Source: http://docplayer.pl/3724055-Wiedza-prawnicza-1-2014-spis-tresci-dane-osobowe-w-systemach-panstwowych-uprawnienia-podmiotowe-i-sankcje-3-dr-adam-rogala-lewicki.html
Timestamp: 2017-04-23 16:15:11
Legal References Found: de lege ferenda
 art. 7
 Art. 3
 art. 13
 art. 6
 art. 10
 art. 15
 Art. 24
 Art. 23
 art. 8
 Art. 27
 art. 27
 ustawy 38
 art. 12
 art. 14
 art. 23
 art.32
 art.32
 art.32
 art. 18
 art. 12
 art. 22
 Art. 24
 art. 49
 art. 40
 art. 30
 art. 40
 art. 104
 art. 40
 art. 138
 art.47
 art.51
 art. 104
 art. 104

Document Content:
Wiedza Prawnicza 1/2014 SPIS TREŚCI: Dane osobowe w systemach państwowych uprawnienia podmiotowe i sankcje...3 dr Adam Rogala-Lewicki - PDF
Wiedza Prawnicza 1/2014 SPIS TREŚCI: Dane osobowe w systemach państwowych uprawnienia podmiotowe i sankcje...3 dr Adam Rogala-Lewicki
Download "Wiedza Prawnicza 1/2014 SPIS TREŚCI: Dane osobowe w systemach państwowych uprawnienia podmiotowe i sankcje...3 dr Adam Rogala-Lewicki"
1 Wiedza Prawnicza 1/2014 SPIS TREŚCI: Dane osobowe w systemach państwowych uprawnienia podmiotowe i sankcje...3 dr Adam Rogala-Lewicki Dobrowolne poddanie się odpowiedzialności karnej przez oskarżonego w świetle projektu nowelizacji procedury karnej 22 Agata Kotwica Zaskarżanie uchwał rad nadzorczych spółek kapitałowych próba analizy problemu w oparciu o orzeczenia Sądu Najwyższego z dnia 18 lutego 2010 roku (II CSK 449/09), oraz z dnia 20 stycznia 2009 roku (II CSK 419/08). Uwagi de lege ferenda 29 Karolina Pazdan Realizacja praw kulturalnych w formie mikropaństwa na przykładzie Republiki Zarzecza Tomasz Lewandowski Mediacja w trakcie postępowania o rozwód...59 Paulina Konarska Prywatyzacja ochrony doktrynalne i empiryczne podstawy...66 Juliusz Góraj Odpowiedzialność menedżerów z tytułu zajmowania się sprawami majątkowymi podmiotów gospodarczych dr Waldemar Walczak Wiedza Prawnicza nr 1/2014 Strona 12 REDAKCJA I WYDAWNICTWO: Łódź, ul. Gandhiego 20/29 REDAKTOR NACZELNY I WYDAWCA: Kamil Łukasz Deptuła SEKRETARZ REDAKCJI: Mariusz Wiesław Stobiecki (telefon: ) KIEROWNIK SEKCJI PUBLIKACJI: Aleksandra Kwapiszewska CZŁONKOWIE KOLEGIUM REDAKCYJNEGO: Marcin Berent, Kamil Łukasz Deptuła, Mariusz Wiesław Stobiecki, Marcin Krzemiński, Bogusz Bomanowski KONSULTANT REDAKCJI ds. PRAWNYCH: Robert Teler ASYSTENCI MERYTORYCZNI: Szymon Drab, Wojciech Zwoliński, Aneta Sobczyk MIEJSCE I DATA WYDANIA NUMERU 1/2014: Łódź, 28 lutego 2014 roku DRUK: Drukarnia Cyfrowa PIKTOR s.c. NUMER ISSN: NUMER WPISU DO REJESTRU CZASOPISM:1095 ADRES INTERNETOWY: ADRES RADA NAUKOWA: dr Michał Krakowiak, dr Paweł Baranowski, mec. Marcin Krzemiński Redakcja pragnie serdecznie podziękować za owocną współpracę i życzliwe uwagi wszystkim tym, którzy przyczynili się do rozwoju naszego czasopisma. Szczególne podziękowania kierujemy do: dra Wiktora Cajsela, dr Romana Uliasza, dra Michała Kurowskiego oraz dra Marcina Wielca. Wiedza Prawnicza nr 1/2014 Strona 23 Dane osobowe w systemach państwowych uprawnienia podmiotowe i sankcje dr Adam Rogala-Lewicki Współczesna informacyjna globalizacja zwrotnie stymuluje nieustanny proces integracji społeczno-ekonomicznej. Postęp gospodarczy warunkowany jest poprzez wspólne, polityczne działanie na rzecz likwidacji ekonomicznych i kulturowych barier. W ramach Unii Europejskiej, ów model funkcjonuje w oparciu o tzw. rynek wewnętrzny, który zgodnie z art. 7a Traktatu WE, zapewniony jest w ramach swobodny przepływ towarów, osób, usług i kapitału. Jedną z istotniejszych konsekwencji postępu technologii w dziedzinie przetwarzania informacji w zglobalizowanych świecie, jest fakt, że przetwarzanie i wymiana danych stają się coraz łatwiejsze. W dobie wszechpanującej cywilizacji informacyjnej, w której większość interakcji społecznych zachodzi w przestrzeni sieciowoelektronicznej, a komunikacja i transfer danych odbywa się interaktywnie, w czasie rzeczywistym i w skali ilościowej niespotykanej nigdy wcześniej, społecznoekonomiczny model obrotu staje się nad wyraz skomplikowany i multiwymiarowy - przypominając samosterujący się system cybernetyczny. W tych warunkach dochodzi do masowego przetwarzania różnej proweniencji danych osobowych na ogromną skalę. Funkcjonowanie w takich warunkach wymaga nie tylko zapewnienia swobodnego przepływu danych osobowych, lecz również ochrony podstawowych praw jednostek. Systemy przetwarzania danych mają przyczyniać się do zwiększenia przepływu informacji między wszystkimi podmiotami zaangażowanymi prywatnie lub publicznie w działalność ekonomiczną i społeczną, co w następstwie skutkować ma postępem cywilizacyjnym, rozwojem handlu oraz dobrobytem jednostek. Model przetwarzania danych musi jednak jednocześnie respektować podstawowe prawa i wolności obywateli, w szczególności prawo do prywatności. Należy zauważyć, że współczesne państwa cierpią na tzw. syndrom nadregulacji. Ustawodawca stara się panować nad każdą przestrzenią społecznej aktywności stygmatyzując ją przepisami. Różnego typu aktów prawnych, regulujących nawet najmniej znaczące sfery ludzkiej aktywności, przybywa w zastraszającym tempie. Państwo, siłą rozpędu, zagarnia kolejne, dotychczas nieregulowane, przestrzenie życiowe. Józef Oleński zwraca uwagę, że w warunkach postępującej globalizacji politycznej i ekonomicznej, w warunkach upowszechniania się nowoczesnych technologii informacyjnych i globalizacji procesów informacyjnych obserwujemy pogłębianie się interwencjonizmu instytucjonalnego w gospodarce i w życiu społecznym oraz ujednolicanie się instytucji i struktur władzy Wiedza Prawnicza nr 1/2014 Strona 34 i administracji w państwach i organizacjach międzynarodowych 1. Mętlik legislacyjno-normatywny jest tak ogromny, że już nikt nie jest w stanie znać, choćby w sposób zadowalający, państwowy porządek prawny. W praktyce nie ma już obszarów społecznych, w których państwo nie interweniuje. Sprawę komplikuje fakt, iż prawo jest co chwilę nowelizowane. Zjawisko potęgują czynniki globalizacyjne, działające w oparciu o imperatyw standaryzacji. Wraz z nowymi regulacjami rośnie liczba różnego typu baz danych. Niemal każdy nowy akt prawny przewiduje konieczność gromadzenia kolejnego typu informacji. Większość z nich jest już zinformatyzowana, co wywołuje określone skutki społeczne, ekonomiczne i polityczne. Nawet wyjątkowo biegły, w tym zakresie czytelnik, nie zdaje sobie sprawy ze skali zjawiska. W Polsce oto funkcjonuje kilkaset różnego rodzaju rejestrów 2, w tym 1 J. Oleński, Informacyjne determinanty i implikacje procesów globalizacji we współczesnej gospodarce, files.pwi.edu.pl/files/olen.doc, ( ). Por. J. Oleński, Infrastruktura informacyjna państwa w globalnej gospodarce, eadministracja 2006, nr 5; Nowoczesna infrastruktura informacyjna podstawą taniego i przyjaznego państwa obywatelskiego. Program reformy infrastruktury informacyjnej państwa i strategii informatyzacji sektora publicznego, Warszawa 2005, gov.pl/download.php?s=1&id=2419, ( ). 2 Ustawą z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2005r. Nr 64 poz. 565) wprowadzono legalną definicję rejestru publicznego. Art. 3 ustawy stanowi, że rejestrem publicznym określa się rejestr, ewidencję, wykaz, listę, spis albo inną formę ewidencji, służące do realizacji zadań publicznych, prowadzone przez podmiot publiczny na podstawie odrębnych przepisów ustawowych. m.in.: Rejestr zwierząt laboratoryjnych 3, Rejestr zwierząt gospodarskich oznakowanych 4, Rejestr związków powiatów 5, Rejestr związków grup producentów rolnych 6, Rejestr złożonych wniosków i decyzji w zakresie repatriacji 7, Rejestr zezwoleń na uprawę maku lub konopi włóknistych oraz Rejestr producentów, importerów i innych podmiotów wprowadzających do obrotu prekursory grupy IIA-R 8, Rejestr zezwoleń na prowadzenie hurtowni farmaceutycznej 9, Rejestr zbiorów danych osobowych 10, Rejestr zawierający informacje 3 Ustawa z 21 sierpnia 1997 r. o ochronie zwierząt (tekst jedn. Dz. U. z 2003r. Nr 106, poz z późn. zm.). 4 Ustawa z 2 kwietnia 2004 r. o systemie identyfikacji i rejestracji zwierząt (Dz. U. z 2004r. Nr 91, poz. 872); rozporządzenie Ministra Rolnictwa i Rozwoju Wsi z 6 maja 2004 r. w sprawie szczegółowego zakresu danych zamieszczanych w rejestrze koniowatych (Dz. U. z 2004r. Nr 122, poz. 1280); rozporządzenie Ministra Rolnictwa i Rozwoju Wsi z 16 czerwca 2004 r. w sprawie szczegółowego zakresu danych zamieszczanych w rejestrze zwierząt gospodarskich oznakowanych (Dz. U. z 2004r. Nr 152, poz. 1605). 5 Ustawa z 5 czerwca 1998 r. o samorządzie powiatowym (tekst jedn. Dz. U. z 2001r. Nr 142, poz z późn. zm.); rozporządzenie Ministra Spraw Wewnętrznych i Administracji z 18 października 2001 r. w sprawie sposobu prowadzenia rejestru związków powiatów oraz ogłaszania statutów związków (Dz. U. 2001r. Nr 131, poz. 1472). 6 Ustawa z 15 września 2000 r. o grupach producentów rolnych i ich związkach oraz o zmianie innych ustaw (Dz. U. z 2000r. Nr 88, poz. 983 z późn. zm.). 7 Ustawa z 28 sierpnia 2003 r. o zmianie ustawy o repatriacji (Dz. U. z 2003r. Nr 175, poz. 1691). 8 Ustawa z 24 kwietnia 1997 r. o przeciwdziałaniu narkomanii (tekst jedn. Dz. U. z 2003r. Nr 24, poz. 198 z późn. zm.). 9 Ustawa z 6 września 2001 r. - Prawo farmaceutyczne (tekst jedn. Dz. U. z 2004r. Nr 53, poz. 533 z późn. zm.). 10 Ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn. Dz. U. z 2002r. Nr 101, poz. 926 z późn. zm.). Wiedza Prawnicza nr 1/2014 Strona 45 o terenach, na których stwierdzono przekroczenie standardów jakości gleby lub ziemi, z wyszczególnieniem obszarów, na których obowiązek rekultywacji obciąża starostę 11, Rejestr zarządców nieruchomości 12, Rejestr zachorowań na choroby zakaźne 13, Rejestr zakazów wstępu na imprezy masowe 14, Rejestr wywozu za granicę i tranzytu przez terytorium Rzeczypospolitej Polskiej produktów genetycznie modyfikowanych 15, Rejestr wydanych zezwoleń na organizowanie imprez turystycznych 16 i wiele innych, których dalsze przytaczanie jest zbyteczne. Należy zauważyć, że ustawodawca z równym zamiłowaniem tworzy listy, wykazy, ewidencje itp. Większość publicznych zbiorów danych to niezintegrowane systemy, najczęściej utrzymywane na niejednolitym oprogramowaniu, w oderwaniu od ustandaryzowanych macierzy, przez różne, często niewiedzące o swoim istnieniu podmioty państwowe. W Polsce, wartą uwagi, próbą uporządkowania rejestrów było wprowa- 11 Ustawa z 27 kwietnia 2001 r. - Prawo ochrony środowiska (Dz. U. z 2001r. Nr 62, poz. 627 z późn. zm.). 