Source: http://docplayer.pl/33098151-Jak-zidentyfikowac-zbior-danych-osobowych-w-swojej-firmie.html
Timestamp: 2018-11-18 23:42:05
Legal References Found: art. 6
 art. 27
 Art. 23
 Art. 27
 art. 31
 art. 31
 art. 39
 art. 43
 art.47
 art.51
 Art. 26
 Art. 1
 Art. 1
 Art. 1
 Art. 1
 art.52
 art.181
 art.1

Document Content:
Jak zidentyfikować zbiór danych osobowych w swojej firmie? - PDF
Download "Jak zidentyfikować zbiór danych osobowych w swojej firmie?"
1 Jak zidentyfikować zbiór danych osobowych w swojej firmie? Każdy podmiot, posiadający w dyspozycji dane osobowe, powinien gwarantować legalność ich przetwarzania. Jest to jeden z podstawowych wymogów stawianych przez GIODO. Jak legalnie przetwarzać dane osobowe? Jak zidentyfikować zbiór danych osobowych? Odpowiedzi na te pytania znajdziesz poniżej. Dane osobowe i zbiór danych osobowych - ustawowe definicje Przed przystąpieniem do identyfikacji zbiorów danych osobowych należy wyjaśnić dwa zasadnicze pojęcia: dane osobowe oraz zbiór danych. Ich prawidłowe zdefiniowanie ułatwi dalsze postępowanie. Pojęcie danych osobowych zostało określone w art. 6 ust. 1 ustawy o ochronie danych osobowych. Zgodnie z jego treścią przez dane osobowe rozumie się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników, określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań. Natomiast zbiorem danych osobowych (art. 7 pkt 1) jest każdy, posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie. Identyfikacja zbiorów danych osobowych - zasady Kolejny krok to zidentyfikowanie zbiorów danych osobowych. Na to czym polega? Opiera się przede wszystkim na przeprowadzeniu wewnętrznej inwentaryzacji (audytu), której celem jest wyodrębnienie zbiorów danych. W dużym skrócie czynność ta sprowadza się do fizycznego obejścia wszystkich działów znajdujących się w firmie i sprawdzenia, gdzie mamy do czynienia z danymi osobowymi. Przeglądowi podlegają również komputery i systemy informatyczne wykorzystywane w jednostce / 5
2 W oparciu o opracowany spis dokonuje się wyselekcjonowania danych osobowych i pogrupowania ich w zbiory. Kryteria identyfikacji zbiorów danych osobowych W celu identyfikacji zbiorów danych osobowych należy określić: 1. podstawę prawną uprawniająca do przetwarzania danych osobowych (art. 23 oraz art. 27 ustawy o ochronie danych osobowych); 2. cel przetwarzania danych osobowych (czy te same dane osobowe będą przetwarzane tylko w jednym celu); 3. zakres przetwarzania danych osobowych; 4. sposób przetwarzania danych osobowych w zbiorze (czy będzie to forma papierowa (tradycyjna) czy system informatyczny). Podstawa prawna przetwarzania danych osobowych Art. 23 ustawy o ochronie danych osobowych jasno określa, kiedy przetwarzanie danych osobowych jest dopuszczalne. Jest to możliwe, gdy: osoba, której dotyczą dane, wyrazi zgodę na przetwarzanie danych osobowych; jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku, wynikającego z przepisu prawa; jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą; jest niezbędne do wykonania określonych prawem zadań, realizowanych dla dobra publicznego; jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów, realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą. Przez prawnie usprawiedliwiony cel przetwarzania danych osobowych uważa się: marketing bezpośredni własnych produktów lub usług administratora danych; dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej / 5
