tymi danymi na jawnej rozprawie każdego, ktokolwiek mógłby się na niej pojawić?
Sprawa w toku i zapowiada się rozwojowo 🙂
Michał (Post author) Sierpień 7, 2016 at 09:56
Blog nie jest poświęcony ochronie dóbr osobistych, ani analizie spraw sądowych. Zwłaszcza bez znajomości okoliczności sprawy oraz treści pism.
W związku z tym, jedynym elementem na który można – teoretycznie – odpowiedzieć jest próba oceny, czy zeznania świadka mogą naruszać art. 51 ustawy o ochronie danych osobowych.
Nie spotkałem się nigdy z zarzutem naruszenia danych osobowych przez świadka w opisywanych okolicznościach. Faktem jest, że świadek powinien swobodnie zeznać, co mu jest wiadome w sprawie – wówczas może poruszać różne kwestie. Co do jawności rozpraw to gwarantuje ją konstytucja oraz procedury sądowe.
W mojej ocenie zarzut z art. 51 ustawy o ochronie danych osobowych będzie chybiony z uwagi na art. 27 ust. 2 punkt 2 ustawy o ochronie danych osobowych.
Jakub Sierpień 5, 2016 at 20:14
Firma zleciła wykonanie profilu psychologicznego w firmie zewnętrznej. Wyraziłem pisemną zgodę na wykonanie profilu i przekazanie go mojej firmie. Firma przekazała trzeciej osobie wyniki testu, na co nie wyraziłem zgody. Czy zostały naruszone moje dobra osobiste i czy ustawa o ochronie danych została złamana?
Michał (Post author) Sierpień 7, 2016 at 09:58
wszystko będzie zależało od formy zgody jaką Pan wyraził. Czy może Pan przedstawić treść zgody którą Pan podpisał?
Dawid Sierpień 19, 2016 at 11:27
Jestem pracownikiem firmy doradztwa finansowego. Regułą naszego działania jest pozyskiwanie poleceń od zadowolonych klientów. Co w sytuacji, kiedy klient z którym współpracuję, przekaże mi imię, nazwisko, numer telefonu oraz informację, że dana osoba posiada np. kredyt gotówkowy? Czy to jest udostępnianie danych osobowych osobie nieupoważnionej? Jakie z tego tytułu konsekwencje mogą grozić mi oraz osobie przekazującej te dane?
Michał (Post author) Sierpień 21, 2016 at 18:56
UODO widzi taką sytuację w art. 25:
„1. W przypadku zbierania danych osobowych nie od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę, bezpośrednio po utrwaleniu zebranych danych, o:
5) uprawnieniach wynikających z art. 32 ust. 1 pkt 7 i 8.”
Proszę jednak zwrócić uwagę, że w przypadku zebrania takich danych trzeba dosłownie NATYCHMIAST skontaktować się z taką osobą i poinformować Ją o rzeczach uwzględnionych w ustępach art. 25 UODO.
Informacji tych nie przekazuje się gdy:
„2. Przepisu ust. 1 nie stosuje się, jeżeli:
3) dane te są niezbędne do badań naukowych, dydaktycznych, historycznych, statystycznych lub badania opinii publicznej, ich przetwarzanie nie narusza praw lub wolności osoby, której dane
dotyczą, a spełnienie wymagań określonych w ust. 1 wymagałoby nadmiernych nakładów lub zagrażałoby realizacji celu badania;
Dawid Sierpień 24, 2016 at 13:39
Rozumiem, że w związku z niedopełnieniem obowiązku np. poinformowania o źródle danych, narażam się na odpowiedzialność karną:
Kto przetwarza w zbiorze dane osobowe, choć ich przetwarzanie nie
jest dopuszczalne albo do których przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2
Pytanie czy pojedyncza karteczka z imieniem, nazwiskiem i numerem telefonu, która zaraz po wykonaniu telefonu trafia do niszczarki jest przetwarzaniem danych osobowych „w zbiorze”?
Dawid Sierpień 24, 2016 at 13:41
Przepraszam pomyliłem artykuły:
Art. 54. Kto administrując zbiorem danych nie dopełnia obowiązku
poinformowania osoby, której dane dotyczą, o jej prawach lub przekazania tej osobie informacji umożliwiających korzystanie z praw przyznanych jej w niniejszej ustawie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.
Natomiast nadal jest mowa o ZBIORZE danych.
Tomasz Cygan Sierpień 26, 2016 at 08:24
W art. 49 chodzi o przetwarzanie danych w zbiorze danych – w związku z tym pojedyncza karteczka nie spełnia standardów zbioru w rozumieniu definicji zawartej w art. 7 uodo. Natomiast w art. 54 uodo jest już mowa o prawach pojedynczej osoby. Powiązanie ze zbiorem danych dotyczy jedynie przymiotu osoby, która może popełnić czyn opisany w art. 54 uodo.
Moim zdaniem, konieczne jest także w tej sytuacji spełnienie obowiązku informacyjnego. Wynika to z następujących okoliczności:
po pierwsze żaden przepis z tego obowiązku nie zwalnia.
po drugie, „karteczki”, o których Pan pisze nie będą nosiły znamion zbioru doraźnego w rozumieniu art. 2 ust. 3 uodo.
po trzecie, art. 24 i art. 25 uodo nie stanowią, że obowiązek informacyjny powstaje tylko w stosunku do danych, które trafiają do zbioru danych.
po czwarte, ustawę stosujemy do danych, które są lub mogą być przetwarzane w zbiorach danych (art. 2.1 uodo) – nie ulega wątpliwości, że takie dane mogą przy przetwarzane w zbiorze danych.
po piąte, art. 25 uodo wskazuje, że obowiązek informacyjny powinien zostać spełniony „bezpośrednio po utrwaleniu danych”.
po szóste, zastanawiam się na podstawą prawną dla takiego przetwarzania danych – jeśli by przyjąć, że jest to prawnie usprawiedliwiony cel, to warto pamiętać o konsekwencjach prawa sprzeciwu wobec przetwarzania danych (art. 32 ust. 1 punkt 8 uodo).
Anna Wrzesień 10, 2016 at 18:29
Moje pytanie dotyczy tego, czy przychodnia miała prawo przekazać moje dane osobowe oraz wrażliwe do Sanepidu, powołując się na fakt, iż podpisałam zgodę na przetwarzanie Danych Osobowych? Czy w przetwarzanie danych osobowych wlicza się ich udostępnianie? Zgodę na przetwarzanie danych osobowych podpisałam w 2010 roku, a 7 marca 2011 roku weszła nowelizacja liberalizująca przekazywanie danych osobowych podmiotom trzecim. Jednak skoro prawo nie działa wstecz, moja zgoda obejmowała tylko przetwarzanie moich danych osobowych, a nie ich udostępnianie. Nie było również żadnego aneksu, ani żadnej informacji o zmianach w prawie oraz o tym, że teraz przychodnia ma prawo udostępniać moje dane osobowe komu sobie zażyczy.
Tomasz Cygan Wrzesień 13, 2016 at 16:43
zgodnie z treścią art. 7 punkt 2 ustawy – przetwarzaniu danych – rozumie się przez to jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych/ definicja ta nie była zmieniana nigdy od momentu uchwalenia ustawy. w związku z tym, udostępnianie zawsze było formą przetwarzania danych osobowych. natomiast, nie ulega dla mnie wątpliwości, że elegancja wymaga, aby została Pani poinformowana.