12 Ustawa z 21 sierpnia 1997 r. o gospodarce nieruchomościami (tekst jedn. Dz. U. z 2004r. Nr 261, poz z późn. zm.). 13 Ustawa z 6 września 2001 r. o chorobach zakaźnych i zakażeniach (Dz. U. z 2001r. Nr 126, poz z późn. zm.). 14 Ustawa z 22 sierpnia 1997 r. o bezpieczeństwie imprez masowych (tekst jedn. Dz. U. z 2001r. Nr 120, poz z późn. zm.). 15 Ustawa z 22 czerwca 2001 r. o organizmach genetycznie zmodyfikowanych (Dz. U. z 2001r. Nr 76, poz. 811 z późn. zm.). 16 Ustawa z 29 sierpnia 1997 r. o usługach turystycznych (tekst jedn. Dz. U. z 2004r. Nr 223, poz z późn. zm.). dzenie w ustawie o informatyzacji działalności podmiotów realizujących zadania publiczne, Krajowej Ewidencji Systemów Teleinformatycznych i Rejestrów Publicznych 17. Zadanie utrzymywania Ewidencji przypadło ministrowi właściwemu do spraw informatyzacji (rejestr prowadził Departament Informatyzacji ówczesnego MSWiA). Ewidencja miała wyjść naprzeciw postulatom o braku integralności i interoperacyjności systemów i być rekompensatą wobec braku portali międzyinstytucjonalnych. Zgodnie z rozporządzeniem Ministra Nauki i Informatyzacji z dnia 29 sierpnia 2005 roku w sprawie prowadzenia oraz trybu dostarczania i udostępniania danych z Krajowej Ewidencji Systemów Teleinformatycznych i Rejestrów Publicznych 18, dane z Ewidencji były udostępniane w Biuletynie Informacji Publicznej, na stronie właściwego ministra do spraw informatyzacji albo na wniosek zainteresowanego podmiotu, 17 Należy zaznaczyć, że tą samą ustawą podjęto także próbę integracji systemów. Wprowadzono tzw. Krajowe Ramy Interoperacyjności (KRI), tj. zestaw wymagań semantycznych, organizacyjnych oraz technologicznych dotyczących interoperacyjności systemów teleinformatycznych i rejestrów publicznych. Zgodnie z art. 13 ustawy, podmiot publiczny do realizacji zadań publicznych może wykorzystywać tylko takie systemy teleinformatyczne, które spełniają minimalne wymagania określone w Krajowych Ramach Interoperacyjności. Za organizowanie warunków i ustalanie zasad interoperacyjnego rozwoju i współdziałania systemów informacyjnych administracji publicznej odpowiedzialność ponosi Rada Ministrów. Zob. Projekt załącznika do uchwały Rady Ministrów Krajowe Ramy Interoperacyjności, ki.pl/nr/rdonlyres/b451ebba-45a6-459a- 8FCA-4D669D6BE6A3/292295/kri.pdf. ( ). 18 Dz. U. z 2005r. Nr 200, poz Wiedza Prawnicza nr 1/2014 Strona 56 w formie pisemnej. W 2008 roku, czyli w 3 lata po ukonstytuowaniu Ewidencji, liczyła ona ponad 2 tysiące stron wykazu! Jedynie wyjątkowo cierpliwi pasjonaci rejestrów państwowych byli w stanie dokładnie się z nią zapoznać. Dla przykładu, przeciętny czytelnik mógł się dowiedzieć, że Powiatowy Urząd Pracy w Gdyni, od 31 grudnia 1991 roku, na podstawie przepisów ustawy o promocji zatrudnienia i instytucjach rynku pracy 19, prowadzi system teleinformatyczny zawierający wszystkie dane klientów i pracowników wspominanego urzędu, Urząd Gminy w Gołczy prowadzi rejestr uchwał prawa miejscowego, starosta jaworski utrzymuje ewidencje gruntów i budynków, a Powiatowy Urząd Pracy w Mławie przechowuje dane osobowe bezrobotnych. Na plus można zaliczyć fakt, że przez chwilę, niczym przez dziurkę od klucza, można było ujrzeć skalę rozległości państwowych repozytoriów informacyjnych. Jednocześnie trzeba zauważyć, że większość podmiotów publicznych nie wywiązywała się z ustawowego obowiązku. Dalsze utrzymywanie Ewidencji stało się dysfunkcjonalne. Ustawą z dnia 12 lutego 2010 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw 20, z dniem 17 czerwca 2010 r., zniesiono obowiązek prowadzenia Ewidencji Systemów Teleinformatycznych i Rejestrów Publicznych. 19 Dz. U. z 2004 r. Nr 99, poz Dz. U. z 2010r. Nr 40, poz Powyższe egzemplum, w uproszczonej formule, daje wyobrażenie o ilości informacji fluktuującej w sektorze państwowym. Dlatego tak istotną sprawą jest kwestia zaprojektowania skutecznego systemu dyscyplinowania dysponentów 21 platform informacyjnych, zarówno w zakresie egzekwowania uprawnień przysługujących podmiotom, których dane figurują w owych platformach, jak i sankcjonowania przypadków niezgodnego z prawem gromadzenia i przetwarzania danych osobowych. Proces organizowania oraz zarządzania informacjami winien odbywać się zgodnie ze wszystkimi wymaganiami w zakresie zapewnienia, w tym samym czasie, w nowoczesnych oraz demokratycznych społeczeństwach wolności, bezpieczeństwa oraz transparentności. Ze szczególną uwagą należy prześledzić katalog zasad podstawowych, które muszą być przestrzegane w trakcie realizowania ww. procesów. Joaquin Bayo Delgado, ówczesny zastępca Europejskiego Inspektora Ochrony Danych, podczas przemówienia na Pierwszej Międzynarodowej Konferencji poświęconej Ochronie Danych Osobowych, która odbyła się w dniach 4-5 października 2006 roku w Barcelonie 22, swoje wystąpienie poświęcił 21 Międzynarodowe, unijne oraz krajowe akty prawne posługują się terminem: administrator system. 22 Przemówienie Joaquin Bayo Delgado wygłoszone podczas Pierwszej Międzynarodowej Konferencji poświęconej ochronie danych osobowych w wielonarodowościowych i federalistycznych państwach (First International Conference on Data Protection in Plurinational and Federal States), Ku utworzeniu Europejskiej Przestrzeni Wiedza Prawnicza nr 1/2014 Strona 67 właśnie przypomnieniu tych reguł. 23 Jak podkreślił, przetwarzanie danych winno odpowiadać następującym kryteriom: 1. Jakość i proporcjonalność - operacje przetwarzania danych osobowych muszą odbywać się przy pełnym zapewnieniu dokładności, prawdziwości, pełności i aktualności danych zawartych w zbiorach. Aby informacje mogły być wykorzystywane w celu, dla którego zostały gromadzone, musza w pełni odpowiadać rzeczywistości. Zasada wprowadza obowiązek rzetelnego i legalnego przetwarzania danych 24. Musi istnieć także czasowa granica zbierania danych. 2. Bezpieczeństwo przetwarzania - zapewnienie bezpieczeństwa dotyczyć musi różnych poziomów zabezpieczeń, od zapobiegania Wolności, Bezpieczeństwa i Sprawiedliwości, gdzie bezpieczeństwo i ochrona danych osobowych idą ręka w rękę (Towards the Creation of a European Area of Freedom, Security and Justice where Security and Data protection go hand-inhand), Barcelona, 4-5 października Por. J. Barta, P. Fajgielski, R. Markiewicz, Barta, J., Fajgielski P., Markiewicz R., Ochrona danych osobowych komentarz, Kraków 2007, s ; Position paper on Law Enforcement & Information Exchange in the UE - Spring Conference of European Data Protection Authorities (Stanowisko w Sprawie Organów Bezpieczeństwa i Wymiany Informacji w UE - Wiosenna Konferencja Europejskich Organów Ochrony Danych), Kraków, kwiecień Zob. art. 6 dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnego przepływu tych danych (Dz. Urz. UE L 281 z ). fizycznemu dostępowi osobom nieupoważnionym, do zabezpieczeń technicznych i kryptograficznych. Celem nadrzędnym jest ochrona dostępu do danych, ich zniszczenia, utraty, niedozwolonego ujawnienia bądź dokonywania w nich zmian przez niepowołane osoby. Nie może być mowy o przestrzeganiu ochrony danych osobowych w sytuacji niezastosowania wystarczających środków bezpieczeństwa. 3. Prawo dostępu, korekty oraz sprzeciwu - osoba, której zawarte w zbiorze dane dotyczą musi mieć zapewnione prawo dostępu do tych zbiorów w odpowiednim czasie i bez nadmiernej zwłoki, zgodnie z procedurą przewidzianą prawem krajowym. Musi jej również przysługiwać prawo do sprostowania danych. Wreszcie, gdy dane okazują się być nieścisłe, niedokładne, nadmierne (w stosunku do celu ich przechowywania) lub pozostają bez związku, w przypadku zaistnienia takiej konieczności, pożądaną konsekwencją musi być ich usunięcie. Nadto, osobie winna przysługiwać możliwość wniesienia sprzeciwu co do przetwarzania dotyczących jej danych z uwagi na ważkie i prawnie uzasadnionych powody. Przypadki zawieszenia (ograniczenia) wykonywania prawa dostępu, powinny być podyktowane sytuacjami wyjąt- Wiedza Prawnicza nr 1/2014 Strona 78 kowymi, np. ze względu na prowadzone postępowanie karne, oraz tylko w takim zakresie w jakim stanowi niezbędny środek dla dobra śledztwa, bądź też jest konieczne dla ochrony osoby, której dane dotyczą albo dla ochrony praw i wolności innych osób. Odmowę dostępu należy uzasadnić na piśmie a osoba winna dysponować możliwością odwołania się od decyzji negatywnej do organu nadzorczego. Wyjątek od zasady prawa dostępu musi być li tylko okresowy i nie może być wykorzystywany w sytuacji ustąpienia przyczyn zawieszenia uprawnienia. 4. Ograniczony cel - gromadzenie i przetwarzanie informacji musi odbywać się tylko i wyłącznie w celu i na potrzeby realizacji zadań, dla których określony zbiór został utworzony. Dla przykładu, banki danych powołane dla celów policyjnych powinny dotyczyć jedynie konkretnych danych, niezbędnych do wypełnienia zgodnych z prawem obowiązków realizowanych przez organy policyjne i to w granicach przewidzianych przez normy krajowe i wiążące postanowienia międzynarodowe. 5. Przejrzystość (transparentność) - administrator danych musi przedstawić osobie, której dane dotyczą, bez względu na źródło pochodzenia danych, co najmniej informacje na temat tożsamości administratora danych, celów przetwarzania, oraz wszelkich wiadomości o odbiorcach lub kategoriach odbiorców oraz o istnieniu prawa dostępu do swoich danych i ich poprawienia Ograniczenia w przekazywaniu zbiorów danych stronom trzecim obowiązywać musi zakaz transferowania danych do państw trzecich, które nie zapewniają odpowiedniego (adekwatnego) poziomu ochrony danych osobowych. Zasady wyrażone powyżej są bezpośrednim nawiązaniem do postanowień Konwencji z dnia 28 stycznia 1981 w sprawie ochrony jednostek w zakresie automatycznego przetwarzania danych osobowych, zwanej Konwencją nr 108. Dokument, wydany przez Radę Europy, od razu stał się kluczową regulacją 26, nakładającą, na państwa sygnatariuszy, zobowiązania w zakresie ujednolicenia standardów ochrony danych osobowych 27. Późniejsze akty praw- 25 Zob. art. 10 i 11 dyrektywy 95/46/WE Parlamentu Europejskiego i Rady. 26 Konwencja (Dz. U. z 2003 r. Nr 3, poz. 25 oraz z 2006 r. Nr 3, poz. 15) weszła w życie 1 października 1985r., po tym jak ratyfikowały ją: Francja, RFN, Norwegia, Hiszpania i Szwecja. Dokument ostatecznie został ratyfikowany przez wszystkie państwa członkowskie Rady Europy, w tym wszystkie państwa członkowskie Unii Europejskiej. 