3 Art. 27 ustawy określa natomiast tzw. wrażliwe dane osobowe, które mogą być przetwarzane wyłącznie w ściśle określonych sytuacjach. Art Zabrania się przetwarzania danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak również danych o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz danych dotyczących skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym. 2. Przetwarzanie danych, o których mowa w ust. 1, jest jednak dopuszczalne, jeżeli: 1) osoba, której dane dotyczą, wyrazi na to zgodę na piśmie, chyba że chodzi o usunięcie dotyczących jej danych; 2) przepis szczególny innej ustawy zezwala na przetwarzanie takich danych bez zgody osoby, której dane dotyczą, i stwarza pełne gwarancje ich ochrony; 3) przetwarzanie takich danych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby, gdy osoba, której dane dotyczą, nie jest fizycznie lub prawnie zdolna do wyrażenia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora; 4) jest to niezbędne do wykonania statutowych zadań kościołów i innych związków wyznaniowych, stowarzyszeń, fundacji lub innych niezarobkowych organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub związkowych, pod warunkiem, że przetwarzanie danych dotyczy wyłącznie członków tych organizacji lub instytucji albo osób utrzymujących z nimi stałe kontakty w związku z ich działalnością i zapewnione są pełne gwarancje ochrony przetwarzanych danych; 5) przetwarzanie dotyczy danych, które są niezbędne do dochodzenia praw przed sądem; 6) przetwarzanie jest niezbędne do wykonania zadań administratora danych odnoszących się do zatrudnienia pracowników i innych osób, a zakres przetwarzanych danych jest określony w ustawie; 7) przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych, zarządzania udzielaniem usług medycznych i są stworzone pełne gwarancje ochrony danych osobowych; 8) przetwarzanie dotyczy danych, które zostały podane do wiadomości publicznej przez osobę, której dane dotyczą; 9) jest to niezbędne do prowadzenia badań naukowych, w tym do przygotowania rozprawy wymaganej do uzyskania dyplomu ukończenia szkoły wyższej lub stopnia naukowego; publikowanie wyników badań naukowych nie może następować w sposób umożliwiający identyfikację osób, których dane zostały przetworzone; 10) przetwarzanie danych jest prowadzone przez stronę w celu realizacji praw i obowiązków wynikających z orzeczenia wydanego w postępowaniu sądowym lub administracyjnym. Na podstawie powyżej przytoczonych przepisów należy określić, czy posiadane dane to dane osobowe zwykłe (art / 5
4 23 ustawy) czy też dane osobowe wrażliwe (art. 27 ustawy). Jak już wcześniej zostało wspomniane, w oparciu o zebrane dane osobowe dokonujemy wydzielenia zbiorów. Przykładowe zbiory: zbiór zatrudnionych pracowników, zbiór kontrahentów, zbiór pacjentów, zbiór kandydatów do pracy. Zgłoszenie zbiorów danych osobowych do GIODO Zbiory danych osobowych można zgłosić: elektronicznie (za pomocą platformy egiodo.giodo.gov.pl ), pocztą (ul. Stawki 2, Warszawa) lub osobiście w Biurze Generalnego Inspektora Ochrony Danych Osobowych. Zgłoszenie zbioru danych powinno zawierać: wniosek o wpisanie zbioru do rejestru zbiorów danych osobowych; oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania, w tym numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany, oraz podstawę prawną upoważniającą do prowadzenia zbioru, a w przypadku powierzenia przetwarzania danych podmiotowi, o którym mowa w art. 31, lub wyznaczenia podmiotu, o którym mowa w art. 31a, oznaczenie tego podmiotu i adres jego siedziby lub miejsca zamieszkania; cel przetwarzania danych; opis kategorii osób, których dane dotyczą oraz zakres przetwarzanych danych; sposób zbierania oraz udostępniania danych; informację o odbiorcach lub kategoriach odbiorców, którym dane mogą być przekazywane; opis środków technicznych i organizacyjnych zastosowanych w celach określonych w art ; informację o sposobie wypełnienia warunków technicznych i organizacyjnych, określonych w przepisach, o których mowa w art. 39a; informację dotyczącą ewentualnego przekazywania danych do państwa trzeciego / 5
5 Powered by TCPDF ( Data: Zbiór danych osobowych, korzystający ze zwolnienia określonego w art. 43 ustawy, nie podlega zgłoszeniu GIODO. Copyright Wszystkie prawa zastrzeżone Web INnovative Software Sp. z o.o., Bolesława Krzywoustego 105/ Wrocław, KRS , NIP , Kapitał zł / 5
Lp. SPIS ZBIORÓW DANYCH OSOBOWYCH Nazwa zbioru danych osobowych Data ostatniej modyfikacji Zbiór danych - kontrahenci 6 luty 07r. Zbiór danych- dostawcy 6 luty 07r. Zbiór danych- korespondencja 6 luty
RODO A DANE BIOMETRYCZNE
RODO A DANE BIOMETRYCZNE koniecznywierzbicki.pl Skuteczność Kompetencja Zaufanie REFORMA OCHRONY DANYCH OSOBOWYCH Przepisy w zakresie ochrony danych osobowych ulegną w ciągu najbliższego roku znaczącej
Ochrona danych osobowych dla rzeczników patentowych. adw. dr Paweł Litwiński
Ochrona danych osobowych dla rzeczników patentowych adw. dr Paweł Litwiński System źródeł prawa ochrony danych osobowych KONSTYTUCJA RP art.47, art.51 Konwencja Nr 108 Rady Europy Inne przepisy prawa stanowiące
Generalny Inspektor Ochrony Danych Osobowych i Stowarzyszenie Marketingu Bezpośredniego, zwani dalej Stronami,
POROZUMIENIE pomiędzy Generalnym Inspektorem Ochrony Danych Osobowych Michałem Serzyckim a Stowarzyszeniem Marketingu Bezpośredniego reprezentowanym przez Katarzynę Domańską, Członka Zarządu Leszka Konkela,
DZIELNICOWY KONKURS PLASTYCZNY GIODO ważna sprawa skierowany do uczniów szkół podstawowych Dzielnicy Ursus m.st. Warszawy
DZIELNICOWY KONKURS PLASTYCZNY skierowany do uczniów szkół podstawowych Dzielnicy Ursus m.st. Warszawy Regulamin Dzielnicowego Konkursu Plastycznego na wykonanie ciekawej i oryginalnej propozycji napisu
Prowadzone w Okręgowym Urzędzie Górniczym we Wrocławiu
Prowadzone w Okręgowym Urzędzie Górniczym we Wrocławiu rejestry, ewidencje i archiwa oraz sposoby i zasady udostępniania danych w nich zawartych Rejestry, ewidencje i archiwa W Okręgowym Urzędzie Górniczym
Szkolenie Ochrona danych osobowych Administrator Bezpieczeństwa Informacji Szpitala Miejskiego w Miastku Sp. z o.o. Andrzej Łakomiec Administrator Systemu Informatycznego Szpitala Miejskiego w Miastku
Obowiązki ADO. Zasady przetwarzania danych osobowych. Jarosław Żabówka IV Internetowe Spotkanie ABI
Obowiązki ADO Zasady przetwarzania danych osobowych Jarosław Żabówka 6.10.2011 IV Internetowe Spotkanie ABI proinfosec@odoradca.pl Zawartość prezentacji 6.10.2011 IV Internetowe Spotkanie ABI 2 Art. 26.
ABC ochrony danych osobowych Pierwszym aktem prawnym o zasięgu międzynarodowym, kompleksowo regulującym zagadnienia ochrony danych osobowych, jest Konwencja Nr 108 Rady Europy z dnia 28 stycznia 1981 r.
Pracodawco, chroń swoją firmę - poznaj kompetencje kandydatów W polskim systemie prawnym pracodawca ma ograniczone możliwości zbierania i wyszukiwania informacji na temat kandydatów do zatrudnienia. Pracodawcy
Dz.U. 1997 Nr 133 poz. 883. USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Rozdział 1 Przepisy ogólne
Kancelaria Sejmu s. 1/18 Dz.U. 1997 Nr 133 poz. 883 USTAWA z dnia 29 sierpnia 1997 r. Opracowano na podstawie: tj. Dz.U. z 2002 r. Nr 101, poz. 926, Nr 153, poz. 1271. o ochronie danych osobowych Rozdział
UMOWA NA PRZEPROWADZENIE TESTÓW PRODUKTU FINALNEGO. w ramach projektu. Obserwatorium losów zawodowych absolwentów uczelni wyższych
Załącznik nr 3 P 279 UMOWA NA PRZEPROWADZENIE TESTÓW PRODUKTU FINALNEGO w ramach projektu Obserwatorium losów zawodowych absolwentów uczelni wyższych zawarta w dniu... w Łodzi pomiędzy: Akademią Humanistyczno-Ekonomiczną
USTAWA. o ochronie danych osobowych. Rozdział 1
USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst ujednolicony po nowelizacji z dnia 22 stycznia 2004 r.) Rozdział 1 Przepisy ogólne Art. 1. 1. Każdy ma prawo do ochrony dotyczących
USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (Dz. U. z dnia 6 lipca 2002 r. Nr 101, poz. 926 z późn. zm.) Tekst ujednolicony przez Global Information Security Sp. z o.o. Stan prawny na
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH gromadzonych przez CodeRex Adrian Kwiatkowski REGON: 364861384, NIP: 5361885525 Adres siedziby: ul. Leśna 6 m 35, 05-120 Legionowo Spis treści 1.Cel
USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity) Rozdział 1 Przepisy ogólne
USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity) Art. 1. Rozdział 1 Przepisy ogólne 1. Każdy ma prawo do ochrony dotyczących go danych osobowych. 2. Przetwarzanie danych
Dz.U USTAWA. z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity) Rozdział 1. Przepisy ogólne
Dz.U.02.101.926 USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity) Rozdział 1 Przepisy ogólne Art. 1. 1. Każdy ma prawo do ochrony dotyczących go danych osobowych. 2. Przetwarzanie
Dz.U.02.101.926 USTAWA. z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity) Rozdział 1. Przepisy ogólne
Ustawa o ochronie danych osobowych Dz.U.02.101.926 USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity) Rozdział 1 Przepisy ogólne Art. 1. 1. Każdy ma prawo do ochrony dotyczących
USTAWA. z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity) Rozdział 1. Przepisy ogólne
Dz.U.02.101.926 2004-01-01 zm. Dz.U.02.153.1271 art.52 2004-03-01 zm. Dz.U.04.25.219 art.181 2004-05-01 zm. Dz.U.04.33.285 art.1 USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity)
USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (t.j. Dz. U. z 2002 r. Nr 101, poz. 926) ROZDZIAŁ 1 Przepisy ogólne.
USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (t.j. Dz. U. z 2002 r. Nr 101, poz. 926) ROZDZIAŁ 1 Przepisy ogólne Artykuł 1 1. Każdy ma prawo do ochrony dotyczących go danych osobowych.
Dz.U Nr 133 poz USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Rozdział 1 Przepisy ogólne
Kancelaria Sejmu s. 1/1 Dz.U. 1997 Nr 133 poz. 883 USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych Opracowano na podstawie: tj. Dz.U. z 2002 r. Nr 101, poz. 926, Nr 153, poz. 1271, z 2004
Dz.U.02.101.926 2004.01.01 zm. Dz.U.02.153.1271 2004.03.01 zm. Dz.U.04.25.219 2004.05.01 zm. Dz.U.04.33.285 USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity) Rozdział 1 Przepisy
Warsztat specjalistyczny
Warsztat specjalistyczny Ochrona danych osobowych w placówce oświatowej Zgłoszenia zbiorów danych osobowych do GIODO Adam Korzuch Zakres prawny Ustawa o ochronie danych osobowych (uodo) z dnia 29 sierpnia
ABI EXPERT+ Ochrona danych osobowych. Warsztat specjalistyczny. Zadania Administratora danych osobowych. Skuteczne narzędzie ADO
Warsztat specjalistyczny Ochrona danych osobowych Zadania Administratora danych osobowych Najważniejsze podstawy prawne Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (tj. Dz. U. z 2015
OCHRONA DANYCH OSOBOWYCH W ramach realizacji Lokalnych Strategii Rozwoju szkolenie dedykowane przedstawicielom: Rybackich Lokalnych Grup Działania i Instytucji Pośredniczących Agenda szkolenia Zagadnienia