Marta Wrzesień 26, 2016 at 19:44
Witam. Co grozi w sytuacji gdy konsultantka udostępniła i spisała na kartce dane klientki typu nr seria dowodu, imię i nazwisko na kartce dla konsultantki innego operatora sieci.klientka wcześniej była w tym salonie,została zweryfikowane zgodnie z dowodem osobistym.Inna klientka wysłuchała się rozmowie i dała skargę na konsultantke, sprawa jest w trakcie rozpatrywania, czy dyscyplinarne zwolnienie czy jakieś dodatkowe możliwości kary dla takiej osoby.pozdrawiam
Tomasz Cygan Październik 10, 2016 at 13:49
może grozić odpowiedzialność z art. 51 ustawy o ochronie danych osobowych: Kto administrując zbiorem danych lub będąc obowiązany do ochrony danych osobowych udostępnia je lub umożliwia dostęp do nich osobom nieupoważnionym, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Jeżeli sprawca działa nieumyślnie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.
Michał Październik 14, 2016 at 08:10
Mam pytanie dotyczące odniesienia art.51 ustawy o ochronie danych osobowych do sytuacji, w której ja jako wierzyciel przekazałem dane tj. pesel, imię i nazwisko wraz z miejscem zamieszkania firmie windykującej celem zawarcia umowy przelewu cesji długu powstałego w wyniku najmu mieszkania, a za który dłużnicy nie uregulowali należności za okres trzech miesięcy najmu. Ostatecznie nie doszło do podpisania umowy cesji, gdyż dłużnicy zobowiązali się przed komornikiem do spłacania zobowiązania po 300 zł na koniec każdego miesiąca. Na chwilę obecną dostałem wezwania na komisariat policji w charakterze świadka w oparcia o ten właśnie artykuł. Pozdrawiam Michał
Michał Geilke (Post author) Październik 18, 2016 at 16:30
GIODO podaje, że jest to możliwe na różnych podstawach prawnych: zarówno art. 23 ust. 1 punkt 5 jak też art. 31 ust. 1. Moim zdaniem w tej sytuacji to raczej będzie art. 23 ust. 1 punkt 5 i windykacja jako prawnie usprawiedliwiony cel:
http://www.giodo.gov.pl/391/id_art/1708/j/pl/
Marcin Październik 17, 2016 at 11:35
Od jakiegoś czasu pracuje w urzędzie, który zajmuje się również sprawami „sąsiedzkimi”. I taka sprawa z pismem wnioskodawcy został mi przekazana przez szefa. Następnie zawiadomiłem o planowanej kontroli i strona w sprawie, której było kierowane pismo zjawiła się u mnie w celu uzyskania informacji, o co chodzi w sprawie. Ja w związku z tym i na jego prośbę przekazałem kserokopie pisma skarżącego w całości z jego danymi. Nie znając jeszcze ustawy o ochronie danych osobowych. Autor pisma się o tym dowiedział, bo strona, w której udostępniłem kserokopie pisma wywiesiła to pismo na drzwiach sklepu ponoć zasłaniając dane osobowe autora pisma. Szybko wezwałem do zwrotu pisma, co uczynił i oświadczył, że nie ma więcej kopii. Teraz przyszło pismo z policji, w którym chcą informacji czy doszło do udostępnienia danych osobowych. Mając powyższe na uwadze chciałbym się dowiedzieć czy zgodnie z cytowanym postanowieniem Sądu Najwyższego z dnia 21 listopada 2007 roku jest to przestępstwo? Ponieważ udostępniłem to pismo jednej osobie a ona później dalej udostępniła, na co nie miałem wpływu.
Tomasz Cygan Październik 26, 2016 at 19:59
odpowiedzi należy szukać w przepisach proceduralnych dotyczących danego rodzaju postępowania, w szczególności w przepisach dotyczących dostępu i wglądu do akt oraz udostępniania z nich dokumentów. warto również sprawdzić ,czy przepisy nie wymagają anonimizacji pewnych danych. dopiero wówczas jest możliwa ocena, czy doszło do udostępnienia danych osobowych osobom nieupoważnionym.
Barbara Październik 20, 2016 at 08:37
Dzień dobry. Mam pytanie dotyczące następującej kwestii: jestem nauczycielem,korzystam obecnie z urlopu dla poratowania zdrowia. Dostarczyłam pracodawcy orzeczenie lekarskie o konieczności udzielenia urlopu zdrowotnego wydane przez lekarza psychiatrę. W decyzji o udzieleniu urlopu zdrowotnego dyrektor wpisał numer orzeczenia oraz podał, że orzeczenie wydał lekarz psychiatra. Pismo to przekazano m. in. do MZEAS do działu księgowości a więc rozpowszechniono wśród osób nieupoważnionych moje dane osobowe, naruszono dobra osobiste. Czy dyrektor podając w wydanej decyzji o udzieleniu urlopu zdrowotnego fakt, że orzeczenie wydał lekarz psychiatra naruszył ustawę o ochronie danych osobowych – w tym wypadku danych wrażliwych podlegających szczególnej ochronie?
Wiem, że godnie z art. 27 ustawy z 29 sierpnia 1997r. o ochronie danych osobowych (t. j. Dz. U. z 2015r., poz. 2135 ze zm.) zabrania się przetwarzania danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak również danych o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz danych dotyczących skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym. Moim zdaniem przetworzenie danych wrażliwych dotyczących stanu mojego zdrowia( fakt leczenia się u psychiatry)nie było konieczne przy wydawaniu decyzji przez dyrektora. Wystarczyło wyłącznie podanie numeru orzeczenia lekarskiego oraz datę jego wystawienia.
Tomasz Cygan Październik 26, 2016 at 19:56
żaden przepis ustawy – Karta nauczyciela nie upoważnia do podawania danych wrażliwych w decyzji o udzieleniu urlopu zdrowotnego. w związku z tym, wpisanie informacji, jaki lekarz wydał orzeczenie jest działaniem bez podstawy prawnej.
Barbara Luty 6, 2017 at 18:39
Witam. Złożyłam skargę do GIODO w sprawie opisanej w mailu z dnia 20 października 2016 r i dopiero dzisiaj dzisiaj otrzymałam decyzję GIODO, że odmawia uwzględnienia mojego wniosku. W swojej odpowiedzi napisał mi Pan, że „żaden przepis ustawy – Karta nauczyciela nie upoważnia do podawania danych wrażliwych w decyzji o udzieleniu urlopu zdrowotnego. w związku z tym, wpisanie informacji, jaki lekarz wydał orzeczenie jest działaniem bez podstawy prawnej.” GIODO jednak uważa inaczej. Nie zgadzam się z taką interpretacją prawną. Czy mogę zakwestionować tą decyzję i w jaki sposób?
Tomasz Cygan Luty 6, 2017 at 19:44
na podstawie art. 21 ustawy o ochronie danych osobowych przysługuje Pani wniosek do ponowne rozpatrzenie sprawy, a potem skarga do WSA.