27 Sektorowym doprecyzowaniem postanowień Konwencji nr 108 były przyjmowane, na przestrzeni lat, przez Komitet Ministrów Rady Europy, rekomendacje. Poniżej przykładowy katalog: Rekomendacja R (81) 1 w sprawie regulacji mających zastosowanie do zautomatyzowanych Wiedza Prawnicza nr 1/2014 Strona 89 ne były powieleniem pierwotnych rozwiązań przyjętych w Konwencji. Dla przykładu, w najważniejszym akcie prawnym Unii Europejskiej w zakresie przetwarzania danych osobowych, tj. Dyrektywie Parlamentu Europejskiego i Rady 95/46/WE z dnia 24 października 1995 w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnego przepływu tych danych, już w preambule podnosi się, że zasady ochrony praw banków danych medycznych, Rekomendacja R (83) 3 w sprawie ochrony użytkowników skomputeryzowanych usług informacji prawniczej, Rekomendacja R (83) 10 w sprawie ochrony danych osobowych gromadzonych i przetwarzanych dla celów badań naukowych i statystycznych, Rekomendacja R (84) 10 w sprawie rejestrów karnych i rehabilitacji osób skazanych, Rekomendacja R (85) 20 w sprawie ochrony danych osobowych używanych dla celów marketingu bezpośredniego, Rekomendacja R (86) 1 w sprawie ochrony danych osobowych używanych dla celów zabezpieczeń społecznych, Rekomendacja R (87) 15 o ochronie danych osobowych wykorzystywanych w sektorze Policji, Rekomendacja R (89) 2 oraz memorandum wyjaśniające w sprawie ochrony danych osobowych wykorzystywanych do celów zatrudnienia, Rekomendacja (90) 19 dotycząca ochrony danych osobowych wykorzystywanych dla potrzeb płatności oraz innych analogicznych operacji, Rekomendacja R (91) 10 i nota wyjaśniająca w sprawie udostępniania osobom trzecim danych osobowych będących w posiadaniu instytucji publicznych, Rekomendacja (95) 1 w sprawie zbierania, przetwarzania, przedstawiania i archiwizacji orzeczeń sądowych w skomputeryzowanych systemach dokumentacji sądowej, Rekomendacja R (95) 4 dotycząca ochrony danych osobowych w telekomunikacji ze szczególnym uwzględnieniem usług telefonicznych, Rekomendacja R (97) 5 dotycząca ochrony danych medycznych, Rekomendacja R (97) 18 w sprawie ochrony danych osobowych gromadzonych i przetwarzanych dla celów statystycznych, Rekomendacja R (99) 5 w sprawie ochrony prywatności w Internecie, Rekomendacja R (2002) 9 w sprawie ochrony danych osobowych gromadzonych i przetwarzanych dla celów ubezpieczeniowych. i swobód jednostek, szczególnie prawa do prywatności, zawarte są w niniejszym dokumencie, utrwalają i umacniają zasady wyrażone w Konwencji Rady Europy nr 108. Należy mieć na uwadze, że stopień ochrony praw i swobód jednostki w zakresie przetwarzania danych osobowych, zaprojektowany w Dyrektywie 95/46/WE, musi być równoważny we wszystkich państwach członkowskich Unii Europejskiej 28. Skala rozbieżności, jaka występowała między ustawodawstwem państw członkowskich, przed wprowadzeniem Dyrektywy, zrodziła potrzebę dokonania koordynacji w tym zakresie. W przypadku odpowiedzialności za pogwałcenie norm z zakresu ochrony prywatności mamy, zatem do czynienia z dwustopniową konstrukcją prawną. Krajowy ustawodawca, zobligowany przez normy Dyrektywy tworzy zespół postanowień wywodzących się z różnych rodzin normatywnych, których łączy wspólny cel antycypowanie oraz sankcjonowanie niewłaściwego wykorzystywania danych osobowych. W tym celu wprowadza normy 28 Normy Dyrektywy mają zastosowanie w unijnych aktach prawnych o różnej proweniencji. Dla przykładu, art. 15 Dyrektywy 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 w sprawie przetwarzania danych osobowych oraz ochrony prywatności w sektorze komunikacji elektronicznej (Dyrektywa o ochronie prywatności i komunikacji elektronicznej) reguluje zakres stosowania niektórych postanowień Dyrektywy 95/46/WE. I tak, postanowienia rozdziału III Dyrektywy 95/46/WE, dotyczącego środków prawnych, odpowiedzialności i sankcji mają zastosowanie w odniesieniu do przepisów krajowych przyjętych na podstawie niniejszej Dyrektywy i w odniesieniu do praw jednostek mających swoje podstawy w niniejszej Dyrektywie. Wiedza Prawnicza nr 1/2014 Strona 910 zarówno o charakterze cywilnym (w tym prawa pracy), administracyjnym oraz karnym 29. Art. 24 Dyrektywy 95/46/WE wyraźnie stanowi, że państwa członkowskie przyjmą odpowiednie środki w celu zapewnienia pełnej realizacji postanowień niniejszej dyrektywy oraz w szczególności określą sankcje, jakie należy nałożyć w przypadku naruszenia postanowień przyjętych na podstawie dyrektywy. Przepisy krajowe implementowały podstawowe rozwiązania zaproponowane w Dyrektywie 30. W tym 29 Akty prawne regulujące przetwarzanie danych osobowych, jak poniżej: (1) Ustawa z dn. 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 1997r. Nr 133, poz. 883 z późn. zm.); (2) Ustawa z dnia 22 stycznia 2004r. o zmianie ustawy o ochronie danych osobowych oraz ustawy o wynagrodzeniu osób zajmujących kierownicze stanowiska państwowe (Dz. U. z 2004r. Nr 33, poz. 285); (3) Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004r. Nr 1000, poz. 1024); (4) Rozporządzenie Ministra Sprawiedliwości z dnia 28 kwietnia 2004 r. w sprawie sposobu technicznego przygotowania systemów i sieci służących do przekazywania informacji - do gromadzenia wykazów połączeń telefonicznych i innych przekazów informacji oraz sposobów zabezpieczania danych informatycznych (Dz. U. z 2004r. Nr 100, poz. 1023); (5) Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz. U. z 2004r. Nr 100, poz. 1025). 30 Należy mieć na uwadze fakt, że zasady bezpieczeństwa odnoszą się również do przepływów transgranicznych. Przekazywanie danych osobowych stronie trzeciej jest dozwolone jedynie, wtedy, gdy ta strona zapewni wystarczający poziom ochrony. Odpowiedniość stopnia bezpieczeństwa danych w kraju trzecim należy oceniać, zakresie, z uwagi na cele komparatystyczne, można prześledzić stosowne normy prawne. Jak należy definiować dane osobowe? Według Arwida Mednisa cechą wyróżniającą dane osobowe od innych informacji dotyczących osób jest brak anonimowości 31. Z danymi osobowymi mamy do czynienia tak długo, jak będziemy mogli ustalić tożsamość jednostki, której dotyczą. Informacją o charakterze osobowym jest nie tylko taka informacja, która dotyczy osoby konkretnej (fr. identifiée), ale również takiej, której tożsamość można ustalić (fr. identifiable dosł. identyfikowalna) 32. Implementacja Dyrektywy 95/46/WE pozwoliła na ustalenie jednolitego standardu pojęciowego dla państw europejskich 33. biorąc pod uwagę wszystkie okoliczności dotyczące operacji przekazania danych. 31 A. Mednis, Prawna ochrona danych osobowych, Warszawa 1995, s Tamże, s Należy wspomnieć, że nie od samego początku funkcjonowania polskiej ustawy, brzmienie terminu dane osobowe było zbieżne z dyrektywą. Wcześniejsza wersja tekstu stanowiąca, że każda informacja dotycząca osoby fizycznej, pozwalająca na określenie tożsamości tej osoby jest daną osobową, okazała się zbyt lakoniczna. W sukurs temu podejściu idzie postanowienie NSA z dnia 17 listopada 2000 roku 33, stwierdzające, że nie wszystkie dane o osobach fizycznych są przedmiotem ochrony wynikającej z ustawy. Sąd stanął na stanowisku, że definicja zawęża stosowanie aktu jedynie do tzw. danych identyfikujących. Zdaniem Sądu, pojęcie danych o osobie jest szersze niż pojęcie danych osobowych, ale tylko druga kategoria objęta jest reżimem ustawy ze względu na treść definicji legalnej. Przyjęcie takiego stanowiska powodowało, iż w przypadku znaczącej części informacji o osobie fizycznej nie znajdowała zastosowania ustawa o ochronie danych osobowych. Nowelizacja z sierpnia 2001 roku skorygowała tę nieścisłość w polskiej ustawie. Zob. G. Sibiga, Postępowanie w sprawach ochrony danych osobowych, Warszawa 2003, s. 32. Wiedza Prawnicza nr 1/2014 Strona 1011 Artykuł 7 Dyrektywy 95/46/WE wprowadza podstawowy katalog minimalnych wymogów bezpieczeństwa danych. Państwa członkowskie zapewnią, aby dane osobowe mogły być przetwarzane tylko wówczas, gdy: osoba, której dane dotyczą jednoznacznie wyraziła na to zgodę; przetwarzanie danych jest konieczne dla realizacji umowy, której stroną jest osoba, której dane dotyczą lub w celu podjęcia działań na życzenie osoby, której dane dotyczą przed zawarciem umowy; przetwarzanie danych jest konieczne dla zgodności z zobowiązaniem prawnym, któremu administrator danych podlega; przetwarzanie danych jest konieczne dla ochrony żywotnych interesów osoby, której dane dotyczą; przetwarzanie danych jest konieczne dla realizacji zadania wykonywanego w interesie publicznym lub dla sprawowania władzy publicznej przekazanej administratorowi danych lub osobie trzeciej, przed którą ujawnia się dane; przetwarzanie danych jest konieczne dla potrzeb wynikających z uzasadnionych interesów administratora danych lub osoby trzeciej, przed która ujawnia się dane, z wyjątkiem sytuacji, kiedy interesy takie podporządkowane są interesom związanym z podstawowymi prawami i wolnościami osoby, której dane dotyczą. Powyższe rozwiązanie, w zakresie dopuszczalności przetwarzania danych osobowych dość wiernie powiela polski ustawodawca 34. Jak zaznacza Europejski Inspek- 34 Art. 23 ustawy o ochronie danych osobowych: (1) osoba, której dane dotyczą, wyrazi tor Ochrony Danych Osobowych, odstępstwa od tej zasady są dopuszczalne, tylko jeżeli przewiduje je prawo jako środek konieczny w społeczeństwie demokratycznym, dla m.in. zwalczania przestępczości. ( ) Odstępstwa muszą być proporcjonalne, precyzyjne i przewidywalne 35. Dyrektywa nakłada na administratorów danych obowiązek zapewnienia odpowiedniego poziomu bezpieczeństwa przetwarzania danych. Administrator danych 36 na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych, Jeżeli przetwarzanie danych jest niezbędne dla ochrony żywotnych interesów osoby, której dane dotyczą, a spełnienie warunku określonego w ust. 1 pkt 1 jest niemożliwe, można przetwarzać dane bez zgody tej osoby, do czasu, gdy uzyskanie zgody będzie możliwe; (2) jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa, (3) jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą; (4) jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego; (5) jest to niezbędne dla wypełniania prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą (za prawnie usprawiedliwiony cel, o którym mowa w ust. 1 pkt 5, uważa się w szczególności: marketing bezpośredni własnych produktów lub usług administratora danych oraz dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej). 35 Trzecia opinia Europejskiego Inspektora Ochrony Danych w sprawie wniosku dotyczącego decyzji ramowej w sprawie ochrony danych osobowych przetwarzanych w ramach współpracy policyjnej i sądowej w prawach karnych (Dz. Urz. UE C 139 z ). 36 Administrator danych to każdy organ, instytucja, jednostka organizacyjna lub osoba, decydujące o celach i środkach przetwarzania danych osobowych. W przypadku osoby prawnej lub jednostki organizacyjnej w kwestiach związanych z ochroną danych osobowych będzie ją reprezentował zarząd lub inny organ powoła- Wiedza Prawnicza nr 1/2014 Strona 1112 jest zobowiązany do wprowadzenia odpowiednich środków technicznych i organizacyjnych w celu ochrony danych przed przypadkowym lub nielegalnym ujawnieniem, zniszczeniem, utratą, zmianą, szczególnie wówczas. gdy przetwarzanie danych obejmuje transmisję danych w sieci. Wszystko przy uwzględnieniu aktualnego, technicznego stanu wiedzy. Administratorzy danych osobowych muszą zapewnić im należytą ochronę przed dostępem osób niepowołanych (art. 36 ustawy). W tym celu muszą m.in.: odpowiednio zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, dopuszczać do komputerowego przetwarzania danych tylko osoby upoważnione przez siebie, zapewnić kontrolę nad tym, kto, kiedy i jakie dane osobowe wprowadza do zbioru (zwracać szczególną uwagę na przesyłanie danych przez Internet), prowadzić ewidencję osób zatrudnionych przy przetwarzaniu danych (osoby te są obowiązane zachować w tajemnicy dane osobowe, które przetwarzają). W Polsce, administrator przetwarzający dane przy użyciu sprzętu elektronicznego, zobowiązany jest wdrożyć wszystkie zabezpieczenia przewidziane ny do reprezentowania. Jeżeli zbiór danych jest prowadzony przez organizację, to administratorem danych jest ta organizacja, a nie jej pracownik czy wolontariusz! Nie będzie administratorem danych podmiot, który przetwarza dane osobowe dla innego podmiotu, np. na zasadzie umowy zlecenia czy umowy o dzieło (art. 31 ustawy przewiduje taką możliwość i wymienia warunki powierzenia przetwarzania danych). Zob. słowniczek pojęć ustawy o ochronie danych osobowych. w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych 37. Są one zróżnicowane zależnie od poziomu bezpieczeństwa przetwarzania danych. Ze względu na zagrożenia wyróżnia się: 1. poziom podstawowy - stosowany gdy w systemie informatycznym nie przetwarza się danych wrażliwych i żadne z urządzeń systemu nie jest połączone z siecią publiczną, 2. poziom podwyższony wdrażany gdy przetwarza się dane wrażliwe i żadne z urządzeń systemu nie jest połączone z siecią publiczną, 3. poziom wysoki instalowany gdy niezależnie od rodzaju przetwarza- 37 Dz. U. z 2004r. Nr 1000, poz Ogólne wymogi określają 3-5 przywołanego rozporządzenia. Najważniejsze wymogi to: sporządzenie i wdrożenie przez administratora dokumentacji opisującej sposób przetwarzania danych osobowych w formie polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych; wyznaczenie administratora bezpieczeństwa informacji (osobę dbającą o bezpieczeństwo danych osobowych w systemie informatycznym); odpowiednie zaaranżowanie pomieszczeń, w których przetwarza się dane osobowe; zabezpieczenie komputerów (hasła, identyfikatory użytkownika, zasilanie awaryjne etc.); zapewnienie rejestrowania przez system operacyjny wszystkich operacji na danych osobowych; sporządzenie i wydrukowanie raportu (w zrozumiałej formie) o operacjach dokonanych na danych osobowych przez system służący do przetwarzania danych. Wiedza Prawnicza nr 1/2014 Strona 1213 nych danych, przynajmniej jedno urządzenie systemu informatycznego, połączone jest z siecią publiczną (ta tym poziomie przewiduje się ochronę kryptograficzną). Administrator danych ma obowiązek także poinformowania osób, których dane zamierza przetwarzać. Jeżeli dane zbierane są bezpośrednio od osoby, której dotyczą (art. 24 ustawy), administrator musi poinformować tę osobę o celu przetwarzanie, o prawie wglądu i poprawiania do danych oraz o tym czy jest zobowiązana podać swoje dane (musi powiadomić ją o podstawie prawnej tego obowiązku) czy nie. Szczególną kategorią informacji są tzw. dane wrażliwe (sensytywne). Wyjątkowa ochrona zastosowana wobec tej kategorii danych wrażliwych wynika ze szczególnego ładunku intymności, które ze sobą niosą. Unijny prawodawca przewidział w tym zakresie szczególny porządek prawny. I tak, art. 8 Dyrektywy stanowi, że państwa członkowskie zabronią przetwarzania danych osobowych ujawniającego pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych, jak również przetwarzanie danych dotyczących zdrowia i życia płciowego. Ciekawą kwestią jest rozbieżność w zawartości katalogu danych pomiędzy dyrektywą a polską ustawą. Elementami o które jest rozbudowana norma krajowa są informacje o przynależności partyjnej, wyznaniowej, o nałogach oraz o kodzie genetycznym. Art. 27 ust.1 polskiej ustawy ma charakter zamknięty a przetwarzanie danych z tego katalogu jest bezwzględnie zakazane; poza ściśle określonymi sytuacjami, wymienionymi w art. 27 ust. 2 ustawy 38. Nie można 38 Są to m.in. sytuacje, gdy: (1) osoba, której dane dotyczą, wyrazi na to zgodę na piśmie, chyba że chodzi o usunięcie dotyczących jej danych; (2) przepis szczególny innej ustawy zezwala na przetwarzanie takich danych bez zgody osoby, której dane dotyczą, i stwarza pełne gwarancje ich ochrony; (3) przetwarzanie takich danych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby, gdy osoba, której dane dotyczą, nie jest fizycznie lub prawnie zdolna do wyrażenia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora; (4) jest to niezbędne do wykonania statutowych zadań kościołów i innych związków wyznaniowych, stowarzyszeń, fundacji lub innych niezarobkowych organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub związkowych, pod warunkiem, że przetwarzanie danych dotyczy wyłącznie członków tych organizacji lub instytucji albo osób utrzymujących z nimi stałe kontakty w związku z ich działalnością i zapewnione są pełne gwarancje ochrony przetwarzanych danych; (5) przetwarzanie dotyczy danych, które są niezbędne do dochodzenia praw przed sądem; (6) przetwarzanie jest niezbędne do wykonania zadań administratora danych odnoszących się do zatrudnienia pracowników i innych osób, a zakres przetwarzanych danych jest określony w ustawie; (7) przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych, zarządzania udzielaniem usług medycznych i są stworzone pełne gwarancje ochrony danych osobowych; (8) przetwarzanie dotyczy danych, które zostały podane do wiadomości publicznej przez osobę, której dane dotyczą; (9) jest to niezbędne do prowadzenia badań naukowych, w tym do przygotowania rozprawy wymaganej do uzyskania dyplomu ukończenia szkoły wyższej lub stopnia naukowego; publikowanie wyników badań naukowych nie może następować w sposób umożliwiający identyfikację osób, których dane zostały przetworzone; (10) przetwarzanie danych jest prowadzone przez stronę w celu realizacji praw i obowiązków wynikających z orzeczenia wydanego w postępowaniu sądowym lub administracyjnym. Wiedza Prawnicza nr 1/2014 Strona 1314 zatem poszerzyć tego katalogu o inne informacje, które na zdrowy rozsądek również powinny mieć przywilej szczególnej ochrony. Dotyczy to chociażby wiadomości na temat dzieci przysposobionych. Janusz Barta, Paweł Fajgielski, Ryszard Markiewicz, zwracają uwagę na fakt, że w niektórych przypadkach powstawać mogą niejasności, czy dana informacja, którą da się powiązać z określoną osobą, ujawnia na przykład jej przekonania religijne lub polityczne bądź pozwala zorientować się o pochodzeniu rasowym lub etnicznym 39. Dla przykładu, spore wątpliwości mogą pojawić się odnośnie danych o stanie zdrowia. Nie można mieć pewności co do tego, czy informacja o tym, że określona osoba używa środki zwalczające nałogi, winna mieć przywilej szczególnej ochrony 40. W kontekście dochodzenia należytego przestrzegania poziomu bezpieczeństwa danych, przewidzianego przepisami prawa, w szczególności należy mieć na uwadze normy gwarancyjne. To one powodują, że obywatele, jako podmioty przetwarzania, gromadzenia i udostępniania, nie pozostają 39 J. Barta, P. Fajgielski, R. Markiewicz, op. cit., s Wyjaśnienia wymaga kwestia przetwarzania danych osobowych osób znanych, łatwych do rozpoznania (członkowie zarządów przedsiębiorstw, "osoby kontaktowe" z przedsiębiorstw, fundacji, stowarzyszeń itd.). GIODO stoi na stanowisku, że przetwarzanie ich danych osobowych jest oparte na usprawiedliwionym celu administratorów danych (jeżeli ich działalność jest w jakiś sposób związana ze sferą działalności tych osób, utrzymują kontakty z ich firmami, ale nie zamierzają wykorzystać ich danych np. w celu wysyłania im ulotek reklamowych jakiejś firmy). bezbronni w sytuacjach pogwałcania przepisów. Dysponują bowiem zestawem przywilejów ochrony, które można podzielić na te odnoszące się do sfery kontroli oraz te wyrażające się w sprzeciwie. Należy zauważyć, że unijny prawodawca nakłada na państwa członkowskie obowiązek podejmowania koniecznych działania, aby osoby, których dane dotyczą były świadome istnienia swoich praw. I tak, art. 12 Dyrektywy gwarantuje bez ograniczeń, w odpowiednich odstępach czasu oraz bez nadmiernego opóźnienia lub kosztów, każdej osobie, której dane dotyczą prawo do uzyskania od administratora danych potwierdzenia, czy dotyczące jej dane są przetwarzane oraz co najmniej informacji o celach przetwarzania danych, kategoriach danych oraz odbiorcach lub kategoriach odbiorców, którym dane te są ujawniane, zawiadomienia w zrozumiałej formie o danych przechodzących przetwarzanie oraz ich źródłach, wreszcie informacji na temat zasad automatycznego przetwarzania dotyczących jej danych. Jeśli okaże się, że dane osobowe rzeczywiście się w takiej bazie znajdują, można: 1. żądać ich uzupełnienia, uaktualnienia lub sprostowania, gdy są one niekompletne, nieaktualne lub nieprawdziwe, 2. zawiadomienia osób trzecich, którym dane zostały ujawnione, o każdym poprawieniu, usunięciu lub zablokowaniu danych. Wiedza Prawnicza nr 1/2014 Strona 1415 3. żądać uzupełnienia, uaktualnienia, sprostowania lub usunięcia danych osobowych, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały uzyskane z naruszeniem ustawy albo są już zbędne dla realizacji celu gromadzenia. Informacji na temat tego czy dane są przetwarzane i w jakim celu, można domagać się od każdego podmiotu prowadzącego zbiór danych. W Polsce, takiego sprawdzenia danych można