Ilona Październik 26, 2016 at 21:19
Zwracam się do Państwa z prośbą o odniesienie się do następującej kwestii dotyczącej ochrony danych osobowych. Jestem nauczycielem w liceum ogólnokształcącym. Wysłałam do Starostwa, Kuratorium, Wojewody, MEN, Prokuratury dane uczniów zawierające imię i nazwisko ucznia oraz jego ocenę, imię i nazwisko ucznia oraz jego frekwencję, imię i nazwisko nauczyciela. Czasami są to pojedyncze imiona i nazwiska lub grupy kilkunastu osób. Powodem mojego postępowania jest wykazanie w szkole określonych nieprawidłowości. Np.: wystawianie przez dyrektora ocen semestralnych lub końcoworocznych po terminie.
Nadmienię, iż nie jestem Administratorem danych w szkole- jest nim dyrektor szkoły. Na marginesie, nie przypominam sobie, aby kiedykolwiek miało miejsce w szkole szkolenie dotyczące ochrony danych osobowych.
Moje pytanie dotyczy legalności takiego działania i czy mogę zostać za to ukarana? W chwili obecnej dyrektor szkoły zgłosił do Prokuratury zawiadomienie, że popełniłam przestępstwo. W szkole była już sytuacja, gdzie nauczycielka zgubiła dziennik lekcyjny, który kilka godzin później ktoś przyniósł do szkoły. Dyrektor wtedy nie zgłosił sprawy do Prokuratury i nie wyciągnął wobec tego nauczyciela żadnych konsekwencji. Bardzo proszę o odpowiedź.
Tomasz Cygan Listopad 9, 2016 at 15:50
autorzy bloga przyjęli kiedyś zasadę, że nie udzielają porad prawnych w jednostkowych sprawach.
Jeśli chce Pani sprawdzić, czy istniała prawna możliwość przekazania przez Panią danych osobowych, proszę sprawdzić, czy i na jakiej podstawie prawnej mogła to Pani zrobić, w szczególności przez pryzmat art. 23 i 27 ustawy o ochronie danych osobowych oraz szczególnych przepisów edukacyjnych.
Karolina Październik 28, 2016 at 13:43
W miejscu pracy mieli informacje nt. mojego stanu zdrowia. Informacje te wyplynely na zewnątrz, osoby postronne zaczepiaja mnie i pytają jak się czuje. Czy zostało znane prawo?
Michał Geilke (Post author) Listopad 1, 2016 at 17:32
moim zdaniem zostały naruszone zapisy ustawy o ochronie danych osobowych, a nawet zostały naruszone Pani dobra osobiste. Stan zdrowia jest tzw. daną „wrażliwą” w rozumieniu art. 27 ust.1 ustawy o ochronie danych osobowych, zasady przetwarzania takich danych są bardzo rygorystyczne. Przykładowo, sama informacja o tym że pracownik przebywa na L4 może być traktowana jako dana „wrażliwa”, nie mówiąc już o szczegółach…
Barbara Listopad 1, 2016 at 13:40
Witam. Dziękuje za informacje. Zgłosiłam sprawę do GIODO. Od trzech miesięcy żadnych informacji. Co można zrobić w takiej sytuacji ewidentnego naruszenia ustawy? W jaki sposób mogę dochodzić swoich praw ? Z poważaniem. Barbara
Tomasz Cygan Listopad 5, 2016 at 19:26
W przypadku, gdy GIODO w sposób przewlekły prowadzi postępowanie, każdemu służy skarga na przewlekłość postępowania.
w pozostałym zakresie może Pani dochodzić swoich praw na drodze karnoprawnej składając stosowne zawiadomienie o podejrzeniu popełnieniu przestępstwa lub cywilnoprawnej dochodząc np. odszkodowania lub przeprosin.
Sebastian Listopad 14, 2016 at 20:01
Witam. Czy kurator społeczny ma prawo udostępniać dane osobowe osoba trzecim?
Tomasz Cygan Listopad 16, 2016 at 17:31
tak, ale tylko jeśli istnieje podstawa prawna do ich udostępnienia opisana w art. 23 ustawy lub w art. 27 ustawy, gdy chodzi o tzw. dane osobowe wrażliwe.
Jan Listopad 15, 2016 at 12:50
Czy dane osobowe mogą być umieszczone na etykiecie produktu, który wysyłam z firmy, w której pracuję do jednostek zarówno prywatnych jak i ściśle z nimi współpracujących? Tzn.widzą je wszyscy pracownicy, przewoźnik, osoby docelowe i nie wiadomo kto jeszcze po drodze. Drugie pytanie: czy pracodawca ma prawo wywieszać normy i sumy pieniężne odpowiadające premii z danego miesiąca przy moim nazwisku? Tzn.przypisać do każdej osoby nr, który każdy odczytuje w swoim interesie, napisać co i za co przy oznaczeniu umownym, lecz nie informować o tym wszystkich pracowników oraz osoby postronne, które akurat do tej firmy wchodzą. Proszę o odpowiedź.Z góry dziękuję za pomoc.
Tomasz Cygan Listopad 17, 2016 at 16:05
Nie wiem, czy dobrze zrozumiałem. Jeśli miał Pan na myśli dane adresowe na kopercie, to zgodnie z treścią art. 23 ust. 1 punkt 3 ustawy można przetwarzać dane osobowe w celu realizacji umowy (realizacja umowy wymaga doręczenia produktu i to najczęściej kupujący wybiera sposób doręczenia). Co do premii, to nie powinny one być znane innym osobom, czy to pracownikom, czy osobom postronnym.
Jan Listopad 17, 2016 at 20:07
Miałem na myśli moje imię i nazwisko na etykiecie wysyłkowej firmy naklejoną na palecie, którą wysyłam w Polskę.?
Jan Listopad 17, 2016 at 22:12
Mam jeszcze jedno pytanie, co prawda nie w temacie, ale może jest Pan mi skłonny udzielić odpowiedzi: Czy regulamin wewnątrz firmy mogę zabrać do domu? Tzn.pracodawca twierdzi, że nie, bo to jego dokument i obowiązuje w jego firmie, a ja natomiast chciałbym taki dokument dać do weryfikacji prawniczej.
Tomasz Cygan Listopad 24, 2016 at 19:40
Tomasz Cygan Listopad 24, 2016 at 19:49
proszę jeszcze napisać, z jakiego powodu Pana dane są na etykiecie?
monika Listopad 24, 2016 at 13:47
zostało zalane moje mieszkanie w bloku. nie posiadam ubezpieczenia. chcę dochodzić odszkodowania od sprawcy. czy spółdzielnia ma prawo odmówić mi informacji o danych osobowych właściciela mieszkania lub jego lokatorów
Tomasz Cygan Listopad 24, 2016 at 19:34
nie, pozyskanie danych osobowych sprawy stanowi Pani prawnie usprawiedliwiony interes (art. 23 ust. 1 punkt ustawy).
Marta Listopad 28, 2016 at 06:48
Dzień dobry. Otrzymałam od UFG pismo w formie PDF (drogą elektroniczną), które zawierało nie tylko dokument dotyczący mojej sprawy, lecz dodatkowo dokument sprawy nieznanej mi kobiety. W ten sposób poznałam jej imię, nazwisko, adres oraz kwotę, na jaką zawarła ugodę. Czy powinnam ją w jakiś sposób powiadomić? Czy UFG złamało prawo? Zakładam, że był to błąd ludzki i zwykła pomyłka.
Tomasz Cygan Listopad 28, 2016 at 14:33
osoba, która popełniła ów błąd mogła popełnić czyn zabroniony określony w art. 51 ustawy o ochronie danych osobowych. nie ciąży na Pani prawny obowiązek informowania o takim zdarzeniu.