dokonywać nie częściej niż raz na 6 miesięcy u jednego administratora danych 41. Jeżeli to okaże się niewystarczające art. 14 Dyrektywy przewiduje, że każdej osobie, będącej w kręgu podmiotów, których dane osobowe dotyczą przysługuje tzw. prawo do sprzeciwu. Polski ustawodawca materializuje owe uprawnienia w art. 23 ust. 1 pkt 6, 7 i 8. Odpowiednio można żądać: 1. czasowego lub stałego wstrzymania ich przetwarzania jeżeli są one nie- 41 Wniosek o podanie informacji o danych osobowych posiadanych przez administratora winien zawierać podstawę prawną oraz część dyspozytywną. Dla przykładu: Na podstawie art.32, ust. 1, pkt 1-5 ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz. U. z 1997 r., nr 133, poz. 883) wnoszę o podanie następujących informacji dotyczących posiadanych przez Państwa firmę danych dotyczących mojej osoby: (1) czy moje dane osobowe są przetwarzane przez Państwa firmę, (2) od kiedy oraz jakimi moimi danymi Państwo dysponujecie, (3) z jakiego źródła pozyskaliście Państwo moje dane, (4) w jakim celu, zakresie i w jaki sposób przetwarzacie Państwo moje dane, (5) czy przekazaliście Państwo moje dane osobowe innemu administratorowi danych, jeśli tak - proszę o podanie zakresu przekazanych danych i pełnej nazwy oraz siedziby tego administratora. kompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane (art.32, ust. 1 pkt 6 ustawy) 42, 2. wniesienia pisemnego, umotywowanego żądania zaprzestania przetwarzania jej danych ze względu na jej szczególną sytuację (art.32, ust. 1 pkt 7 ustawy) 3. zawsze, niezależnie od tego, czy dane te zostały zebrane z naruszeniem ustawy o ochronie danych osobowych, czy też nie, możliwe jest żądanie w formie tzw. sprzeciwu zaprzestania przetwarzania danych dla celów marketingowych. W takiej sytuacji podmiot, który takie żądanie otrzymał musi niezwłocznie i trwale wykreślić dane ze swoich zbiorów, bez możliwości odwoływania się do GIODO. W formie sprzeciwu można również uniemożliwić administratorowi danych przekazywanie danych osobowych dalszym podmiotom (art. 32 ust. 1 pkt 8 ustawy) Przykład wniosku: Na podstawie art.32, ust. 1 pkt 6 ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz. U. z 1997 r., nr 133, poz. 883) żądam zaprzestania przez Państwa firmę przetwarzania danych dotyczących mojej osoby oraz ich usunięcia z Państwa bazy danych. 43 Przykład wniosku: Na podstawie art.32, ust. 1, pkt 8 ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz. U. z 1997 r., nr 133, poz. 883) wnoszę sprzeciw wobec Wiedza Prawnicza nr 1/2014 Strona 1516 Bez względu na powyższe, na przetwarzanie danych z naruszeniem ustawy przez administratora, zawsze można też zgłosić skargę do GIODO 44. W Polsce odpowiedzialność za nakładanie sankcji powierzono Generalnemu Inspektorowi Ochrony Danych Osobowych. W przypadku stwierdzenia, w wyniku kontroli, naruszenia przepisów o ochronie danych osobowych, dysponuje on sporym wachlarzem możliwości wyegzekwowania prawidłowego postępowania. Sankcje wobec łamiącego przepisy, ze względu na ich charakter, można podzielić na administracyjne, dyscyplinarne, odszkodowawcze oraz karne. Zgodnie z art. 18 ust. 1 ustawy o ochronie danych osobowych GIODO w drodze decyzji administracyjnej, ma prawo nakazać administratorowi przywrócenie stanu zgodnego z prawem, a w szczególności: 1. usunięcie uchybień, 2. uzupełnienie, uaktualnienie, sprostowanie, udostępnienie lub nieudostępnienie danych osobowych, przetwarzania danych dotyczących mojej osoby w celach marketingowych / wobec dalszego przekazywania danych dotyczących mojej osoby przez Państwa firmę innym osobom. 44 Przykład zgłoszenia: Na podstawie art. 12, pkt 2) ustawy z dnia r. o ochronie danych osobowych (Dz. U. z 1997 r., Nr 133, poz. 883) zgłaszam skargę na naruszenie przez firmę (dane podmiotu naruszającego ochronę danych) przepisów tejże ustawy. W związku z powyższym wnoszę o podjęcie przez GIODO działań zmierzających do usunięcia nieprawidłowości. 3. zastosowanie dodatkowych środków zabezpieczających dane, zgromadzone 4. wstrzymanie przekazywania danych osobowych do państwa trzeciego, 5. zabezpieczenie danych lub przekazanie ich innym podmiotom, 6. usunięcie danych osobowych. Postępowanie jest prowadzone według przepisów kodeksu postępowania administracyjnego 45. Należy zauważyć, że sankcje administracyjne mogą, w niektórych sytuacjach, być bardziej dotkliwe niż sankcje karne. W przestrzeni biznesowej znany jest kazus zakładu ubezpieczeniowego, na którego GIODO, po przeprowadzeniu kontroli, nałożył sankcję usunięcia ze zbioru zgromadzonych danych osobowych. Z racji tego, że zakład wycenił koszt takiej operacji na 7 mln złotych, skierował sprawę do Naczelnego Sądu Administracyjnego. Skarga okazała się być na tyle skuteczna, że Sąd, co prawda zakazał dalszego zbierania zakwestionowanych danych osobowych, ale również cofnął nakaz usunięcia dotychczasowych 46. Podobnie sankcje dyscyplinarne, w określonych przypadkach, również mogą okazać się bardziej dotkliwą karą niż odpowiedzialność karna. Wobec osób winnych dopuszczenia się uchybień w związku z prawidłowym przetwarzaniem danych osobowych, Inspektor może żądać wszczęcia postępowania dyscyplinarnego lub innego postępowania przewidzianego prawem. 45 Dz. U. z 2000 r. Nr 98, poz z późn. zm. 46 Zob. ialnosc.htm, ( ). Wiedza Prawnicza nr 1/2014 Strona 1617 Dla osób zatrudnionych na umowę o pracę może to skutkować nawet rozwiązaniem stosunku pracy. Dyrektywa 95/46/WE, w art. 22, nałożyła na państwa członkowskie obowiązek, niezależnie od postępowania administracyjnego, zapewnienia każdej osobie możliwości wniesienia skargi do sądu, w przypadku naruszenia praw gwarantowanych jej przez prawo krajowe dotyczące przetwarzania danych. Państwa członkowskie zapewnią, że każdej osobie, która poniosła szkodę wskutek niezgodnej z prawem operacji przetwarzania danych lub innej czynności niezgodnej z przepisami krajowymi przyjętymi na podstawie niniejszej dyrektywy przysługuje od administratora danych odszkodowanie za poniesioną szkodę. Administrator danych może być zwolniony z tej odpowiedzialności w całości lub w części, jeżeli udowodni, że nie jest odpowiedzialny za zdarzenie, które spowodowało szkodę. Z odpowiedzialnością odszkodowawczą mamy zatem do czynienia w sytuacji jednoczesnego dopuszczenia się czynu niedozwolonego w rozumieniu ustawy o ochronie danych osobowych i wyrządzenia szkody według przepisów prawa cywilnego. Pogwałcenie praw osoby chronionej przepisami o poszanowaniu prywatności może jednocześnie oznaczać wyrządzenie szkody na majątku tej osoby lub krzywdy. Potencjalna odpowiedzialność wiąże się zatem z dochodzeniem sprawiedliwości w związku z naruszeniem dóbr osobistych poprzez bezprawne wykorzystywanie danych osobowych. Postępowanie toczy się według ogólnego reżimu prawa cywilnego. Najpoważniejsze konsekwencje wiążą się jednak z odpowiedzialnością karną. Art. 24 Dyrektywy zobowiązuje państwa członkowskie, w celu zapewnienia pełnej realizacji postanowień tego aktu prawnego, do przyjęcia odpowiednich środków, w szczególności sankcji, jakie należy nałożyć w przypadku naruszenia postanowień przyjętych na podstawie dyrektywy 47. Choć na pierwszy rzut oka ochrona danych osobowych i prawo karne wydają się być mocno oddalonymi od siebie reżimami, to należy pamiętać, że prawo karne, tak jak jest ono dzisiaj rozumiane, oraz prawo regulujące ochronę danych mają ze sobą niejedną cechę wspólną: obie gałęzie dotyczą praw podstawowych i praw osobistych; 47 Również przepisy sektorowe, odnoszące się do konkretnych zbiorów danych przewidują konieczność podporządkowania tych zbiorów pod rygor przepisów karnych. Dla przykładu, postanowienia odnoszące się do Systemu Informacyjnego Schengen drugiej generacji również nie omijają kwestii egzekwowania odpowiedzialności za nieprawidłowy obrót danymi zawartymi w systemie. Rozporządzenie (WE) nr 1987/2006 Parlamentu Europejskiego i Rady stanowi wyraźnie w art. 49, że państwa członkowskie zapewniają, aby wszelkie przypadki nadużycia danych wprowadzonych do SIS II lub wymiany informacji uzupełniających z naruszeniem niniejszego rozporządzenia podlegały skutecznym, proporcjonalnym i odstraszającym sankcjom, zgodnie z prawem krajowym. Zob. rozporządzenie (WE) Nr 1987/2006 Parlamentu Europejskiego i Rady z dnia 20 grudnia 2006 roku w sprawie utworzenia, funkcjonowania i użytkowania Systemu Informacyjnego Schengen drugiej generacji (SIS II) (Dz. Urz. UE L 381 z ). Wiedza Prawnicza nr 1/2014 Strona 1718 obie gałęzie uznają zasadę, że dopiero wtedy można ingerować w swobodę obywateli, gdy istnieje ku temu ustawowe upoważnienie; obie są wyrazem idei państwa prawnego; zwolennicy surowego prawa regulującego ochronę danych, podobnie jak zwolennicy liberalnego procesowego prawa karnego, nieraz spotykają się z zarzutem, że ich prawdziwym celem jest ochrona przestępców 48. Ustawa o ochronie danych osobowych nałożyła na podmioty wykorzystujące zbiory danych szereg różnych obowiązków, począwszy od rejestracji zbioru, przez legalizowanie procesu przetwarzania danych a skończywszy na spełnieniu dość surowych kryteriów organizacyjnych i technicznych. Złamanie któregokolwiek obowiązku może skutkować wszczęciem postępowania karnego i sankcjami opisanymi w ustawie i to należy zaznaczyć - stosunkowo srogimi. Ustawa nakłada na organ nadzorczy obowiązek informacyjny. Generalny Inspektor Ochrony Danych Osobowych, w razie stwierdzenia, że działanie lub zaniechanie kierownika jednostki organizacyjnej, jej 48 Praktyka stosowania prawa karnego na gruncie sankcjonowania przypadków naruszenia przepisów o ochronie danych, nie należy do bezproblemowych. Dużo bardziej rozbudowana doktryna niemiecka, od lat nie może się znaleźć złotego środka w tym zakresie. Dowodem są kolejne prace naukowe o symptomatycznych tytułach: Postępowanie karne bez ochrony danych? (D. Krauss), Prawo karne i ochrona danych czyżby sprzeczność sama w sobie? (F. Salditt). Zob. R. Hamm, Ochrona danych a prawo karne [w:] Ochrona Danych Osobowych, red. M. Wyrzykowski, Warszawa 1999, s pracownika lub innej osoby fizycznej będącej administratorem danych wyczerpuje znamiona przestępstwa określonego w ustawie, kieruje do organu powołanego do ścigania przestępstw zawiadomienie o popełnieniu przestępstwa, dołączając dowody dokumentujące podejrzenie. Należy mieć na uwadze, że nie jest to obowiązek bezwzględny. NSA, w swoim wyroku w 2001 roku 49, stanął na stanowisku, że osoba dochodząca ochrony swych praw w trybie ustawy nie jest podmiotem postępowania implikującego wydanie decyzji o zawiadomieniu stosownego organu wymiaru sprawiedliwości o przestępstwie w zakresie przetwarzania danych i w konsekwencji nie może się tego domagać od GIODO w trybie administracyjnoprawnym. Przepisy karne wprowadza rozdział ósmy ustawy. O randze, jaką nadano zgodnemu z prawem przetwarzaniu danych osobnych, dobitnie świadczą górne granice kar. Warto uważnie zapoznać się z dyspozycjami kolejnych norm w tym zakresie: 1. Kto przetwarza w zbiorze dane osobowe, choć ich przetwarzanie nie jest dopuszczalne albo do których przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Jeżeli czyn ten dotyczy danych sensytywnych, mianowicie danych ujawniających pochodzenie 49 Wyrok NSA z 19 listopada 2001 r., II S.A. 2702/00, niepubl. Wiedza Prawnicza nr 1/2014 Strona 1819 rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjna lub związkową, danych o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym, sprawca podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat Kto administrując zbiorem danych przechowuje w zbiorze dane osobowe niezgodnie z celem utworzenia zbioru, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku. 3. Kto administrując zbiorem danych lub będąc obowiązany do ochrony danych osobowych udostępnia je lub umożliwia dostęp do nich osobom nieupoważnionym, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Jeżeli sprawca działa nieumyślnie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku. 4. Kto administrując danymi narusza choćby nieumyślnie obowiązek zabezpieczenia ich przed zabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku. 5. Kto będąc do tego obowiązany nie zgłasza do rejestracji zbioru danych, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku. 6. Kto administrując zbiorem danych nie dopełnia obowiązku poinformowania osoby, której dane dotyczą, o jej prawach lub przekazania tej osobie informacji umożliwiających korzystanie z praw przyznanych jej w niniejszej ustawie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku. Punktem wyjścia wprowadzenia sankcji karnych było ustalenie dobra prawnego, to jest przedmiotu ochrony. W tym wypadku naturalnie są nimi dane osobowe. W sytuacjach opisanych w części sankcjonowanej normy karnej, można mówić o ochronie specyficznego rodzaju dobra. Prawo, dość powszechnie zna instytucje ochrony tajemnicy zawodowej, np. lekarskiej czy dziennikarskiej. W tym jednak przypadku mamy do czynienia z tajemnicą, którą można określić mianem osobowej tajemnicy informacyjnej. Ów termin swobodnie funkcjonuje w aktach międzynarodowych poświęconych elektronicznemu przetwarzaniu danych. W tym znaczeniu, sankcje przewidziane w polskiej ustawie, można traktować jako konsekwencje zła- Wiedza Prawnicza nr 1/2014 Strona 1920 mania tej szczególnej tajemnicy 50. Dane osobowe, w świetle ustawy stały się zatem jedną z tajemnic prawnie chronionych, których niewłaściwe przetwarzanie, gromadzenie, zabezpieczenie, udostępnienie lub samo tylko umożliwienie dostępu, skutkuje odpowiedzialnością karną. Jednak sposób zainicjowania postępowania karnego uzasadnia tezę, że architektura tajemnicy informacyjnej (danych osobowych), bardziej przybliżą ją do tajemnicy sfery państwowej, traktowanej jako dobro publiczne, aniżeli tajemnicy zawodowej. Zarówno ujawnienie tajemnicy państwowej, jak i ujawnienie danych osobowych ścigane są z oskarżenia publicznego. Ściganie zaś ujawnienia tajemnicy zawodowej lub cudzego sekretu prywatnego wymaga natomiast wniosku pokrzywdzonego 51. Przeoczeniem prawnym wydaje się natomiast być kwestia nieuregulowania odpowiedzialności karnej osób, które nie tyle bezprawnie gromadzą, przetwarzają i udostępniają dane osobowe, lecz również, będąc podmiotem udostępnienia, świadomie czerpią korzyści z ujawnionych danych. Kolejna kwestia odnosi się do ogólnego spostrzeżenia, że ustawodawcy coraz chętniej wprowadzają do prawa karnego normy, zawierające odniesienie do prze- 50 Zob. B. Banaszak, K. Wygoda, Regulacja prawna ochrony danych osobowych w Polsce w świetle Ustawy z dn. 29 sierpnia 1997r. i standardów europejskich [w:] Ochrona danych osobowych, red. M. Wyrzykowski, Warszawa 1999, s W. Kulesza, Ochrona danych osobowych a nowa kodyfikacja prawa karnego w Polsce [w:] Ochrona Danych Osobowych, red. M. Wyrzykowski, Warszawa 1999, s. 95. stępstw, z szeroko rozumianego abstrakcyjnego narażenia. Taka sytuacja ma właśnie miejsce w przypadku ochrony danych osobowych, gdzie sankcje ma miejsce identyfikowanie odpowiedzialności karnej sprawcy z samego narażenia określonego dobra na choćby nieskonkretyzowane niebezpieczeństwo. Warto wreszcie wspomnieć, że ustawowe sankcje karne nie są martwą literą prawa. Przypadki wyroków skazujących mogą dowodzić również tego, że mamy do czynienia z mentalną zmianą podejścia w zakresie powagi naruszeń prywatności. Nie mniej, świadomość społeczna odpowiedzialności karnej w tym zakresie jest nadal niewielka. Generalnie rzecz biorąc, przepisy karne ustawy o ochronie danych osobowych w większym stopniu wyrażają wiarę ustawodawcy w pozytywną, prewencyjną funkcję norm sankcjonujących aniżeli oddają subsydiarny charakter prawa karnego 52. Podsumowując należy stwierdzić, że współczesny obrót społeczno-ekonomiczny wpisany jest w uwarunkowania informacyjne skutkujące istotnie zwiększoną ilością danych fluktuujących w przestrzeni publicznej. Relacje społeczne są multiczynnikowe, interaktywne i zachodzą w czasie rzeczywistym. Sektor państwowy próbuje radzić sobie z nowymi okolicznościami zwiększając zakres narzędzi gromadzących różnego rodzaju dane, co w konsekwencji pogłębia złożoność struktury cywilizacyjnej. Podmioty obrotu informacyjnego w większości przypadków nie mają świa- 52 Tamże, s Wiedza Prawnicza nr 1/2014 Strona 20 Pokazać jeszcze
Jak zidentyfikować zbiór danych osobowych w swojej firmie? Każdy podmiot, posiadający w dyspozycji dane osobowe, powinien gwarantować legalność ich przetwarzania. Jest to jeden z podstawowych wymogów stawianych Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r.
ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych Na podstawie Bardziej szczegółowo Określa się wzór zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych, stanowiący załącznik do rozporządzenia.
Dz. U. z 2004 r. Nr 100, poz. 1025 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Bardziej szczegółowo Przetwarzanie danych osobowych w przedsiębiorstwie
Przetwarzanie danych osobowych w przedsiębiorstwie Kwestię przetwarzania danych osobowych reguluje ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Danymi osobowymi w rozumieniu niniejszej Bardziej szczegółowo Zbiór danych osobowych Skargi, wnioski, podania
Zbiór danych Skargi, wnioski, podania Nr zbioru (według wykazu zbiorów danych): Data wpisania zbioru danych: 03-11-2016 Data ostatniej aktualizacji: 03-11-2016 1. Nazwa zbioru danych: Skargi, wnioski, Bardziej szczegółowo Szkolenie podstawowe z ustawy o ochronie danych osobowych dla wolontariuszy świadczących pomoc na rzecz podopiecznych Ośrodka Pomocy Społecznej
Rozdział I 2 INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO Jakie obowiązki spoczywają na doradcach podatkowych w związku z obowiązkiem ochrony danych osobowych? Jak powinna Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI URZĘDU GMINY W KIKOLE
Załącznik nr 2 do Zarządzenia nr 34/08 Wójta Gminy Kikół z dnia 2 września 2008 r. w sprawie ochrony danych osobowych w Urzędzie Gminy w Kikole, wprowadzenia dokumentacji przetwarzania danych osobowych Bardziej szczegółowo Ochrona danych osobowych w biurze rachunkowym (cz. 3) - Czym jest przetwarzanie danych osobowych?
Dz. U. z 2008 r. Nr 229, poz. 1536 WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 Bardziej szczegółowo PRAWNE UWARUNKOWANIA WYKORZYSTANIA DANYCH INDYWIDUALNYCH W CELU EWALUACJI POLITYKI ZATRUDNIENIA W POLSCE
PRAWNE UWARUNKOWANIA WYKORZYSTANIA DANYCH INDYWIDUALNYCH W CELU EWALUACJI POLITYKI ZATRUDNIENIA W POLSCE Warsztat Międzynarodowe doświadczenia w zakresie wykorzystania i ochrony administracyjnych danych Bardziej szczegółowo BIURO GIODO Departament Inspekcji
BIURO GIODO Departament Inspekcji Zestawienie wyników kontroli (sektorowych) zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych przeprowadzonych w związku z Kartą Dużej Rodziny, Bardziej szczegółowo Dane osobowe na potrzeby prowadzenia działań windykacyjnych -1-
Lp. SPIS ZBIORÓW DANYCH OSOBOWYCH Nazwa zbioru danych osobowych Data ostatniej modyfikacji. Dane osobowe pracowników. Dane osobowe klientów indywidulanych. Dane osobowe potencjalnych klientów. Dane osobowe Bardziej szczegółowo Zarządzenie nr 101/2011
Zarządzenie nr 101/2011 W ó j t a G m i n y K o b y l n i c a z dnia 14 czerwca 2011 r. w sprawie wprowadzenia Instrukcja ochrony danych osobowych Na podstawie art. 30 ust. 1 ustawy z dnia 8 marca 1990 Bardziej szczegółowo KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ
KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ Artykuł 47 Każdy ma prawo do ochrony życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym. Artykuł 51 Nikt nie może być Bardziej szczegółowo Bezpieczeństwo informacji. Opracował: Mariusz Hoffman
Bezpieczeństwo informacji Opracował: Mariusz Hoffman Akty prawne dotyczące przetwarzania i ochrony danych osobowych: Konstytucja Rzeczpospolitej Polskiej z dnia 2 kwietnia 1997 r. (Dz. U. z 1997 r. Nr Bardziej szczegółowo Rodzaje danych (informacji) m.in.: Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne.
Rodzaje danych (informacji) m.in.: Dane finansowe Dane handlowe Dane osobowe Dane technologiczne Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne. Przetwarzane dane mogą być zebrane Bardziej szczegółowo ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
Nr ref. WWW 19570813 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * X zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
Polityka Prywatności portalu www.platinuminvestors.eu 1. Postanowienia ogólne 1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników Portalu w związku z Bardziej szczegółowo Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS
Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS Michał Sztąberek isecuresp. z o.o. Dwa słowa o osobowych Administrator (ADO) Procesor organ, jednostka organizacyjna, podmiot lub osoba decydująca Bardziej szczegółowo ZARZĄDZENIE NR 22. z dnia 2 lipca 2008 r.