Marta Listopad 29, 2016 at 06:11
Dzień dobry, uprzejmie dziękuję za odpowiedź.
Małgorzata Szperlik Grudzień 7, 2016 at 19:36
Wczoraj przypadkowo natknęłam się na wpis w internecie,ze jestem dłużnikiem firmy windykacyjnej z Bydgoszczy.Nic mi o żadnym długu nie wiadomo.Wystarczy tylko wpisać moje imię i nazwisko i natychmiast pojawia się ten dług i dokładne miejsce mojego zamieszkania.
Czy takie praktyki są prawnie dozwolone?
Jak się bronić przed takimi wpisami?Ta strona należy do firmy z Poznania.Kto tutaj zawinił?
Tomasz Cygan Grudzień 8, 2016 at 20:42
ma Pani następujące możliwości:
1) skarga do GIODO;
2) pismo do administratora strony z żądaniem usunięcia danych;
3) zawiadomienie prokuratory o podejrzeniu przestępstwa z art. 49 lub 51 ustawy.
Katarzyna Grudzień 30, 2016 at 16:32
Dzień dobry.Dyrektor szkoły udostępnił w trybie informacji publicznej treść protokołów rady pedagogicznej. Nic nie zostało zakreślone, nawet dane uczniów- imiona i nazwiska , dane nauczycieli a także treść wszystkich spraw poruszanych na radzie. czy to nie jest naruszeniem ustawy o ochronie danych osobowych? Może innych przepisów. Będę wdzięczna za odpowiedź. Co zrobić w takim wypadku kiedy dyrektor w taki sposób traktuje dane osobowe i ich nie chroni?
Tomasz Cygan Grudzień 30, 2016 at 19:25
Wydaje się, że prawidłowym postępowaniem byłoby zanonimizowanie dokumentów i dopiero ich udostępnienie w trybie przepisów o dostępie do informacji publicznej. Wówczas nie doszłoby do naruszenia prywatności osób fizycznych. W mojej ocenie, opisane przez Panią zachowanie może wyczerpywać znamiona art. 51 ustawy o ochronie danych osobowych.
Katarzyna Grudzień 31, 2016 at 13:30
Witam. Dziękuję za odpowiedź. Wszystkiego dobrego w Nowym Roku.
Marta Grudzień 31, 2016 at 15:54
DZIEŃ DOBRY. Z niemałym zdziwieniem zobaczyłam, że moje imię i nazwisko widnieje na stronie BIP urzędu. Podano tam, ze zajmuję stanowisko księgowej. Nigdy nie byłam zatrudniona w urzędzie, nie podpisałam z nimi żadnej umowy o pracę. Nie rozumiem jak ktoś może podawać moje dane na stronie BIP i tym samym sugerować, że tam pracuję. Obecnie jestem na emeryturze. Mieszkam w małej miejscowości i co chwile pytają mnie znajomi jak tam w pracy. Sugerują, że nieźle się ustawiłam – emerytura i praca. Czy nie zostało złamane moje prawo do ochrony danych osobowych. Co powinnam z tym zrobić?
Tomasz Cygan Styczeń 2, 2017 at 13:28
jeśli to nie zbieżność nazwisk, to proponuję najpierw zażądać, aby usunęli Pani dane ze strony www jako niezgodne z rzeczywistym stanem. Każdemu obywatelowi w przypadku naruszenia jego praw do ochrony danych osobowych, służy skarga do GIODO, zawiadomienie o podejrzeniu popełnienia przestępstwa lub pozew o naruszenie dóbr osobistych.
Mania Styczeń 3, 2017 at 15:59
Witam .Przy rozpatrzeniu skargi na działalność wójta sporządzono protokół w którym umieszczono dane osoby skarżącej i adres zamieszkania. Następnie przewodniczący rady poddał pod głosowanie przyjęcie tego protokołu i został on przyjęty przez radę gminy bez uwag.Następnie osoba odpowiedzialna w urzędzie umieściła ten protokół na Biuletynie Informacji Publicznej.Osoba postronna zgłosiła to do organów ścigania. Jaka jest odpowiedzialność prawna poszczególnych osób.
Tomasz Cygan Styczeń 3, 2017 at 17:21
Każdemu obywatelowi w przypadku naruszenia jego praw do ochrony danych osobowych, służy skarga do GIODO, zawiadomienie o podejrzeniu popełnienia przestępstwa (w tym przypadku najprawdopodobniej z art. 51 ust. 1 ustawy o ochronie danych osobowych w związku z art. 231 k.k.) lub pozew o naruszenie dóbr osobistych.
Zdziwiona Styczeń 4, 2017 at 12:55
A co w sytuacji gdy osoba pracująca w tel.komórkowej szuka kogoś, przeszukuje bazę danych firmy, wydzwania, wyłudza nr tel.Następnie po otrzymaniu nr tel.,szuka w bazie adresu zameldowania i przekazuje owy adres osobie postronnej? A ta osoba jedzie, opowiada jakieś bzdury i dzwoni do osoby, której otrzymał adres zameldowania; to w bardzo dużym skrócie…wmanewrowane osoby postronne. Sprawa zgłoszona, wszystkie nr z których dzwonili, zapisane. Jej tłumaczenie…że tylko chciała o czymś poinformować? hehe…a co ma powiedzieć?
I gdzie tu ochrona danych osobowych?!
Tomasz Cygan Styczeń 5, 2017 at 14:53
ochrona danych osobowych nie daje 100 % ochrony przed ludzką nieuczciwością, ale ma umożliwić ustalenie ewentualnych winnych i pociągniecie ich do odpowiedzialności.
Tomek Styczeń 6, 2017 at 12:26
Witam. Mam pytanie czy do przekazania danej osobowej, należy również udzielenie informacji o samym adresie zamieszkania? Przykładowo pewna osoba mieszka w kamienicy, w której jest wiele lokali mieszkalnych, a ja udzielę informacji tylko o nazwie ulicy oraz numerze budynku, bez podawania numeru lokalu.
Tomasz Cygan Styczeń 9, 2017 at 12:41
To zależy, czy zidentyfikowanie konkretnej osoby fizycznej nie wymaga nadmiernych kosztów, czasu lub działań. Dopiero wówczas można bowiem mówić o danych osobowych i ich udostępnieniu.
Katarzyna Styczeń 7, 2017 at 16:39
Dzień dobry. Pisałam już z wcześniej odnośnie udostępnienia protokołów rady pedagogicznej przez dyrektora. Pisze Pan, że opisane przeze mnie zachowanie dyrektora może wyczerpywać znamiona art. 51 ustawy o ochronie danych osobowych. Zastanawiam się tylko czy rzeczywiście jest to takie naruszenie, którym zajmie się np. prokuratura jeśli złożyłabym w tej sprawie zawiadomienie. Czy osoba odpowiedzialna odpowie za to? Czy w praktyce dochodziło do pociągnięcia do odpowiedzialności za takiego typu przewinienia?
Tomasz Cygan Styczeń 9, 2017 at 12:38
Zgodnie z przepisami prawa organy ścigania powinny zająć się każdym przypadkiem naruszenia przepisów prawa karnego.
Anna Styczeń 11, 2017 at 15:44
Witam, czy były partner z którym mam dziecko, może obecnym „Koleżankom” z którymi żyje przekazywać ( udostępnić i przetwarzać, przetrzymywać)moje dane osobowe, adresowe i numer konta, gdyż to „one ” teraz ze swoich prywatnych kont płacą alimenty na mojego syna
Tomasz Cygan Styczeń 16, 2017 at 13:39
Przepisów ustawy o ochronie danych osobowych nie stosuje się do przetwarzania danych w celach osobistych lub domowych jak również do przetwarzania danych poza zbiorem danych osobowych. Moim zdaniem opisana sytuacja powinna być rozpatrywana pod takim kątem.
Magdalena Styczeń 12, 2017 at 13:33
Dzień dobry. Pracodawca ujawnił fakt udzielenia kary porządkowej na forum bez zgody pracownika. Poznali ją wszyscy radni biorący udział w zebraniu komisji. Pracownik posiada nagranie z zebrania, gdzie burmistrz podaje informację o ukaraniu dyrektora szkoły karą nagany. czy to nie jest złamanie ustawy o ochronie danych osobowych? Co może zrobić pracownik?
Tomasz Cygan Styczeń 16, 2017 at 13:32
w przypadku udostępnienia danych osobowych osobom nieupoważnionym, pracownik ma następujące możliwości:
1) powództwo o naruszenie dóbr osobistych;
2) złożenie zawiadomienia o podejrzeniu popełnienia przestępstwa z art. 51 ustawy.
Mirosława Styczeń 15, 2017 at 21:27
ze zdarzenia, które miało miejsce w szkole, spisałam notatkę. Zawarłam w niej imiona i nazwiska sprawcy zadarzenia, dziecka poszkodowanego i świadków. Rodzic ucznia poszkodowanego życzy sobie kserokopii notatki. Czy powinnam ją mu dać?
Tomasz Cygan Styczeń 16, 2017 at 13:42
Uważam, że tak, o ile jest Pani pracownikiem szkoły oraz notatka jest potrzebna np. do dochodzenia odszkodowania.
Agata Styczeń 18, 2017 at 15:24
Proszę o informacje o to jakie dane należy przedstawić do GIODO w przypadku roszczenia Pacjenta, że niewłaściwe osoby miały dostęp do jego danych osobowych? Chodzi o przypadek dostępu do danych osobowych Pacjenta w systemie informatycznym, jakie dane powinny być rejestrowane? Imię, nazwisko, login, czas, adres IP? Proszę również o informacje w jakiej formie należy udostępnić dane do kontroli.
Tomasz Cygan Styczeń 19, 2017 at 15:42
proszę o informacje, czy pytanie dotyczy, jakie informacje ma przedstawić pacjent czy administrator danych.
Agata Styczeń 20, 2017 at 08:35
Pytanie dotyczy o informacje jakie ma przedstawić administrator danych podczas kontroli.
Tomasz Cygan Styczeń 25, 2017 at 18:54
Ciężko jest udzielić odpowiedzi na tak zadane pytanie. Zgodnie z treścią 15 ust. 4 ustawy imienne upoważnienie powinno określać zakres kontroli. W związku z tym, ADO powinien, w ramach zakresu kontroli, zapewnić inspektorom GIODO prawo do:
1) wstępu, w godzinach od 6°° do 22°°, za okazaniem imiennego upoważnienia i legitymacji
służbowej, do pomieszczenia, w którym zlokalizowany jest zbiór danych, oraz pomieszczenia, w
którym przetwarzane są dane poza zbiorem danych, i przeprowadzenia niezbędnych badań lub innych
czynności kontrolnych w celu oceny zgodności przetwarzania danych z ustawą;
2) żądać złożenia pisemnych lub ustnych wyjaśnień oraz wzywać i przesłuchiwać osoby w zakresie
niezbędnym do ustalenia stanu faktycznego;
3) wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z
przedmiotem kontroli oraz sporządzania ich kopii;
4) przeprowadzania oględzin urządzeń, nośników oraz systemów informatycznych służących do
Także ten przepis określa formę udostępnienia informacji w trakcie kontroli.
Agata Luty 2, 2017 at 10:46
A czy są wytyczne odnośnie tego jakie dane muszą być logowane w systemie informatycznym, w którym przechowywane są w szczególności dane wrażliwe pacjentów?
Tomasz Cygan Luty 2, 2017 at 11:14
przepisy dotyczące ochrony danych osobowych są mocno zdawkowe:
§ 7.ROZPORZĄDZENIA MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych:
Warto też poszukać w przepisach medycznych, np. ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz.U. Nr 113, poz. 657).
Monika Styczeń 19, 2017 at 17:05
Dostalam prace za granica (Wielka Brytania)i firma, w ktorej bede pracowac ma w obowiazku sprawdzenie moich danych osobowych, t.j dat zatrudnienia w firmie w Polsce. Zlozylam do mojego pracodawcy w Polsce pismow z upowaznieniem do udzielenia takich informacji. Pracodawca odmawia jednak udzielenia tych informacji mimo mojego wniosku, zaslaniajac sie ustawa.
Czy ustawa przewiduje, ze pracodawca jednak moze przekazac takie dane?
Tomasz Cygan Styczeń 25, 2017 at 19:04
Moim zdaniem, w przypadku Pani zgody lub istnienia takiego obowiązku w przepisach prawa brytyjskiego nie ma przepisu, który zakazywałby przekazać Pani dane nowemu pracodawcy.
Marcin Styczeń 20, 2017 at 23:09
Witam, z zamówionym towarem ze sklepu internetowego otrzymałem fakturę VAT wystawioną na inną osobę. Zamówienie było takie samo jak moje więc pewnie ktoś pomylił paczki. Domniemam, że ta osoba dostała mój dokument zakupu. Ne tej fakturze znajdują się imie i nazwisko oraz pełne dane adresowe no i oczywiście zakupiony towar, kwoty i forma płatności. Co powinienem zrobić i gdzie zgłosić zaistniałą sytuację. Czy mogę wnioskować o jakieś odszkodowanie z tego tytułu? Pozdrawiam
Tomasz Cygan Styczeń 24, 2017 at 20:04
w przypadku udostępnienia danych osobowych osobom nieupoważnionym, każda osoba ma następujące możliwości:
2) złożenie zawiadomienia o podejrzeniu popełnienia przestępstwa z art. 51 ustawy;
3) skarga do GIODO.
Joanna Styczeń 22, 2017 at 12:20
Dowiedziałam się od zupełnie przypadkowej osoby, że pracownica księgowości z mojej firmy wyniosła jej informację na temat tego, gdzie się leczę. Obecnie jestem na zwolnieniu ciążowym a leczyłam się z klinice niepłodności, dlatego temat jest dla mnie bardzo drażliwy. Nikt z mojego otoczenia „pracowego” nie miał takich informacji, dlatego wiem, że wyszło to z kadr. Kadrowa przekazała koleżankom a te rozpuściły dalej. Nadmienię jeszcze, że jestem z małej miejscowości, gdzie każdy się zna. Co mogę z tym zrobić?
Tomasz Cygan Styczeń 24, 2017 at 20:03
Baśka Luty 6, 2017 at 08:51
Dzień dobry. Złożyłam skargę do GIODO w sierpniu 2016 r. Niestety mimo ciągłego monitorowania tej sprawy z mojej strony( ciągłe telefony, maile, pisma wysyłane drogą pocztową za potwierdzeniem odbioru) do dnia dzisiejszego nie zostałam poinformowana o sposobie załatwienia skargi. Sprawa nie jest rozstrzygnięta do dziś, ja nie jestem informowana przez GIODO – jedno pismo z sierpnia 2016r. że wszczęli postępowanie i podali numer sprawy. Sprawa dotyczy rozpowszechniania danych wrażliwych. W związku z brakiem reakcji instytucji do tego powołanej złożyłam zawiadomienie o popełnieniu przestępstwa do prokuratury. Nie wiem co mogę dalej zrobić. Zwłaszcza w stosunku do GIODO. Proszę o radę, gdyż jestem bezsilna wobec tej instytucji.
Tomasz Cygan Luty 6, 2017 at 14:57
w takiej sytuacji istnieje możliwość złożenia skargi na bezczynność organu.
piotrek Luty 6, 2017 at 09:33
Witam.Byłem na feriach w kurorcie ze swoją partnerką oraz kolegą i jego dziewczyną.Wynajelismy nocleg w pensjonacie,właściciel poprosił mnie i kolegę o dowód osobisty po czym spisał dane moje i kolegi na kartce papieru i poprosił o opłatę do ręki.Niedawno dostałem wiadomość od swojej jeszcze żony (jestem w trakcie rozwodu),że wie ,że ja tam byłem z kolegą i dziewczynami,ma również inne informacje jak nasz pobyt tam wyglądał!Dodam ,że żona sie domyśliła ,że tam byłem bo zna tę okolice! Moje pytanie:czy właściciel ,którego byliśmy klijętami mógł powiedzieć kto u niego bawił ,pokazując kartke z danymi ,jak i opisać nasz pobyt? jeśli nie ,to co mu za to grozi? Dziękuje i pozdrawiam
Tomasz Cygan Luty 6, 2017 at 14:58
Moim zdaniem nie mógł tak postąpić. W przypadku udostępnienia danych osobowych osobom nieupoważnionym, każda osoba ma następujące możliwości:
emilia Luty 7, 2017 at 10:59
Firma ubezpieczeniowa w której chciałam wykupić polisę ubezp.przesłała tą właśnie polisę e-mailem do innej osoby (o podobnie brzmiący nazwisku). Było tam moje imię,nazwisko,adres,pesel. Co w takiej sytuacji powinnam zrobić?
Tomasz Cygan Luty 7, 2017 at 16:25
Krzysztof Luty 15, 2017 at 17:46
Witam, dostawca energii przysłał umowy do podpisania, na kopercie było prawidłowo wszystko zadresowane ale w środku na umowach widniały dane jakiejś firmy więc pewnie ta firma dostała moje dane osobowe. Co w takim wypadku najlepiej zrobić? mozna domagać sie bezbośrednio odszkodowania za ujawnienie danych od dostawcy?? w jakich kwotach moze to być odszkodowanie???
Tomasz Cygan Luty 26, 2017 at 10:57
Adam Luty 17, 2017 at 20:57
Jakiś czas temu podpisałem umowę kredytową z bankiem poprzez kuriera. Do dnia dzisiejszego umowa ta do banku nie dotarła. Bank złożył reklamację do firmy kurierskiej, ja złożyłem reklamację do banku. Co zrobić w momencie jeśli okaże się, że przesyłka zaginęła ? Czy bank staje sie wtedy winnym narażenia mnie na udostępnienie moich danych osobom nieupowaznionym ?
Tomasz Cygan Luty 26, 2017 at 10:56
przyjęcie odpowiedzialności banku jest możliwe wyłącznie, gdy zostanie wykazane, że na skutek działania banku doszło do umożliwienia dostępu osobom nieupoważnionym do danych osobowych.
magda Czerwiec 17, 2017 at 16:10
proszę o podpowiedź…
jeśli w mojej byłej pracy, na komputerze firmowym, zostawiłam w dokumentach zeskanowany moj AKT Slubu, który później został wysłany osobie trzeciej, mogę złożyć zawiadomienie o naruszeniu danych osobowych?
Michał Geilke (Post author) Czerwiec 20, 2017 at 05:40
to zależy od wielu czynników. Począwszy od regulaminu korzystania z infrastruktury informatycznej byłego pracodawcy po cel w jakim skan został użyty. Niemniej jednak, w odpowiednich okolicznościach można by było uznać to za naruszenie ochrony danych. Skontaktuje się z Panią bezpośrednio w celu nieuszczegółowienia.
Kasia Czerwiec 29, 2017 at 08:45
otrzymałam od firmy kurierskiej paczkę na której były moje dane osobowe: adres, nr tel itd na etykiecie, a dokładniej na 3 czy 4 etykietach jedna przyklejona na drugą.
Na przesyłce widniała jeszcze jedna etykieta na osobę trzecią, która była odbiorcą przesyłki.
Przesyłka nie należała do mnie.
Czy mogę ubiegać się o odszkodowania za ujawnienie moich danych?
przesyłkę zwracam do firmy kurierskiej
Tomasz Wrzesień 28, 2017 at 17:52
w przypadku naruszenie przepisów o ochronie danych osobowych kązdej osobie, której prawa zostały naruszone przysługuje prawo do żłożenia skargi do GIODO lub zawiadomienia o podejrzeniu przestępstwa określonego w rozdziale 8 ustawy o ochronie danych osobowych. Roszczenia odszkodowawcze przysługują jedynie na podstawie kodeksu cywilnego w przypadku naruszenia dóbr osobistych (prawo do ochrony danych osobowych jest dobrem osobistym).
Alicja Lipiec 11, 2017 at 23:38
Dokument od Pracodawcy zawierający moje dane osobowe, wynagrodzenie okres zatrudnienia został złożony przeze mnie w pewnej instytucji. Kserokopia tego dokumentu została udostępniona osobie nieupoważnionej i wykorzystana w Sądzie. Czy ujawnienie moich danych osobie nieupoważnionej nosi znamiona przestępstwa z art. 51 ustawy?. Czy w tej sprawie mogę złożyć zawiadomienia o podejrzeniu popełnienia przestępstwa z w/w art.
Tomasz Wrzesień 28, 2017 at 17:50
w przypadku naruszenie przepisów o ochronie danych osobowych kązdej osobie, której prawa zostały naruszone przysługuje prawo do żłożenia skargi do GIODO lub zawiadomienia o podejrzeniu przestępstwa określonego w rozdziale 8 ustawy o ochronie danych osobowych. W przypadku opisanym przez Panią mogło dojść do naruszenia art. 51 ustawy, chyba że dokument został „wyciągnięty” przez Sąd.
Piotr. Sierpień 10, 2017 at 09:02
Czy przesłanie korespondencji zaadresowanej moim imieniem i nazwiskiem oraz adresem przez zarządcę nieruchomości który nie otrzymał zgody do przetwarzania moich danych osobowych i w ogóle nie powinien ich posiadać, narusza przepisy ustawy o ochronie danych osobowych.
Michał Geilke (Post author) Sierpień 14, 2017 at 18:00
sytuacja jest zbyt ogólnie opisana. Co do zasady wybrany przez wspólnotę mieszkaniową zarządca ma prawo przewietrzać w celu zarządzania nieruchomością adekwatne co do celu dane osobowe właścicieli lokali/budynków do niej należących. Proszę opisać dokładniej wspomnianą sytuacje.
Piotr. Sierpień 16, 2017 at 07:54
Witam Serdecznie. Dziękuję za odpowiedź.
Panie Michale, budynek w którym mieszkam stanowi małą wspólnotę. Tak więc zgodnie z przepisami art. 18 ust. 1 u.w.l. oraz art. 199 kc. zgodę na jakiekolwiek decyzje muszą wydać wszyscy lokatorzy. Część mieszkańców przekazała budynek w zarządzanie osobie która prowadzi działalność jako zarządca budynków. Na tego zarządcę nie wyraziłem zgody ja oraz jeszcze jeden z lokatorów. Tak więc Pani która myśli, że jest zarządcą naszego budynku nazywa się nim niezgodnie z obowiązującym prawem. Od pewnego czasu przesyła na mój adres wezwania do zapłaty za to, że rzekomo zarządza naszym budynkiem próbując wyłudzić ode mnie niesłuszne należności. Pani zarządca nie otrzymała ode mnie zgody na przetwarzanie moich danych osobowych. Tak więc czy przesyłając mi wezwania do zapłaty narusza przepisy ustawy o ochronie danych osobowych?
Piotr. Październik 9, 2017 at 11:57
Panie Michale poproszę o odpowiedź.
Ola Wrzesień 6, 2017 at 07:51
Witam. Czy można opublikować na fejsbuku odpowiedż na pismo do gminy z podpisem urzędnika (imię i nazwisko), który tej odpowiedzi udzielił?
Tomasz Wrzesień 28, 2017 at 18:02
na pewno nie ma przeszkód wynikajacych z przepisów o ochronie danych osobowych czy dostępu do informacji publicznej. natomiast nalezy jeszcze rozważyć przpeisy o ponownym wykorzystaniu informacji sektora publicznego (ustawa z dnia 25 lutego 2016 roku).
Danuta Wrzesień 7, 2017 at 12:30
Czy mam udostępnić dane pracowników (pesel, adres zamieszkania, datę zatrudnienia, kwalifikacje) dla Wojskowej Komendy Uzupełnień? Dostałam pismo z prośbą o sporządzenie takiego wykazu na podstawie art. 50 ust. 1 ustawy z dnia 21 listopada 1967r. o powszechnym obowiązku obrony (Dz. U. z 2017 poz. 1430). Czy mam powiadomić pracowników o tej sytuacji? Czy powinnam podać takie dane? Mam wątpliwości.
Tomasz Wrzesień 28, 2017 at 17:44
wskazany przepis nakazuje jedynie informowanie o „o zatrudnieniu i zwolnieniu oraz o kwalifikacjach i zajmowanym stanowisku”.
pytająca Wrzesień 17, 2017 at 18:04
czy prywatna detektyw może przekazać informacje o moim adresie zameldowania rodzicom? Dodam, że pół roku temu, po zgłoszeniu przez nich mojego „zaginięcia”, odmówiłam policji prawa do przekazania im tych danych.
Tomasz Wrzesień 28, 2017 at 17:38
moim zdaniem może. wynika to z definicji usług detektywistycznych zawartej w art. 2 ustawy o usługach detektywistycznych: 1. Usługami detektywistycznymi są czynności polegające na uzyskiwaniu, przetwarzaniu i przekazywaniu informacji o osobach, przedmiotach i zdarzeniach, realizowane na podstawie umowy zawartej ze zleceniodawcą, w formach i w zakresach niezastrzeżonych dla organów i instytucji państwowych na mocy odrębnych przepisów, a w szczególności:
oraz art. 8 tej samej ustawy:
Michał Wrzesień 21, 2017 at 13:20
Jeden z pracodawców, do jakich wysłałem moje CV, udostepnił moje dane w taki sposób,że moi znajomi dowiedzieli się o tymże aplikowałem do danej firmy. Moje dane osobowe przeszły co najmniej przez 3 pary rąk,pomijając rekruterów danej firmy.
Proszę o informację, co mogę w tej sprawie zrobić? Jak to udowodnić?
Tomasz Wrzesień 28, 2017 at 17:29
w przypadku naruszenie przepisów o ochronie danych osobowych kązdej osobie, której prawa zostały naruszone przysługuje prawo do złożenia skargi do GIODO lub zawiadomienia o podejrzeniu przestępstwa określonego w rozdziale 8 ustawy o ochronie danych osobowych.
Krzysztof Wrzesień 25, 2017 at 12:07
Moja żona prowadziła działalność gospodarczą w zakresie agencyjnej sprzedaży sprzętu Agd Rtv.
Wielokrotnie sprzedaż ta odbywała się poprzez tzw ,,raty,, kredyt udzielany przez banki.
Klienci w trakcie składania wniosku kredytowego udzielali wszystkich informacji oraz okazywali dowód osobisty który wielokrotnie był kserowany.
Po jakimś czasie okazało się że pośrednictwo kredytowe zorganizowane na tej zasadzie jest niezgodne z obowiązującym prawem bankowym.
Ponieważ tak moja żona jak i jej pracownicy nie byli pracownikami banków.
Klienci wobec tego udzielali bardzo szczegółowych danych osobowych osobom nieupoważnionym.
Czy w tym wypadku złamane zostało prawo o ochronie danych osobowych jeżeli cały system pośrednictwa kredytowego był niezgodny z prawem.
Nadmieniam iż tego typu działalność było prowadzona przez wiele lat w ogromnej ilości punktów.
Podobny sposób działania stosowano także w przypadku polis ubezpieczeniowych w zakresie ubezpieczenia sprzętu Agd Rtv
Dziękuję i proszę o odpowiedz
Tomasz Wrzesień 28, 2017 at 17:58
Opisane przez Pana działania mogły ale nie musiały naruszać przepisy o ochronie danych osobowych. Znaczenie ma choćby treść dokumentów (np. umów czy regulaminów).
Krzysztof Listopad 12, 2017 at 14:31
O jakim regulaminie czy też umowie Pan pisze ?
Tomasz Listopad 30, 2017 at 18:49
chodziło o dokumenty podpisywane przez klientów.Fakt, że działalność nie była zgodna z prawem bankowym nie oznacza, że była jednocześnie sprzeczna z przpeisami o ochronie danych osobowych.
Irek Wrzesień 28, 2017 at 06:09
Jestem w trakcie sprawy rozwodowej. Od wyroku I Instancji moja żona złożyła apelację w której pisze ze urodziło mi się dziecko a dowiedziała się o tym ze złożenia przeze mnie dokumentów do PZU. Czyli ktoś z jej znajomych pracujących w PZU ujawnił jej takie dane Moje pytanie brzmi co mogę zrobić w takiej sytuacji? Do kogo to zgłosić? Co za to grozi?
Tomasz Wrzesień 28, 2017 at 17:28
w przypadku naruszenie przepisów o ochronie danych osobowych kązdej osobie, której prawa zostały naruszone przysługuje prawo do żłożenia skargi do GIODO lub zawiadomienia o podejrzeniu przestępstwa określonego w rozdziale 8 ustawy o ochronie danych osobowych.
Kacper Październik 4, 2017 at 12:52
Czy firma A, której udzieliłem zgody na przetwarzanie moich danych osobowych może je udostępnić firmie B w celach marketingowych zleconych przez firmę A (dzwonienie z ofertą firmy A itp.)?
Tomasz Październik 15, 2017 at 10:51
1. to wszystko zależy na co Pan wyraził zgodę.
2. powinien Pan zostać poinformowany już w momencie zbierania danych o takiej możliwości.
3. przysługuje Panu prawo wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych.
Katarzyna Październik 7, 2017 at 09:02
Witam. Czy Burmistrz Miasta ma prawo wywieźć do informacji publicznej (na tablicy ogłoszeń miasta i udostępnić w BIP urzędu miasta) Zawiadomienie o wszczęciu postępowania administracyjnego wraz z moim imieniem i nazwiskiem oraz adresem zamieszkania?
Tomasz Październik 15, 2017 at 11:18
wszystko zależy od rodzaju postępowania. obowiązkiem organu jest poinforomowanie wszystkich stron postępowania o wszczęciu postępowania. ogłoszenie o wszczęciu postępowania może stanowić formę realizacji tego przepisu.
Adrian Październik 8, 2017 at 14:36
Mam taki problem, brałem w netcredit chwilówkę, spłaciłem ją przed czasem. Nie myślałem że będzie to widoczne w BIKu (może być problem z załatwieniem kredytu hipotecznego, nawet jak wpis jest na zielono). Napisałem więc wniosek o zaprzestanie przetwarzania danych osobowych, wysłałem mailem oraz listem poleconym. Zero odzewu, cisza z ich strony. Dzwoniłem do BIKu, powiedzieli że obowiązkiem banku oraz parabanku, jest zaprzestanie przetwarzania danych, jeśli wycofam zgodę, a zobowiązanie było spłacone bez opóźnienia. Wychodzi na to że przetwarzają moje dane niezgodnie z prawem. Co mam zrobić? Czy napisać do kogoś skargę? Jeśli tak to do kogo? W piątek mija 30 dni od daty doręczenia pisma do Netcredit.
Tomasz Październik 15, 2017 at 10:54
przysługuje Panu skarga do Generalnego Inspektora Ochrony Danych Osobowych oraz możłiwosć złozenia zawiadomienia o podejrzeniu popełnienia przestępstwa okresłonego w art. 49 ustawy o ochronie danych osobowych.
Ola Październik 11, 2017 at 18:34
Mam pytanie ponieważ mój pracodawca wystawił mi rachunek za umowę zlecenie na którym są oczywiście moje dane osobowe takie jak miejsce zameldowania czy chociażby numer pesel i wydał go innemu pracownikowi w sumie przewinął się przez dwie osoby zanim dotarł do mnie bez żadnej koperty tylko sama kartka. Czy i komu w sumie mogę to zgłosić ? Bo nie wiem w sumie jak można to udowodnić
Tomasz Październik 15, 2017 at 10:56
przysługuje Pani skarga do Generalnego Inspektora Ochrony Danych Osobowych oraz możłiwosć złozenia zawiadomienia o podejrzeniu popełnienia przestępstwa okresłonego w art. 51 ustawy o ochronie danych osobowych.
Renata Listopad 7, 2017 at 08:23
Witam,pochodzę ze śląska u nas wciąż w obiegu są dyskietki do przychodni.Zawierają imię nazwisko adres i pesel.Po wizycie w jednej z przychodni pielęgniarka przez pomyłkę wydała moją dykietkę innej pacjentce.Od prawie dwóch tygodni próbuję odzyskać moją własność ale bez efektów.Dzwoniłam tam kilka razy raz nawet połączono mnie rzekomo z kierownictwem.Pani po drugiej stronie wysłuchał mnie ponoć zapisała wszystko po czym oddzwonila,że do tamtej pacjentki zostało wysłane pismo o zwrot dyskietki przy czym powiedziala”ze przecież na dyskietce nie ma mojego podpisu wiec nie mam się czego obawiać „ale przecież to moje dane.Co zrobić?
Tomasz Listopad 10, 2017 at 15:33
w przypadku naruszenia prawa do ochrony danych osobowych przysługuje Pani skarga do Generalnego Inspektora Ochrony Danych Osobowych, zawiadomienie o podejrzeniu popełnienia przestępstwa lub roszczenia cywilne o naruszenie dóbr osobistych.
Krzysztof Listopad 12, 2017 at 14:25
Chciałbym przedstawić taki problem.
Znam przypadek przedsiębiorcy który prowadził agencyjną sprzedaż sprzętu Agd Rtv.
Jako działalność dodatkową prowadził także pośrednictwo kredytowe w zakresie sprzedaży ratalnej oraz pośrednictwo ubezpieczeniowe w zakresie ubezpieczeń sprzętu Agd Rtv.
Do wykonywania czynności pośrednictwa finansowego i ubezpieczeniowego otrzymał loginy oraz możliwości techniczne.
Ostatnio okazało się że nie posiadał umowy z bankami oraz ubezpieczycielem i pośrednictwo odbywało się z pominięciem ustawy.
Całe przedsięwzięcie prowadzone było na podstawie umowy agencyjnej z dostawcą towaru który ten proceder zorganizował.
Klienci ubiegając się o kredyt czy też zawierając polisę udzielali wszystkich danych także dotyczących dochodów , kosztów oraz zobowiązań finansowych.
Czy takie działanie jest naruszeniem przepisów o ochronie danych osobowych?
Kto może ponieść konsekwencje ?
Przedsiębiorca który taką działalność prowadził .
Firma ,, zleceniodawca ,, która ten system wdrożyła .
Czy też banki lub ubezpieczyciele albowiem byli świadomi iż system został zorganizowany na opisanych zasadach.
Magdalena Listopad 21, 2017 at 19:17
Zwracam się z pytaniem o przesłanki odpowiedzialności karnej z art. 51 ustawy : czy udostępnienie osobie nieupoważnionej danych osobowych, a następnie przez tę osobę udostępnienie innej tych samych danych ( bez wiedzy i zgody udostepniającego) wyczerpuje przesłanki odpowiedzialności , w której mówi się o” osobach”?
Tomasz Listopad 30, 2017 at 18:52
moim zdaniem nie,udostępnienia przez osobę, której ja udostępniłem mogą wpływać jedynie na odpowiedizalność tej osoby.
Jolanta Grudzień 21, 2017 at 23:21
Mam wyższe, specjalistyczne wykształcenie uprawniające mnie do samodzielnego wykonywania lub kierowania pracami wymagającymi zezwolenia służb państwowych. Niedawno dowiedziałam się, że bez mojej wiedzy i akceptacji wskazano moją osobę jako kierownika prac we wniosku o takie pozwolenie dzięki temu otrzymano. Najprawdopodobniej do takiego wniosku dołączono również ksero mojego dyplomu, bo taki jest wymóg. Wnioskodawca mógł dostać to ksero od osoby z którą w przeszłości współpracowałam przy innych tego typu specjalistycznych pracach. Po otrzymaniu zezwolenia następnie wystąpiono o zmiany w nim i już faktycznie tymi pracami pokierował kto inny. Jak się dowiedziałam na początku wykorzystano moje dane bo na szybko musieli kogoś wskazać aby szybko dostać zezwolenie i co za tym idzie stosowne dotacje pieniężne. Pytanie moje brzmi – jak powinnam zareagować; gdzie i w jakiej formie powinnam sprawę zgłosić (oczywiście poza owym urzędem wydającym opisane zezwolenia) aby zabezpieczyć się przed ponownym wykorzystaniem przeze te osoby moich danych i dokumentów? Jaki artykuł narusza takie działanie?
Tomasz Styczeń 3, 2018 at 14:50
w przypadku naruszenia ochrony danych osobowych rozważyć należy poinformowanie prokuratury oraz Generalnego Inspektora Ochrony Danych Osobowych. ponadto, takie działanie może naruszać Pani dobra osobiste.