REKTOR SZKOŁY GŁÓWNEJ HANDLOWEJ w Warszawie RB/56/08 ZARZĄDZENIE NR 22 z dnia 2 lipca 2008 r. w sprawie ochrony danych osobowych i baz danych przetwarzanych tradycyjnie i w systemach informatycznych Szkoły Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH DOLiS/DEC-199/13 dot. [...] dr Wojciech R. Wiewiórowski Warszawa, dnia 21 lutego 2013 r. D E C Y Z J A Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960 Bardziej szczegółowo Co należy zaznaczyć wypełniając wniosek do GIODO podpowiedzi iwareprint
Co należy zaznaczyć wypełniając wniosek do GIODO podpowiedzi iwareprint ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH zgłoszenie zbioru na podstawie art. 40 Bardziej szczegółowo VADEMECUM OCHRONY DANYCH OSOBOWYCH
VADEMECUM OCHRONY DANYCH OSOBOWYCH Konwencja 108 Najstarszym aktem prawnym o zasięgu międzynarodowym, kompleksowo regulującym zagadnienia związane z ochroną danych osobowych jest Konwencja Rady Europy Bardziej szczegółowo Polityka prywatności
Polityka prywatności Regulamin Serwisu internetowego www.labalance.com.pl oraz Aplikacji Internetowej www.rejestracja.labalance.com.pl Ilekroć w niniejszym regulaminie jest mowa o: 1 1. Regulaminie rozumie Bardziej szczegółowo Monika Krasińska Przetwarzanie danych osobowych w celach naukowych warunki udostępniania i pozyskiwania
Monika Krasińska Przetwarzanie danych osobowych w celach naukowych warunki udostępniania i pozyskiwania Rocznik Lubelskiego Towarzystwa Genealogicznego 2, 245-249 2010 Rocznik Lubelskiego Towarzystwa Genealogicznego Bardziej szczegółowo Ustawa o ochronie danych osobowych oznacza Ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych;
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SOLVEN FINANCE Spółka z ograniczoną Bardziej szczegółowo R E G U L A M I N OCHRONY DANYCH OSOBOWYCH. W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE
R E G U L A M I N OCHRONY DANYCH OSOBOWYCH W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE 1 I. Postanowienia ogólne 1 1. Polityka ochrony danych osobowych w Gnieźnieńskiej Spółdzielni Mieszkaniowej Bardziej szczegółowo Regulamin świadczenia usług drogą elektroniczną w CAT LC Polska Sp. z o.o. WSTĘP
Regulamin świadczenia usług drogą elektroniczną w CAT LC Polska Sp. z o.o. WSTĘP Realizując postanowienia Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. 2002 r. Nr 144 poz. Bardziej szczegółowo Ochrona danych osobowych
Szkolenie Ochrona danych osobowych Administrator Bezpieczeństwa Informacji Szpitala Miejskiego w Miastku Sp. z o.o. Andrzej Łakomiec Administrator Systemu Informatycznego Szpitala Miejskiego w Miastku Bardziej szczegółowo Polityka Prywatności
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SuperGrosz Sp. z o. o. 2 Pojęcia Bardziej szczegółowo DECYZJA. utrzymuję w mocy zaskarżoną decyzję. Uzasadnienie
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 3/1 października 2008 r. DOLiS/DECdot. DOLiS-440-46/08 DECYZJA Na podstawie art. 138 1 pkt 1 ustawy z dnia 14 czerwca 1960 r. Bardziej szczegółowo Załącznik nr 7 do SIWZ OP-IV.272.172.2014.PID POROZUMIENIE. w sprawie powierzenia przetwarzania danych osobowych
Załącznik nr 7 do SIWZ POROZUMIENIE w sprawie powierzenia przetwarzania danych osobowych zawarta w dniu. 2015 roku, w Lublinie pomiędzy: Województwem Lubelskim, przy ul. Spokojnej 4, 20-074 Lublin reprezentowanym Bardziej szczegółowo Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych
PARLAMENT EUROPEJSKI 2009-2014 Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych 15.3.2013 2012/0192(COD) PROJEKT OPINII Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych Bardziej szczegółowo Big data. a regulacje prawne. Dr Arwid Mednis, radca prawny 26 listopada 2014 r.
Big data a regulacje prawne Dr Arwid Mednis, radca prawny 26 listopada 2014 r. 2 Prawo do prywatności wskazanie sfer prywatności: prywatność informacyjna (informacje o osobie) tajemnice świata wewnętrznego Bardziej szczegółowo 1. Postanowienia ogólne
Załącznik nr 1 Polityka prywatności 1. Postanowienia ogólne POLITYKA PRYWATNOŚCI 1.1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego jest FRANCISZEK OGRODOWICZ prowadzący Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie.
REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie. I Podstawa prawna: 1. Ustawa z dnia 29.08.1997 roku o ochronie danych osobowych Bardziej szczegółowo http://www.gastroserwisant.pl
POLITYKA PRYWATNOŚCI POLITYKA PLIKÓW COOKIES http://www.gastroserwisant.pl Niniejsza polityka prywatności określa w szczególności zasady korzystania przez użytkowników ze strony internetowej http://www.gastroserwisant.pl Bardziej szczegółowo Ochrona danych osobowych dla rzeczników patentowych. adw. dr Paweł Litwiński
Ochrona danych osobowych dla rzeczników patentowych adw. dr Paweł Litwiński System źródeł prawa ochrony danych osobowych KONSTYTUCJA RP art.47, art.51 Konwencja Nr 108 Rady Europy Inne przepisy prawa stanowiące Bardziej szczegółowo Generalny Inspektor Ochrony Danych Osobowych i Stowarzyszenie Marketingu Bezpośredniego, zwani dalej Stronami,
POROZUMIENIE pomiędzy Generalnym Inspektorem Ochrony Danych Osobowych Michałem Serzyckim a Stowarzyszeniem Marketingu Bezpośredniego reprezentowanym przez Katarzynę Domańską, Członka Zarządu Leszka Konkela, Bardziej szczegółowo Podstawowe zasady przetwarzania danych osobowych:
Obowiązki spoczywające na pośrednikach prowadzących działalność gospodarczą wynikające z ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Podstawowe zasady przetwarzania danych osobowych: Bardziej szczegółowo Zbieranie i ochrona danych osobowych w nadzorze epidemiologicznym
Państwowa Inspekcja Sanitarna Zbieranie i ochrona danych osobowych w nadzorze epidemiologicznym Michał Ilnicki, Departament Przeciwepidemiczny Główny Inspektorat Sanitarny Jakie dane są danymi osobowymi Bardziej szczegółowo Warszawa, marca 2014 roku. RZECZPOSPOLITA POLSKA / Rzecznik Praw Dziecka. Marek Michalak
Pan ZSRI5 OO/4/20 14/MM Marek Michalak Kwestię uregulowania treści wokandy sądowej określa zarządzenie Ministra Sprawiedliwości z 12 grudnia 2003 roku w sprawie organizacji i zakresu działania salą, w Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 15 kwietnia 2011 r. DOLiS/DEC-304/11 dot. [ ] DECYZJA Na podstawie art. 104 l ustawy z dnia 14 czerwca 1960 r. Kodeks Bardziej szczegółowo Regulamin Ochrony Danych dla Grupy Saferoad
Regulamin Ochrony Danych dla Grupy Saferoad Spis Treści 1. Wprowadzenie do ochrony danych 5 2. Streszczenie 7 3. Gromadzenie danych 8 4. Wrażliwe dane osobowe oraz szczególne kategorie danych osobowych Bardziej szczegółowo Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych
Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych Podstawa prawna: - ustawa z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo ELEKTRONICZNA DOKUMENTACJA MEDYCZNA, A OCHRONA DANYCH OSOBOWYCH. dr Piotr Karniej Uniwersytet Medyczny we Wrocławiu
ELEKTRONICZNA DOKUMENTACJA MEDYCZNA, A OCHRONA DANYCH OSOBOWYCH dr Piotr Karniej Uniwersytet Medyczny we Wrocławiu Problemy zarządcze Obligatoryjność elektronicznej dokumentacji medycznej od 1 sierpnia Bardziej szczegółowo CZĘŚĆ PIERWSZA WSTĘP. B. Ochrona na płaszczyźnie międzynarodowej str. 34
Spis treści Wykaz skrótów str. 11 Od autorów str. 19 CZĘŚĆ PIERWSZA WSTĘP A. Wprowadzenie str. 23 B. Ochrona na płaszczyźnie międzynarodowej str. 34 I. Konwencja o ochronie praw człowieka i podstawowych Bardziej szczegółowo POLSKI ZWIĄZEK PRZEMYSŁU MOTORYZACYJNEGO KODEKS DOBRYCH PRAKTYK W ZAKRESIE OCHRONY DANYCH OSOBOWYCH KLIENTÓW I POTENCJALNYCH KLIENTÓW
POLSKI ZWIĄZEK PRZEMYSŁU MOTORYZACYJNEGO KODEKS DOBRYCH PRAKTYK W ZAKRESIE OCHRONY DANYCH OSOBOWYCH KLIENTÓW I POTENCJALNYCH KLIENTÓW SPIS TREŚCI 1. DEFINICJE... 3 2. ZASADY OGÓLNE... 5 3. PODSTAWA PRAWNA Bardziej szczegółowo REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ W KONSALNET HOLDING S.A.
REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ W KONSALNET HOLDING S.A. WSTĘP Realizując postanowienia Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. 2002 r. Nr 144 poz. Bardziej szczegółowo Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań w zakresie przeciwdziałania przemocy w rodzinie.
Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań w zakresie przeciwdziałania przemocy w rodzinie. Warszawa, Grudzień 2011 I. Krajowe akty prawa dotyczące ochrony Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 25 czerwca 2010 r. DOLiS /10
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 25 czerwca 2010 r. DOLiS 035 1419/10 Pan Jerzy Miller Minister Spraw Wewnętrznych i Administracji Ministerstwo Spraw Wewnętrznych Bardziej szczegółowo Bezpieczeństwo teleinformatyczne danych osobowych
Bezpieczna Firma Bezpieczeństwo teleinformatyczne danych osobowych Andrzej Guzik stopień trudności System informatyczny, w którym przetwarza się dane osobowe, powinien oprócz wymagań wynikających z przepisów Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Edyta Bielak-Jomaa Warszawa, dnia 13 maja 2016 r. DOLiS 033 148/16 Pan Stanisław Szwed Sekretarz Stanu Ministerstwo Rodziny, Pracy i Polityki Społecznej Bardziej szczegółowo Polityka prywatności w zakresie Rekrutacji Volvo on-line
Polityka prywatności w zakresie Rekrutacji Volvo on-line Mając na uwadze fakt, iż Grupa Volvo w pełni respektuje wszelkie zasady i warunki przewidziane przez właściwe regulacje prawne dotyczące ochrony Bardziej szczegółowo REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ. Stowarzyszenie Zdrowa Praca. Dane Usługodawcy: Dane osoby odpowiedzialnej: Data:
REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ Stowarzyszenie Zdrowa Praca Dane Usługodawcy: Dane osoby odpowiedzialnej: Data: 9 marca 2015 WSTĘP Realizując postanowienia Ustawy z dnia 18 lipca 2002r. Bardziej szczegółowo POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MAXIMUSPARTS.PL
POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MAXIMUSPARTS.PL 1 POSTANOWIENIA OGÓLNE 1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Natalia Rynkowska prowadząca działalność Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU I. POSTANOWIENIA OGÓNE. Podstawa prawna. 1 - Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (j.t. Dz. Bardziej szczegółowo POLITYKA PRYWATNOŚCI
POLITYKA PRYWATNOŚCI 1. Ogólne wymagania dotyczące przetwarzania danych 1.1. Przetwarzanie danych oznacza zbieranie, rejestrowanie, organizację, przechowywanie, wprowadzanie zmian, ujawnianie, konsultację, Bardziej szczegółowo Polityka prywatności Portalu EventManago
1 Polityka prywatności Portalu EventManago I. Zasady podstawowe Administrator Danych przykłada ogromną wagę do dbałości o bezpieczeństwo udostępnionych mu danych osobowych Użytkowników Portalu Eventanago Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.
Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH DOLiS 035 711/15/BG Warszawa, dnia 2 marca 2015 r. Pani Joanna Kluzik-Rostkowska Minister Edukacji Narodowej Aleja Szucha 25 00 918 Warszawa WYSTĄPIENIE Na Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 01 października 2012 r. r. DOLiS/DEC-933/12/59061, 59062 dot. [ ] DECYZJA Na podstawie art. 104 1 ustawy z dnia 14 Bardziej szczegółowo Północno-Wschodni Klaster Edukacji Cyfrowej
Północno-Wschodni Klaster Edukacji Cyfrowej dr n. med. Ewa Kleszczewska Dyrektor Instytutu Ochrony Zdrowia Państwowej Wyższej Szkoły Zawodowej im. prof. Edwarda F. Szczepanika w Suwałkach dr Agata Wądołowska Bardziej szczegółowo Jak zorganizować szkolną infrastrukturę informatyczną (sieć informatyczną) Tadeusz Nowik
Jak zorganizować szkolną infrastrukturę informatyczną (sieć informatyczną) Tadeusz Nowik Program 1. Strategia bezpieczeństwa w szkole/placówce. 2. Realizacja polityki bezpieczeństwa infrastruktury IT. Bardziej szczegółowo PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO
PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO 1. Ilekroć w procedurze jest mowa o: 1) zbiorze danych - rozumie się przez to każdy posiadający strukturę zestaw danych Bardziej szczegółowo R E G U L A M I N. ochrony danych osobowych określający politykę bezpieczeństwa. Spółdzielnia Mieszkaniowa Geofizyka w Toruniu
R E G U L A M I N ochrony danych osobowych określający politykę bezpieczeństwa Spółdzielnia Mieszkaniowa Geofizyka w Toruniu Podstawa prawna: - ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych Bardziej szczegółowo Polityka Prywatności
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SuperGrosz Sp. z o. o. 2 Pojęcia Bardziej szczegółowo Ochrona Danych Osobowych
Ochrona Danych Osobowych Przepisami regulującymi ochronę danych osobowych jest Ustawa o Ochronie Danych Osobowych z 29.08.1997 roku, a także Rozporządzenie z 29.04.2004 roku w sprawie dokumentacji przetwarzania Bardziej szczegółowo PolGuard Consulting Sp. z o.o.
PRAKTYCZNE ASPEKTY OCHRONY DANYCH OSOBOWYCH Czym są dane osobowe? Za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osobą możliwą Bardziej szczegółowo Jak zadbać o bezpieczeństwo na Osiedlu
Jak zadbać o bezpieczeństwo na Osiedlu Członkowie wspólnot mieszkaniowych coraz częściej decydują się na działania zmierzające do zapewniania bezpieczeństwa na obszarach należących do wspólnoty. W tym Bardziej szczegółowo www.radcaprawny-ciesla.pl BEZPIECZEŃSTWO PRAWNE ELEKTRONICZNEGO OBIEGU DOKUMENTÓW
i i i BEZPIECZEŃSTWO PRAWNE ELEKTRONICZNEGO OBIEGU DOKUMENTÓW i i i Co to jest elektroniczny obieg dokumentów (EOD) Elektroniczny obieg dokumentów = system informatyczny do zarządzania obiegiem zadań, Bardziej szczegółowo Dokument nr 2. Wnioskodawca: imię i nazwisko, adres;
Dokument nr 2 Wzór dokumentu w sprawie ochrony danych osobowych przekraczających granicę Miejscowość, data Generalny Inspektor Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa Wnioskodawca: imię Bardziej szczegółowo 16. Sprawy z zakresu dostępu do informacji publicznej
16. Sprawy z zakresu dostępu do informacji publicznej Analizując orzecznictwo Wojewódzkiego Sądu Administracyjnego w Warszawie z zakresu dostępu do informacji publicznej, należy przede wszystkim zwrócić Bardziej szczegółowo Przetwarzanie danych osobowych w chmurze
Przetwarzanie danych osobowych w chmurze Obalamy mity Jarosław Żabówka 2 Dlaczego chronimy dane osobowe? Czy organizacja ma obowiązek dbać o swoje bezpieczeństwo? A dlaczego ja mam dbać o te dane, tylko Bardziej szczegółowo Jak nie wdepnąć w GIODO, czyli co musi wiedzieć dział HR o ochronie danych osobowych. Jacek Bajorek Instytut Zarządzania Bezpieczeństwem Informacji
Jak nie wdepnąć w GIODO, czyli co musi wiedzieć dział HR o ochronie danych osobowych Jacek Bajorek Instytut Zarządzania Bezpieczeństwem Informacji GIODO to nie znaczy Główna Instytucja Ochrony Deportowanych Bardziej szczegółowo Wybrane aspekty ochrony danych osobowych Ilu Kowalskich żyje na świecie?
Zgodnie z ustawą o ochronie danych osobowych, za dane te uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Najważniejszym aktem normatywnym, który Bardziej szczegółowo Bezpieczeństwo danych osobowych. www.oferta.novo-szkola.pl. 23 listopada 2011 r.
Bezpieczeństwo danych osobowych www.oferta.novo-szkola.pl 23 listopada 2011 r. Dwa podstawowe akty prawne dotyczą przetwarzania danych osobowych w szkołach AKTY PRAWNE DOT. DANYCH OSOBOWYCH Podstawowe Bardziej szczegółowo ROZPORZĄDZENIE RADY (EURATOM, WE) NR 2185/96. z dnia 11 listopada 1996 r.
ROZPORZĄDZENIE RADY (EURATOM, WE) NR 2185/96 z dnia 11 listopada 1996 r. w sprawie kontroli na miejscu oraz inspekcji przeprowadzanych przez Komisję w celu ochrony interesów finansowych Wspólnot Europejskich Bardziej szczegółowo R E G U L A M I N OCHRONY DANYCH OSOBOWYCH I INFORMACJI STANOWIĄCYCH TAJEMNICE PRAWNIE CHRONIONE W SPÓŁDZIELNI MIESZKANIOWEJ DĘBINA W POZNANIU
R E G U L A M I N OCHRONY DANYCH OSOBOWYCH I INFORMACJI STANOWIĄCYCH TAJEMNICE PRAWNIE CHRONIONE W SPÓŁDZIELNI MIESZKANIOWEJ DĘBINA W POZNANIU 1 I. POSTANOWIENIA OGÓLNE 1 1. Ochrona danych osobowych w Bardziej szczegółowo ZAŁĄCZNIK NR 1 WZÓR LEGITYMACJI INSPEKTORA GIODO
ZAŁĄCZNIK NR 1 WZÓR LEGITYMACJI INSPEKTORA GIODO Awers legitymacji: legitymacja koloru niebieskiego, napisy w kolorze czarnym: Rzeczpospolita Polska, Biuro Generalnego Inspektora Ochrony Danych Osobowych; Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo PARTNER. www.lubasziwspolnicy.pl
PARTNER Bezpieczeństwo danych przetwarzanych w serwerowni w świetle prawa polskiego gromadzenie, udostępnianie, ochrona. Witold Chomiczewski, LL.M. radca prawny Lubasz i Wspólnicy Kancelaria Radców Prawnych Bardziej szczegółowo DYREKTORA PRZEDSZKOLA NR 42 IM. PRZYJACIÓŁ PRZYRODY W BIELSKU - BIAŁEJ Z DNIA 1 WRZEŚNIA 2014 ROKU
ZARZĄDZENIE NR 17 / 2014 DYREKTORA PRZEDSZKOLA NR 42 IM. PRZYJACIÓŁ PRZYRODY W BIELSKU - BIAŁEJ Z DNIA 1 WRZEŚNIA 2014 ROKU w sprawie organizacji ochrony danych osobowych oraz zasad postępowania przy ich Bardziej szczegółowo I. POSTANOWIENIA OGÓLNE
OGÓLNE WARUNKI KORZYSTANIA PRZEZ UŻYTKOWNIKÓW INDYWIDUALNYCH Z SERWISU INTERNETOWEGO THE SWAN SCHOOL I. POSTANOWIENIA OGÓLNE 1. Niniejszy regulamin określa "Ogólne warunki korzystania przez użytkowników Bardziej szczegółowo Sklep internetowy a rejestracja w GIODO FAQ
Sklep internetowy a rejestracja w GIODO FAQ 1. Uruchamiam sklep internetowy, jeszcze nie ma klientów, ale ma przygotowaną na ich przyjęcie bazę. Czy powinien już coś zrobić względem GIODO? Tak. Zbiór danych Bardziej szczegółowo Krajowa Konferencja Ochrony Danych Osobowych
g Krajowa Konferencja Ochrony Danych Osobowych II. Human Resources 6. Wykorzystywanie technologii informatycznych w aspekcie globalizacji procesów zatrudniania prelegent Konrad Czaplicki 1 Globalne systemy Bardziej szczegółowo UMOWA O POWIERZENIU PRZETWARZANIA DANYCH OSOBOWYCH. zawarta w dniu. w Warszawie pomiędzy:
UMOWA O POWIERZENIU PRZETWARZANIA DANYCH OSOBOWYCH zawarta w dniu. w Warszawie pomiędzy: Urzędem Ochrony Konkurencji i Konsumentów z siedzibą przy pl. Powstańców Warszawy 1, 00-950 Warszawa, posiadającym Bardziej szczegółowo Polityka prywatności portalu KLUBY SPORTOWE ORANGE
Polityka prywatności portalu KLUBY SPORTOWE ORANGE 1. Administratorem danych osobowych w rozumieniu przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r., poz. 1182, Bardziej szczegółowo Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych?
Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych? Przypomnijmy. Ustawa o ochronie danych osobowych określa zasady postępowania przy przetwarzaniu danych osobowych i prawa osób Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Gminna Biblioteka Publiczna w Zakrzówku ul. Żeromskiego 24 B, 23 213 Zakrzówek tel/fax: (81) 821 50 36 biblioteka@zakrzowek.gmina.pl www.gbp.zakrzowek.gmina.pl INSTRUKCJA ZARZĄDZANIA Obowiązuje od: 01 Bardziej szczegółowo UMOWA O ZACHOWANIU POUFNOŚCI
UMOWA O ZACHOWANIU POUFNOŚCI zawartą w dniu... 2015 roku w Warszawie pomiędzy: PIT-RADWAR S.A. z siedzibą w Warszawie (04-051), przy ul. Poligonowej 30, wpisanym do Rejestru Przedsiębiorców Krajowego Rejestru Bardziej szczegółowo DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ
DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ Warszawa, dnia 11 stycznia 2016 r. Poz. 40 OBWIESZCZENIE MARSZAŁKA SEJMU RZECZYPOSPOLITEJ POLSKIEJ z dnia 18 grudnia 2015 r. w sprawie ogłoszenia jednolitego tekstu Bardziej szczegółowo DBMS Kim jesteśmy? www.edbms.pl
GROMADZENIE, PRZETWARZANIE I BEZPIECZEŃSTWO DANYCH OSOBOWYCH czyli co możemy, a czego nam nie wolno w kwestii wykorzystywania naszych kontaktów biznesowych. 25.08.2015 DBMS Kim jesteśmy? DBMS to Zasoby Bardziej szczegółowo Ochrony danych osobowych w Chinach, ostatni rozwój prawodawstwa 2015-11-22 02:10:17
Ochrony danych osobowych w Chinach, ostatni rozwój prawodawstwa 2015-11-22 02:10:17 2 Chiny są obecnie jednym z niewielu krajów w tej części globu nie posiadających kompleksowego ustawodawstwa regulującego Bardziej szczegółowo POLITYKA OCHRONY PRYWATNOŚCI PORTALU BIK
POLITYKA OCHRONY PRYWATNOŚCI PORTALU BIK 1 Postanowienia ogólne 1. Administratorem danych osobowych Klientów jest Biuro Informacji Kredytowej S.A. z siedzibą w Warszawie (zwane dalej BIK), ul. Zygmunta Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH W BIBLIOTECE J U S T Y N A J A N K O W S K A
OCHRONA DANYCH OSOBOWYCH W BIBLIOTECE J U S T Y N A J A N K O W S K A JAKIE AKTY PRAWNE REGULUJĄ OCHRONĘ DANYCH W BIBLIOTEKACH? 1. Konstytucja Rzeczypospolitej Polskiej z dnia 2 kwietnia 1997 r. Dz. U. Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres