Source: http://docplayer.pl/3098211-Sprawozdanie-generalnego-inspektora-ochrony-danych-osobowych-z-dzialalnosci-w-roku-2005.html
Timestamp: 2017-05-30 05:42:12
Legal References Found: art. 13
 art. 12
 art. 5
 art. 31
 art. 31
 ustawy 3
 art. 24
 Art. 31
 Art. 44
 art. 7
 art. 385
 art. 385
 art. 509
 art. 105
 art. 26
 art. 105
 art. 105
 Art. 105
 art. 105
 art. 105
 art. 24
 art. 19
 art. 49
 art. 49
 art. 17
 art. 12
 art. 14
 art. 14
 art. 12
 art. 7
 art. 32
 art. 104
 art. 104
 Art. 1
 art. 104
 art. 104
 art. 104
 art. 105
 art. 104
 art. 104
 art. 3
 art. 1
 art. 36
 art. 104
 art. 105
 art. 104
 art. 105
 art. 34
 art. 104
 art. 105
 art. 104
 art. 105
 art. 104
 art. 104
 art. 104
 art. 20
 art. 105
 art. 104
 art. 104
 art. 44
 art. 41

Document Content:
SPRAWOZDANIE GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH Z DZIAŁALNOŚCI W ROKU PDF
Download "SPRAWOZDANIE GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH Z DZIAŁALNOŚCI W ROKU 2005"
1 SPRAWOZDANIE GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH Z DZIAŁALNOŚCI W ROKU 20052 SPIS TREŚCI SPRAWOZDANIE GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH Z DZIAŁALNOŚCI W ROKU WSTĘP... 3 A. Wprowadzenie - prawne podstawy działalności Generalnego Inspektora Ochrony Danych Osobowych...4 B. Biuro Generalnego Inspektora Ochrony Danych Osobowych Struktura organizacyjna Budżet Stan zatrudnienia....6 Część I. OGÓLNA CHERAKTERYSTYKA DZIAŁALNOŚCI GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH Uprawnienia Generalnego Inspektora Ochrony Danych Osobowych Czynności kontrolne Rozpatrywanie skarg Rejestracja zbiorów danych osobowych Opiniowanie projektów aktów normatywnych Wyjaśnianie przepisów Udzielanie zgody na przekazanie danych osobowych do państwa trzeciego Działalność informacyjna Współpraca z mediami Konferencje naukowe i seminaria Szkolenia Informacja telefoniczna Internet Publikacje Część II. PRZETWARZANIE DANYCH PRZEZ PODMIOTY ZE SFERY PUBLICZNEJ I PRYWATNEJ. A. Administracja publiczna Geodezja i Kartografia Podatki Pomoc społeczna Archiwa Publiczne Inne...65 B. Bezpieczeństwo publiczne Policja Straże Miejskie C. Działalność stowarzyszeń i fundacji...93 D. Finanse Banki Windykacja Inne instytucje finansowe E. Firmy marketingowe F. Podmioty świadczące usługi w obszarze mediów G. Mieszkalnictwo3 H. Oświata I. Partie polityczne J. Służba zdrowia K. Telekomunikacja L. Transport M. Turystyka N. Ubezpieczenia Ubezpieczenia społeczne Ubezpieczenia majątkowe i osobowe O. Wymiar sprawiedliwości Prokuratury Sądy Komornicy Służba Więzienna P. Zatrudnienie Urzędy pracy Inne instytucje rynku pracy Q. Działalność związkowa R. Internet S. Inne Część III. WSPÓŁPRACA MIĘDZYNARODOWA Współpraca w ramach prac instytucji i organizacji międzynarodowych Kontakty dwustronne z rzecznikami ochrony danych osobowych Udział w konferencjach, seminariach i warsztatach o charakterze międzynarodowym PODSUMOWANIE Ocena zabezpieczń technicznych Załącznik nr 1 Wykaz wystąpień Generalnego Inspektora Ochrony Danych Osobowych w roku 2005 o charakterze generalnym do centralnych organów państwa i do innych podmiotów z sektora publicznego Załącznik nr 2 Wykaz najważniejszych wystąpień Generalnego Inspektora Ochrony Danych Osobowych w roku 2005 do podmiotów prywatnych Załącznik nr 3 Wykaz kontroli przeprowadzonych w 2005 roku Załącznik nr 4 Wykaz orzeczeń Wojewódzkiego Sądu Administracyjnego i Naczelnego Sądu Administracyjnego wydanych w 2005 r. w sprawach prowadzonych przez Generalnego Inspektora Ochrony Danych Osobowych Załącznik nr 5 Wykaz szkoleń zorganizowanych przez Generalnego Inspektora Załącznik nr 6 Wykaz konferencji krajowych, w których uczestniczył Generalny Inspektor Ochrony Danych Osobowych oraz pracownicy Biura GIODO, zorganizowanych przez inne podmioty Załącznik nr 7 Informacje przekazane przez organy ścigania w sprawach skierowanych w 2005 roku przez Generalnego Inspektora Ochrony Danych Osobowych zawiadomień o popełnieniu przestępstwa. 319 WSTĘP 34 A. Wprowadzenie - prawne podstawy działalności Generalnego Inspektora Ochrony Danych Osobowych. Podstawą prawną działalności Generalnego Inspektora Ochrony Danych Osobowych jest ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity: Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.), która weszła w życie 30 kwietnia 1998 r. 1 oraz trzy rozporządzenia: a) Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), b) Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz. U. Nr 100, poz. 1025), c) Ministra Spraw Wewnętrznych i Administracji z dnia 22 kwietnia 2004 r. w sprawie wzorów imiennego upoważnienia i legitymacji służbowej inspektora Biura Generalnego Inspektora Ochrony Danych Osobowych (Dz. U. Nr 94, poz. 923). B. Biuro Generalnego Inspektora Ochrony Danych Osobowych. 1. Struktura organizacyjna. Zgodnie z art. 13 ustawy o ochronie danych osobowych, Generalny Inspektor wykonuje swoje zadania przy pomocy jednostki pomocniczej, jaką jest Biuro Generalnego Inspektora Ochrony Danych Osobowych. Organizacja oraz zasady działania Biura określone zostały w statucie stanowiącym załącznik do rozporządzenia Prezydenta Rzeczypospolitej Polskiej z dnia 29 maja 1998 r. w sprawie nadania statutu Biuru Generalnego Inspektora Ochrony Danych Osobowych (Dz. U. Nr 73, poz. 464 ze zm.). Strukturę organizacyjną Biura przedstawia poniższy wykres. 1 Informacje na temat nowelizacji tej ustawy dokonanej ustawą z dnia 22 stycznia 2004 r. o zmianie ustawy o ochronie danych osobowych oraz ustawy o wynagrodzeniu osób zajmujących kierownicze stanowiska państwowe (Dz. U. Nr 33, 45 GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH ZASTĘPCA GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH DYREKTOR BIURA GIODO Departament Prawny Dział Finansowy Zespół Prasowy Departament Rejestracji Zbiorów Danych Osobowych Departament Inspekcji Stanowisko do spraw Pracowniczych Pion Ochrony Departament Informatyki Departament Skarg Stanowisko do spraw Audytu Wewnętrznego Departament Organizacyjno- Administracyjny 2. Budżet. Plan budżetu Generalnego Inspektora za rok 2005 po naniesieniu w nim zmian wyniósł: - wynagrodzenia tys. zł - pochodne od wynagrodzeń tys. zł - pozostałe wydatki tys. zł - wydatki majątkowe 410 tys. zł Zrealizowane w 2005 r. przez Generalnego Inspektora wydatki wyniosły: - wynagrodzenia tys. zł - pochodne od wynagrodzeń tys. zł - pozostałe wydatki tys. zł - wydatki majątkowe 203 tys. zł z tego kwota 90 tys. zł przeznaczona w 2005 r. na wydatki majątkowe należy do wydatków wygasających z końcem 2005 r. Kwota 297 tys. zł została ujęta w wykazie wydatków nie wygasających z końcem 2005 r. z przeznaczeniem na zakup sprzętu komputerowego w związku z realizacją projektu Elektroniczna platforma komunikacji z GIODO E-GIODO 2. Minister poz. 285), która weszła w życie z dniem uzyskania przez Rzeczpospolitą Polską członkostwa w Unii Europejskiej, można odnaleźć w Sprawozdaniu Generalnego Inspektora z działalności w roku 2003 i Więcej informacji na temat projektu E GIODO odnaleźć można w Części I Sprawozdania, pkt 4 Rejestracja zbiorów danych osobowych. 56 Finansów udzielił Generalnemu Inspektorowi pożyczki w kwocie tys. zł. na prefinansowanie powyższego projektu. 3. Stan zatrudnienia. Przeciętne zatrudnienie w 2005 r. wyniosło 115 osób. Spośród ogółu zatrudnionych w Biurze GIODO 92 osoby były zatrudnione na stanowiskach merytorycznych, a 23 osoby jako personel pomocniczy. Znaczna większość pracowników Biura posiada wykształcenie wyższe 94 osoby, z tego 72 prawnicze. Część I. OGÓLNA CHERAKTERYSTYKA DZIAŁALNOŚCI GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH. 1. Uprawnienia Generalnego Inspektora Ochrony Danych Osobowych. Zadania Generalnego Inspektora jako organu właściwego do spraw ochrony danych osobowych oraz przyznane mu uprawnienia i kompetencje określone zostały w art. 12 ustawy o ochronie danych osobowych. Do zadań tych należy w szczególności: 1) kontrola zgodności przetwarzania danych z przepisami o ochronie danych osobowych, 2) wydawanie decyzji administracyjnych i rozpatrywanie skarg w sprawach wykonania przepisów o ochronie danych osobowych, 3) prowadzenie rejestru zbiorów danych oraz udzielanie informacji o zarejestrowanych zbiorach, 4) opiniowanie projektów ustaw i rozporządzeń dotyczących ochrony danych osobowych, 5) inicjowanie i podejmowanie przedsięwzięć w zakresie doskonalenia ochrony danych osobowych, 6) uczestniczenie w pracach międzynarodowych organizacji i instytucji zajmujących się problematyką ochrony danych osobowych. Na Generalnego Inspektora zostały nałożone także innezadania niż wskazane wyżej. Do jego kompetencji należy opiniowanie regulaminów biur informacji gospodarczej na podstawie art. 5 ustawy z dnia 14 lutego 2003 r. o udostępnianiu informacji gospodarczych (Dz. U. Nr 50, poz. 424 ze zm.). 1) Decyzje Generalnego Inspektora Ochrony Danych Osobowych oraz orzeczenia sądów administracyjnych. Ustawa o ochronie danych osobowych przyznaje Generalnemu Inspektorowi Ochrony Danych Osobowych uprawnienia władcze w postaci prawa do wydawania decyzji 67 administracyjnych. W razie stwierdzenia, iż określony podmiot narusza przepisy o ochronie danych osobowych Generalny Inspektor wydaje decyzję administracyjną nakazującą przywrócenie, w procesie przetwarzania danych, stanu zgodnego z prawem. Adresatem decyzji może być administrator danych, podmiot, któremu przetwarzanie danych powierzono w trybie art. 31 ustawy o ochronie danych osobowych oraz inny podmiot naruszający przepisy o ochronie danych osobowych, np. podmiot przetwarzający dane bez przesłanki legalizującej takie działanie. Generalny Inspektor wydaje decyzje po przeprowadzeniu postępowania: - skargowego, - rejestracyjnego, - kontrolnego, - w sprawie przekazania danych do państwa trzeciego, - w sprawie udostępnienia informacji publicznej. W 2005 r. Generalny Inspektor wydał 825 decyzji administracyjnych, w tym: wydano na skutek przeprowadzonego postępowania zainicjowanego skargą, dotyczyło postępowań rejestracyjnych, - 98 wydano w związku z przeprowadzoną kontrolą, - 3 dotyczyły zgody na przekazanie danych do państwa trzeciego, - 5 wydano w związku z wniesionymi do Generalnego Inspektora wnioskami o udostępnienie informacji w trybie ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. Nr 112, poz ze zm.) Wykres Liczbowe zestawienie decyzji administracyjnych wydanych przez Generalnego Inspektora w latach W związku z opiniowaniem regulaminów biur informacji gospodarczej Generalny Inspektor wydał 2 postanowienia. W znacznej ilości przypadków organ ochrony danych osobowych odmawiał uwzględnienia wniosków skarżących. Najczęstszą przyczyną odmowy był brak stwierdzenia naruszeń ustawy o 78 ochronie danych osobowych. Następowało to również w przypadkach, gdy przepisy innych ustaw odrębnie regulowały tryb przetwarzania danych (np. w przypadku procedur sądowych przewidzianych w ustawie z dnia 17 listopada 1964 r. Kodeks postępowania cywilnego; Dz. U. Nr 43, poz. 296 ze zm., czy ustawie z dnia 6 czerwca 1997 r. Kodeks postępowania karnego; Dz. U. Nr 89, poz. 555 ze zm.). Z odmową uwzględnienia wniosku skarżący spotykali się także w przypadku, gdy podstawę udostępnienia danych osobowych innym podmiotom stanowił art. 31 ustawy 3. W przypadkach naruszenia ustawy Generalny Inspektor wydawał decyzje nakazujące przywrócenie stanu zgodnego z prawem, w tym m. in. usunięcie danych przetwarzanych niezgodnie z prawem, zastosowanie odpowiednich środków techniczno-organizacyjnych w celu odpowiedniego zabezpieczenia danych, wypełnienie obowiązków informacyjnych z art. 24, 25 i 33 ustawy, oraz zaprzestanie przetwarzania danych np. w celach marketingowych. Z kolei w przypadku, gdy postępowanie z jakiejkolwiek przyczyny stało się bezprzedmiotowe, np. poprzez usunięcie uchybień stanowiących przedmiot postępowania, Generalny Inspektor wydawał decyzje umarzające prowadzone postępowanie. Na uwagę zasługuje znacznie wyższa w 2005 r. niż w latach ubiegłych liczba decyzji wydanych po przeprowadzeniu postępowania administracyjnego zainicjowanego skierowanymi do Generalnego Inspektora skargami, przy czym aż 103 decyzje wydane zostały w związku z przetwarzaniem danych osobowych przez operatorów telekomunikacyjnych. Analizując treść decyzji wydanych w 2005 r. w związku z rejestracją zbiorów danych należy zwrócić uwagę, iż niemal połowę spośród nich stanowiły decyzje o wykreśleniu zbioru z rejestru prowadzonego przez organ ochrony danych. Decyzje w tym przedmiocie wydawane są w związku z zaprzestaniem przetwarzania danych w zbiorze zarejestrowanym uprzednio przez Generalnego Inspektora lub w przypadku, gdy rejestracji dokonano z naruszeniem prawa 4. Decyzje tej treści Generalny Inspektor może wydawać od 1 maja 2004 r. i od tego czasu liczba podmiotów, które zgłaszają się z wnioskiem o podjęcie takiej decyzji systematycznie rośnie. Z uwagi na spadek liczby przeprowadzonych kontroli Generalny Inspektor wydał mniej niż w latach ubiegłych decyzji administracyjnych będących następstwem czynności kontrolnych. W decyzjach tych nakazywał usunięcie uchybień w procesie przetwarzania danych lub umarzał postępowanie w zakresie nieprawidłowości usuniętych przez kontrolowane jednostki w toku postępowania. Podobnie jak to miało miejsce w latach poprzednich, najwięcej zastrzeżeń wzbudzały środki techniczne i organizacyjne stosowane przez jednostki kontrolowane w celu zapewnienia ochrony przetwarzanych danych. Najczęściej nakazy dotyczyły dostosowania 3 Art. 31 ustawy o ochronie danych osobowych upoważnia administratora danych do powierzenia przetwarzania danych innemu podmiotowi, w drodze umowy zawartej na piśmie. 4 Art. 44a ustawy o ochronie danych osobowych. 89 systemów informatycznych służących do przetwarzania danych osobowych do wymogów określonych w przepisach rozporządzenia w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych. W szczególności nakazywano zmodyfikowanie systemów informatycznych w taki sposób, aby zapewniały dla każdej osoby, której dane osobowe są przetwarzane w systemie odnotowanie daty pierwszego wprowadzenia danych do systemu, identyfikatora użytkownika wprowadzającego dane osobowe do systemu oraz informacji o odbiorcach, w rozumieniu art. 7 pkt 6 ustawy o ochronie danych osobowych, którym dane osobowe zostały udostępnione, dacie i zakresie tego udostępnienia. Nakazywano ponadto, aby dostęp do danych był możliwy wyłącznie po wprowadzeniu identyfikatora i dokonaniu uwierzytelnienia, a zmiana hasła użytkownika następowała nie rzadziej niż co 30 dni. Liczną grupę stanowiły także decyzje zawierające nakazy opracowania lub uzupełnienia o brakujące elementy dokumentów wymaganych przez przepisy o ochronie danych osobowych, tj. polityki bezpieczeństwa, instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych, ewidencji osób upoważnionych do przetwarzania danych osobowych. Sporadycznie natomiast w wydanych decyzjach nakazywano dopełnienie innych obowiązków wynikających z przepisów ustawy o ochronie danych osobowych, np. zgłoszenie prowadzonych zbiorów danych osobowych do rejestracji Generalnemu Inspektorowi oraz zbieranie danych w zakresie adekwatnym do celu ich przetwarzania. Część decyzji wydanych przez Generalnego Inspektora zostało poddanych kontroli sądowej. W 2005 r. zostały wydane 43 orzeczenia w sprawach będących przedmiotem rozstrzygnięć Generalnego Inspektora, w tym 37 orzeczeń wydał Wojewódzki Sąd Administracyjny, a Naczelny Sąd Administracyjny rozpatrzył 6 skarg kasacyjnych. Systematycznie wzrasta zatem liczba spraw poddanych kontroli sądowej. W 2004 r. sądy orzekały w 39 sprawach, zaś w roku 2003 w Wykres Liczbowe zestawienie orzeczeń sądów administracyjnych wydanych w związku z decyzjami Generalnego Inspektora w latach10 30 20 Orzeczenia WSA wydane w latach w sprawach prowadzonych przez Generalnego Inspektora oddalenie skargi uwzględnienie skargi odrzucenie skargi wstrzymanie wykonania decyzji odmowa wstrzymania wykonania decyzji Problematyczną kwestią w orzecznictwie nadal pozostawało zagadnienie cesji wierzytelności. Pomimo, że NSA w wyroku z dnia 6 czerwca 2005 r. 5 wskazał, że co do zasady można przekazywać podmiotom trudniącym się windykacją należności dane dłużników bez ich zgody, ale trzeba wyważać między ochroną ich praw i wolności obywatelskich oraz prywatności a interesami wierzycieli, to jednak analizowane orzeczenie, jak też inne wyroki wydane w podobnych sprawach przez WSA, nie przyniosły odpowiedzi na zasadnicze pytanie, tj. czy Generalny Inspektor mógł orzekać o dopuszczalności przetwarzania danych dłużnika-konsumenta z uwzględnieniem treści postanowień ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny (Dz. U. Nr 16, poz. 93 ze zm.) 6. Jednak z uwagi na zmianę linii orzeczniczej sądów na rzecz dopuszczalności przekazywania danych ze względu na usprawiedliwiony interes administratora danych 7, Generalny Inspektor przyjął stosowaną przez sądy administracyjne interpretację przepisów prawa. W innych sprawach rozpatrywanych przed WSA i NSA skargi były z reguły oddalane, co oznaczało, że sądy podzielały stanowisko Generalnego Inspektora prezentowane w wydawanych decyzjach administracyjnych. Tego rodzaju rozstrzygnięcie zapadło np. w sprawie, w której Generalny Inspektor odmówił rozstrzygnięcia wniosku skarżącego o nakazanie Dyrektorowi Generalnemu Ministerstwa Infrastruktury podania skarżącemu pełnej treści danych zawartych w jego aktach osobowych oraz o wydanie odpisów kserokopii poszczególnych dokumentów 8, czy w sprawie, gdzie organ ochrony danych osobowych nakazał jednej z fundacji usunięcie uchybień w 5 Sygn. akt I OPS 2/05. 6 W szczególności przepisów art. 385¹ 1, art. 385³ pkt 5 i art. 509 Kodeksu cywilnego. 7 W latach ubiegłych sądy administracyjne uznawały stanowisko Generalnego Inspektora co do niedopuszczalności tego rodzaju praktyk, z uwagi na brak przesłanek je legalizujących. 8 Sygn. akt II SA/Wa 825/05. 1011 procesie przetwarzania danych poprzez odbieranie od osób zamawiających produkty fundacji odrębnej zgody na udostępnianie ich danych innym podmiotom 9. Jedna z bardziej interesujących spraw rozpatrywanych przez Wojewódzki Sąd Administracyjny w Warszawie dotyczyła przechowywania przez Biuro Informacji Kredytowej S.A. 10 danych osobowych w postaci umożliwiającej identyfikację osób, których dotyczą, dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania. BIK S.A. zaskarżył decyzję Generalnego Inspektora nakazującą zaprzestanie przetwarzania danych osób, których rachunki kredytowe zostały zamknięte w związku z uzyskaną od banku lub innej instytucji ustawowo upoważnionej do udzielania kredytów, informacją o okoliczności powodującej jego zamknięcie. Oddalając skargę 11 Wojewódzki Sąd Administracyjny w Warszawie stwierdził, że ustawodawca upoważniając w art. 105 ust. 4 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe (tekst jednolity: Dz. U. z 2002 r., Nr 72, poz. 665 ze zm.) do utworzenia instytucji mających służyć bankom zakreślił granice gromadzenia, przetwarzania i udostępniania informacji stanowiących tajemnicę bankową przez odwołanie się do potrzeb banków mających związek z czynnościami bankowymi. Zdaniem Sądu, na tle zakresu potrzeb banków w związku z wykonywaniem czynności bankowych powstaje jednak kolizja prawnie chronionych wartości w postaci zabezpieczenia interesów deponentów i zabezpieczenia poszanowania życia prywatnego. W związku z tym, wykonywanie uprawnień banków ograniczają przepisy ustawy o ochronie danych osobowych wyznaczając granice niekontrolowanego zbierania, gromadzenia i udostępniania danych osobowych, w tym jej art. 26 ust. 1 pkt 4, który nakazuje ograniczenie czasowe przechowywania danych w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej jednak niż jest to niezbędne do osiągnięcia celu przetwarzania. Z tego względu Sąd podzielił pogląd Generalnego Inspektora Ochrony Danych Osobowych, że legalne przetwarzanie danych osobowych przez instytucję utworzoną m.in. w celu gromadzenia, przetwarzania i udostępniania bankom informacji stanowiących tajemnicę bankową w zakresie, w jakim informacje te są potrzebne w związku z wykonywaniem czynności bankowych, kończy się z chwilą zamknięcia rachunku bankowego 12. Orzeczenie to przyczyniło się do nowelizacji Prawa bankowego i w obecnym stanie prawnym podmioty, o których mowa w art. 105 ust. 4 Prawa bankowego, jak również banki i inne instytucje ustawowo upoważnione do udzielania kredytów są obowiązane usunąć informacje stanowiące tajemnicę bankową, jeśli kredytobiorca nie narusza postanowień zawartej z nimi umowy 9 Sygn. akt II SA/Wa 563/ Instytucja utworzona m.in. w celu gromadzenia, przetwarzania i udostępniania bankom informacji stanowiących tajemnicę bankową w zakresie, w jakim informacje te są potrzebne w związku z wykonywaniem czynności bankowych. 11 Wyrok z dnia 22 lutego 2005 r., sygn. akt II SA/2030/ Wojewódzki Sąd Administracyjny w Warszawie uznał również, że określenie terminów przechowywania danych osób, których rachunki kredytowe zostały zamknięte, w regulaminie nastąpiło z naruszeniem przepisów Prawa bankowego i Konstytucji RP. 1112 kredytowej w zakresie warunków spłaty zaciągniętego kredytu i nie wyraził pisemnej zgody na przetwarzanie dotyczących go danych po wygaśnięciu zobowiązania wynikającego z zawartej umowy kredytowej 13. Jeśli zaś kredytobiorca dopuścił się zwłoki powyżej 60 dni w spełnieniu przedmiotowego świadczenia, to przy spełnieniu dalszych warunków 14 wyżej wskazane instytucje będą mogły przetwarzać dane tej osoby przez 5 lat licząc od dnia wygaśnięcia zobowiązania 15. 2) Wystąpienia Generalnego Inspektora Ochrony Danych Osobowych. W swojej działalności Generalny Inspektor Ochrony Danych Osobowych wykorzystuje także inne formy reakcji na stwierdzone naruszenia bądź dla zasygnalizowania problemu pojawiającego się w praktyce. Głównymi adresatami jego wystąpień są centralne i naczelne organy państwa oraz inne podmioty mające zarówno formalne, jak i praktyczne możliwości wpływu na działania podległych im jednostek w zakresie stosowania przez nie zasad ochrony danych osobowych. Przykładowo, wystąpienia skierowane do Prezesa Rady Ministrów oraz właściwych starostów w sprawie podjęcia działań mających na celu dopełnienie obowiązku zgłoszenia do rejestracji zbiorów danych osobowych przez podlegające ich nadzorowi stowarzyszenia (ogółem 379 pism w tej sprawie), spowodowały zgłoszenie do rejestracji ponad 1000 zbiorów prowadzonych przez stowarzyszenia i fundacje. Mając na uwadze skuteczność tego rodzaju wystąpień Generalny Inspektor w 2005 r. częściej, niż w latach ubiegłych korzystał z tego instrumentu kierując 57 wystąpień do podmiotów publicznych i 39 do podmiotów prywatnych. W przypadku wystąpień skierowanych do podmiotów publicznych członków Rady Ministrów, Prezesa Narodowego Funduszu Zdrowia, Prezesa Zakładu Ubezpieczeń Społecznych, Prezesa Narodowego Banku Polskiego, Komendanta Głównego Policji miały one na celu zwrócenie uwagi na potrzebę podjęcia określonych działań o charakterze legislacyjnym lub też sygnalizowały nieprawidłowości w działaniach podmiotów podległych tym organom. Natomiast wystąpienia, w których Generalny Inspektor zwracał się do podmiotów prywatnych dotyczyły określonej, niezgodnej z przepisami o ochronie danych osobowych praktyki stosowanej przez te podmioty i wskazywały na konieczność jej zmiany. Po stronie podmiotów ze sfery publicznej odnotowano np. 13 Zgodnie z art. 105a ust. 2 Prawa bankowego, Instytucje, o których mowa w ust. 1, mogą, z zastrzeżeniem ust. 3, przetwarzać informacje stanowiące tajemnicę bankową w zakresie dotyczącym osób fizycznych (konsumentów) po wygaśnięciu zobowiązania wynikającego z umowy zawartej z bankiem lub inną instytucją ustawowo upoważnioną do udzielania kredytów, pod warunkiem uzyskania pisemnej zgody osoby, której informacje te dotyczą. Zgoda ta może być w każdym czasie odwołana. 14 Art. 105a ust. 3 pkt 2: (...) upłynęło co najmniej 30 dni od poinformowania tej osoby przez bank lub inną instytucję ustawowo upoważnioną do udzielania kredytów o zamiarze przetwarzania dotyczących jej informacji stanowiących tajemnicę bankową, bez jej zgody. W związku z wątpliwościami banków zaprezentowanymi przez Prezesa Związku Banków Polskich Generalny Inspektor rozstrzygnął, iż obydwie przesłanki wymienione w art. 105a ust. 3 pkt 1 i 2 powinny był traktowane łącznie. Oznacza to, iż tylko po bezskutecznym upływie terminu i braku stosownej reakcji na nadesłaną przez bank (inną instytucję upoważnioną do udzielania kredytów) informację, o której mowa w art. 105a ust. 3 pkt 2, instytucja kredytowa jest upoważniona do przetwarzania informacji stanowiących tajemnicę bankową, bez zgody osoby, której informacje dotyczą, przez 5 lat od dnia wygaśnięcia zobowiązania. 1213 praktykę nieprawidłowego doręczania korespondencji, czy upubliczniania danych, umożliwiające zapoznanie się z jej treścią osobom nieupoważnionym, co powodowało konieczność kierowania przez Generalnego Inspektora sygnalizacji w przedmiocie zaprzestania takich działań. Problemami pojawiającymi się najczęściej w podmiotach z sektora prywatnego był natomiast brak zapewnienia opcjonalności klauzul zgody na przetwarzanie danych osobowych w celach marketingowych oraz na ewentualne udostępnianie przedmiotowych danych innym podmiotom oraz niewypełnienie bądź nienależyte wypełnianie obowiązków informacyjnych nałożonych na administratorów danych w art. 24 i 25 ustawy. Zwraca uwagę 5 sygnalizacji wystosowanych w okresie sprawozdawczym do Ministra Zdrowia i Prezesa Narodowego Funduszu Zdrowia skierowanych po przeprowadzeniu czynności kontrolnych w podmiotach udzielających świadczeń zdrowotnych i oddziałach wojewódzkich Narodowego Funduszu Zdrowia 16. Ustalenia z przeprowadzonych kontroli, których następstwem były sygnalizacje, dotyczyły przede wszystkim stosowanych przez kontrolowane jednostki środków technicznych i organizacyjnych niezapewniających odpowiedniej ochrony przetwarzanych danych osobowych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Kontrole wykazały bowiem m.in. niewłaściwe zabezpieczenie klucza kryptograficznego używanego do szyfrowania plików przesyłanych drogą elektroniczną między świadczeniodawcami a oddziałem wojewódzkim Narodowego Funduszu Zdrowia oraz dostępu do serwera ftp wykorzystywanego do dokonywania czynności związanych z analizą bądź naprawą baz danych, mogące skutkować udostępnieniem osobom nieuprawnionym danych osobowych świadczeniobiorców. W związku z powyższym, Generalny Inspektor zwrócił się do Ministra Zdrowia i Prezesa Narodowego Funduszu Zdrowia o podjęcie działań mających na celu zastosowanie takich zabezpieczeń, które zapewnią ochronę przetwarzanym danym osobowym 17. Jakkolwiek wystąpienia Generalnego Inspektora jedynie sygnalizują nieprawidłowości w procesie przetwarzania danych oraz zwracają uwagę na potrzebę eliminacji tych nieprawidłowości, są skutecznym narzędziem oddziaływania na realny poziom ochrony danych osobowych zwłaszcza w sektorze publicznym. 3) Zawiadomienia o popełnieniu przestępstwa. Korzystając z uprawnień przyznanych w art. 19 ustawy o ochronie danych osobowych w razie stwierdzenia, że działanie lub zaniechanie kierownika jednostki organizacyjnej, jej 15 Nowelizacja Prawa bankowego została przedstawiona w Części II Sprawozdania, lit. D. pkt 1. Banki. 16 M.in. kontrole GI-DIS-K-411/41/05 i GI-DIS-K-411/80/ M.in. pisma z dnia 17 maja 2005 r. o sygn. GI-DIS-K-411/138/04/294/05 i z dnia 8 grudnia 2005 r. o sygn. GI-DIS- K-411/80/05/14 pracownika lub innej osoby fizycznej będącej administratorem danych wyczerpywało znamiona przestępstwa określonego w ustawie o ochronie danych osobowych, Generalny Inspektor kierował do organu powołanego do ścigania przestępstw zawiadomienie o popełnieniu przestępstwa 18. W porównaniu z poprzednimi okresami działalności Generalnego Inspektora odnotowano spadek liczby skierowanych zawiadomień Wykres Liczbowe zestawienie zawiadomień o popełnieniu przestępstwa skierowanych do organów ścigania w latach Zdecydowana większość złożonych przez Generalnego Inspektora zawiadomień (49) była konsekwencją ustaleń podjętych w trakcie postępowań administracyjnych wszczętych na podstawie skargi wniesionej do organu ochrony danych osobowych. Najczęstszą przyczyną tego rodzaju interwencji było przetwarzanie danych osobowych bez podstawy prawnej (art. 49 ustawy), co głównie dotyczyło działalności podmiotów zajmujących się marketingiem bezpośrednim, czy udostępnienie danych osobom nieupoważnionym (art. 51 ustawy), jak miało to miejsce np. w przypadku operatorów telekomunikacyjnych. Warto zwrócić uwagę, że podmioty zajmujące się prowadzeniem promocji swoich produktów i usług w tzw. systemie wysyłkowym w wielu przypadkach prowadzą działalność poza granicami Polski, co bardzo utrudnia prowadzenie przeciwko nim postępowań. W sprawach tego rodzaju, gdy brak było dowodów świadczących o dopuszczalności przetwarzania danych przez te podmioty, a jednocześnie Generalny Inspektor nie miał możliwości odebrania wyjaśnień w celu zweryfikowania zebranego materiału dowodowego, kierowane były do organów ścigania zawiadomienia o popełnieniu przestępstwa określonego w art. 49 ust. 1 ustawy, polegającego na przetwarzaniu danych osobowych skarżących przez te podmioty bez podstawy prawnej 19. Generalny Inspektor składał na podmioty prowadzące działalność marketingową zawiadomienia o popełnieniu przestępstwa z art. 49 ust. 1 ustawy o ochronie danych osobowych również wtedy, gdy 18 Szczegółowe zestawienie informacji przekazanych przez organy ścigania w sprawach złożonych zawiadomień o popełnieniu przestępstwa zawiera załącznik nr 7 niniejszego Sprawozdania. 19 Problematyka dotycząca przetwarzania danych przez tego rodzaju podmioty została omówiona w Części II niniejszego Sprawozdania lit. E Firmy marketingowe. 1415 podmioty te przetwarzały dane osobowe pomimo złożenia przez osoby, których dane dotyczyły, sprzeciwu wobec dalszego wykorzystywania ich danych w celach marketingowych. Podobnie jak w latach ubiegłych tego rodzaju działania Generalnego Inspektora nie wywołały pożądanych efektów ze względu na postawę organów ścigania, które umarzały większość zainicjowanych przez organ ochrony danych osobowych postępowań. Odpowiedzią ze strony Generalnego Inspektora na tak lekceważący stosunek Policji i prokuratury w kwestii przestępstw popełnianych na gruncie ustawy o ochronie danych osobowych było sygnalizowanie Ministrowi Sprawiedliwości popełnionych przez organy ścigania błędów przy ustalaniu stanu faktycznego i prawnej ocenie prowadzonych spraw. Brak zainteresowania problematyką ochrony danych osobowych przez organy powołane do ścigania przestępstwa znacznie utrudnia prowadzenie skutecznej polityki w zakresie ochrony danych. 4) Żądania wszczęcia postępowania dyscyplinarnego. Korzystając z uprawnienia przyznanego w art. 17 ust. 2 ustawy o ochronie danych osobowych w omawianym okresie sprawozdawczym Generalny Inspektor w 2 przypadkach wystąpił o wszczęcie postępowania dyscyplinarnego w stosunku do osób winnych stwierdzonych nieprawidłowości. W 2004 r. organ ochrony danych osobowych skierował 18 takich wniosków, zaś w 2003 roku Wykres Liczbowe zestawienie wniosków o wszczęcie postępowania dyscyplinarnego złożonych przez Generalnego Inspektora w latach Znaczny spadek liczby wniosków o wszczęcie postępowania dyscyplinarnego może wynikać z faktu, iż administratorzy danych już na etapie postępowania przed Generalnym Inspektorem sami inicjowali wobec zatrudnionych pracowników odpowiedzialnych za uchybienia działania dyscyplinujące. Jednocześnie podejmowali oni szereg działań ukierunkowanych na poprawę poziomu ochrony danych osobowych w zakładach pracy, np. przeprowadzali szkolenia wśród pracowników, podejmowali stosowne działania organizacyjno-techniczne, aby wyeliminować w przyszłości ryzyko wystąpienia błędów przy przetwarzaniu danych. 1516 2. Czynności kontrolne. Czynności kontrolne, których celem jest ustalenie, czy jednostka kontrolowana przetwarza dane zgodnie z przepisami o ochronie danych osobowych, przeprowadzane są w oparciu o art. 12 pkt 1 i art. 14 ustawy o ochronie danych osobowych. W art. 14 ustawy o ochronie danych osobowych wymienione zostały uprawnienia przysługujące Generalnemu Inspektorowi, Zastępcy Generalnego Inspektora oraz upoważnionym inspektorom w związku z realizacją zadania określonego w art. 12 pkt 1 powołanej ustawy. Uprawnienia te obejmują w szczególności prawo wstępu do pomieszczenia, w którym zlokalizowany jest zbiór danych oraz pomieszczenia, w którym przetwarzane są dane poza zbiorem danych i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych w celu oceny zgodności przetwarzania danych z ustawą, żądania złożenia pisemnych lub ustnych wyjaśnień oraz wzywania i przesłuchiwania osoby w zakresie niezbędnym do ustalenia stanu faktycznego, wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii, przeprowadzania oględzin urządzeń, nośników oraz systemów informatycznych służących do przetwarzania danych. Wymienionym uprawnieniom towarzyszy obowiązek kierownika kontrolowanej jednostki umożliwienia inspektorom dokonania tych czynności (art. 15 ust. 1 ustawy o ochronie danych osobowych). Przeprowadzane w toku kontroli czynności (odbieranie wyjaśnień od kierownictwa i pracowników kontrolowanej jednostki, oględziny) są dokumentowane w formie protokołów. Protokół kontroli jest sporządzany na podstawie informacji zawartych w protokołach dokumentujących ustalenia czynione w toku czynności kontrolnych, kserokopii dokumentów przedłożonych w toku kontroli oraz wydruków z systemów informatycznych służących do przetwarzania danych osobowych. Następnie, w zależności od poczynionych w toku kontroli ustaleń, tzn. czy stwierdzone zostały nieprawidłowości w procesie przetwarzania danych osobowych, wszczynane jest postępowanie administracyjne lub kierowane jest do jednostki kontrolowanej pismo z informacją, że w zakresie objętym kontrolą nie stwierdzono uchybień. Ponadto w przypadku, gdy działanie lub zaniechanie kierownika jednostki kontrolowanej lub jej pracownika wyczerpuje znamiona przestępstwa określonego w ustawie o ochronie danych osobowych, do organu ścigania kierowane jest zawiadomienie o popełnieniu przestępstwa (art. 19 ustawy o ochronie danych osobowych). Ustalenia kontrolne mogą także uzasadnić żądanie wszczęcia postępowania dyscyplinarnego przeciwko osobom winnym dopuszczenia do uchybień (art. 17 ustawy). 1617 W 2005 r. przeprowadzonych zostało 119 kontroli zgodności przetwarzania danych z przepisami o ochronie danych osobowych, w tym 43 kontrole kompleksowe obejmujące całość problematyki związanej z ochroną danych osobowych. Pozostałe były kontrolami częściowymi i obejmowały wybrane zagadnienia przetwarzania danych osobowych w systemach informatycznych Wykres Zestawienie liczbowe przeprowadzonych kontroli w latach % 80% 60% 40% 20% 0% 59,78% 43,06% 53,78% 40,22% 56,94% 46,22% kontrole w Warszawie kontrole poza Warszawą Wykres Porównanie procentowe kontroli przeprowadzonych w Warszawie i poza Warszawą w latach Najczęściej czynnościom kontrolnym poddawane były podmioty z sektorów administracji publicznej i instytucji finansowych. W porównaniu z poprzednimi okresami sprawozdawczymi w 2005 r. nastąpił spadek liczby przeprowadzonych kontroli. Spowodowane to było przede wszystkim tym, że w 2005 r. szczególny nacisk został położony na kontrole podmiotów przetwarzających dane w wielu zbiorach danych osobowych, często zróżnicowanych pod względem struktury, oraz przy użyciu wielu systemów informatycznych. Ustalenie zasad przetwarzania danych osobowych przez takie podmioty, a w szczególności zastosowanych środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, 1718 uszkodzeniem lub zniszczeniem, wymagało przeprowadzenia większej ilości czynności kontrolnych, polegających np. na oględzinach systemów informatycznych służących do przetwarzania danych osobowych czy odbieraniu wyjaśnień od kierownictwa i pracowników jednostki kontrolowanej. Konieczność dokonania wielu czynności kontrolnych w celu ustalenia stanu faktycznego wpłynęła na czas trwania takich kontroli (np. kontrole jednostki Policji i jednego z ministerstw trwały około 3 tygodni), co w połączeniu z zaangażowaniem w nie większej liczby inspektorów musiało spowodować zmniejszenie ogólnej liczby kontroli. Tego typu kontrole zostały przeprowadzone w podmiotach reprezentujących prawie wszystkie sektory wymienione w niniejszym sprawozdaniu. Najwięcej jednak przeprowadzono ich w organach administracji publicznej, organach wymiaru sprawiedliwości oraz w podmiotach udzielających świadczeń zdrowotnych. Należy także wskazać, że zgromadzone w związku z kontrolami przeprowadzaniymi w takich podmiotach wielotomowe akta wymagały bardzo starannego (i czasochłonnego) przeanalizowania pod kątem ustalenia, czy kontrolowane jednostki przetwarzają dane w sposób zgodny z przepisami o ochronie danych osobowych. Podczas czynności kontrolnych skontrolowano w sumie 456 systemów informatycznych wykorzystywanych do przetwarzania danych osobowych. Zauważyć zatem należy, iż pomimo mniejszej liczby przeprowadzonych w 2005 r. kontroli, liczba skontrolowanych systemów informatycznych jest większa niż w roku ubiegłym 359 systemów. Stopień wypełnienia w poszczególnych latach wymogów formalnych, organizacyjnych i technicznych wynikających z przepisów o ochronie danych osobowych przedstawia poniższy wykres. 100% Realizacja wymogów formalnych, organizacyjnych i personalnych w latach % 60% 40% 20% 0% Polityka bezpieczństwa, instrukcja zarządzania systemem informatycznym Ewidencja osób upoważnionych do przetwarzania danych Wyznaczenie administratora bezpieczeństwa informacji Stopień spełnienia wymagań formalno-organizacyjnych kształtował się, w analizowanym okresie, na niezmiennym poziomie sięgającym około 90%. Stwierdzone tu uchybienia w przeważającej mierze dotyczyły zawartości informacyjnej takich dokumentów jak polityka bezpieczeństwa, instrukcja zarządzania systemem informatycznym wykorzystywanym do 1819 przetwarzania danych osobowych, które nie zawierały elementów określonych w 4 i 5 rozporządzenia w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych 20. W dalszym ciągu wiele uchybień odnotowano również w odniesieniu do sposobu prowadzenia ewidencji osób upoważnionych do przetwarzania danych osobowych. W porównaniu z latami ubiegłymi mniej było przypadków zupełnego braku wspomnianej wyżej dokumentacji. Tylko w przypadku 1 kontroli (Instytut Pamięci Narodowej Komisja Ścigania Zbrodni przeciwko Narodowi Polskiemu) podmiot nie posiadał podstawowych dokumentów wymaganych przepisami, jak np. polityki bezpieczeństwa. Realizacja wymogów o charakterze technicznym w latach % 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Przechowywanie nośników Odrębny identyfikator Kontrola dostepu do danych Odnotowanie daty pierwszego wprowadzenia danych Odnotowanie źródła danych Odnotowanie identyfikatora użytkownika Odnotowanie udostepnienia danych Odnotowanie sprzeciwu wobec przetwarzania danych Wydruk danych Zgodnie z 4 rozporządzenia, polityka bezpieczeństwa, o której mowa w 3 ust. 1, zawiera w szczególności: 1) wykaz budynków, pomieszczeń lub części pomieszczeń, tworzących obszar, w którym przetwarzane są dane osobowe; 2) wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych; 3) opis struktury zbiorów danych wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi; 4) sposób przepływu danych pomiędzy poszczególnymi systemami; 5) określenie środków technicznych i organizacyjnych niezbędnych dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych. Jego 5 stanowi natomiast, że instrukcja, o której mowa w 3 ust. 1, zawiera w szczególności: 1) procedury nadawania uprawnień do przetwarzania danych i rejestrowania tych uprawnień w systemie informatycznym oraz wskazanie osoby odpowiedzialnej za te czynności; 2) stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem; 3) procedury rozpoczęcia, zawieszenia i zakończenia pracy przeznaczone dla użytkowników systemu; 4) procedury tworzenia kopii zapasowych zbiorów danych oraz programów i narzędzi programowych służących do ich przetwarzania; 5) sposób, miejsce i okres przechowywania: elektronicznych nośników informacji zawierających dane osobowe oraz kopii zapasowych, o których mowa w pkt 4; 6) sposób zabezpieczenia systemu informatycznego przed działalnością oprogramowania, o którym mowa w pkt III ppkt 1 załącznika do rozporządzenia; 7) sposób realizacji wymogów, o których mowa w 7 ust. 1 pkt 4; 8) procedury wykonywania przeglądów i konserwacji systemów oraz nośników informacji służących do przetwarzania danych. 1920 Porównanie stopnia realizacji poszczególnych wymogów ustawy w latach wskazuje wyraźnie, że największy postęp odnotowano w obszarze dotyczącym technicznych warunków przetwarzania danych osobowych, a zwłaszcza w obszarze wymagań dotyczących funkcjonalności systemów informatycznych. W roku 2005 o wiele więcej systemów informatycznych niż w latach poprzednich posiadało funkcjonalności umożliwiające odnotowanie informacji, o których mowa w 7 rozporządzenia 21. W zakresie tym odnotowano największy spadek uchybień w stosunku do lat poprzednich. Kontrola dużej liczby różnorodnych systemów informatycznych spowodowała, że działania kontrolne obejmowały szeroki zakres rozwiązań technologicznych, od najbardziej rozbudowanych opartych o zaawansowane mechanizmy bazodanowe, po najprostsze, gdzie zbiory danych osobowych przetwarzane były z wykorzystaniem powszechnie dostępnych aplikacji biurowych takich, jak np. Ms Excel, czy Ms Word. W przypadku rozbudowanych systemów informatycznych zaobserwowano, że podmioty kontrolowane stosowały najczęściej kompleksowe podejście do zagadnień bezpieczeństwa. Większość z takich podmiotów zabezpieczała zbiory prowadzone przez nie w systemach informatycznych w sposób zgodny z ustawą o ochronie danych osobowych. Wdrożenie procedur wskazujących jednoznacznie sposób postępowania w zakresie bezpieczeństwa, w połączeniu z zaawansowanymi rozwiązaniami w obszarze ochrony logicznej i fizycznej powoduje, że zabezpieczenie danych przetwarzanych z wykorzystaniem dużych systemów informatycznych, centralnie przetwarzających dane korporacyjne, które zawierają również dane osobowe, utrzymuje się na odpowiednio wysokim poziomie. Zdecydowana większość instytucji przetwarzających dane osobowe za pomocą wspomnianych powyżej systemów informatycznych wprowadziła również zaawansowane mechanizmy i narzędzia zabezpieczeń. Uniemożliwiały one m.in. nieuprawniony dostęp do danych, nieuprawnioną modyfikację danych, itp. 21 Zgodnie z 7 ust. 1, dla każdej osoby, której dane osobowe są przetwarzane w systemie informatycznym - z wyjątkiem systemów służących do przetwarzania danych osobowych ograniczonych wyłącznie do edycji tekstu w celu udostępnienia go na piśmie - system ten zapewnia odnotowanie: 1) daty pierwszego wprowadzenia danych do systemu; 2) identyfikatora użytkownika wprowadzającego dane osobowe do systemu, chyba że dostęp do systemu informatycznego i przetwarzanych w nim danych posiada wyłącznie jedna osoba; 3) źródła danych, w przypadku zbierania danych, nie od osoby, której one dotyczą; 4) informacji o odbiorcach, w rozumieniu art. 7 pkt 6 ustawy, którym dane osobowe zostały udostępnione, dacie i zakresie tego udostępnienia, chyba że system informatyczny używany jest do przetwarzania danych zawartych w zbiorach jawnych; 5) sprzeciwu, o którym mowa w art. 32 ust. 1 pkt 8 ustawy. 2. Odnotowanie informacji, o których mowa w ust. 1 pkt 1 i 2, następuje automatycznie po zatwierdzeniu przez użytkownika operacji wprowadzenia danych. 3. Dla każdej osoby, której dane osobowe są przetwarzane w systemie informatycznym, system zapewnia sporządzenie i wydrukowanie raportu zawierającego w powszechnie zrozumiałej formie informacje, o których mowa w ust W przypadku przetwarzania danych osobowych, w co najmniej dwóch systemach informatycznych, wymagania, o których mowa w ust. 1 pkt 4, mogą być realizowane w jednym z nich lub w odrębnym systemie informatycznym przeznaczonym do tego celu. 20 Pokazać jeszcze
Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 15 kwietnia 2011 r. DOLiS/DEC-304/11 dot. [ ] DECYZJA Na podstawie art. 104 l ustawy z dnia 14 czerwca 1960 r. Kodeks Bardziej szczegółowo Kontrola GIODO w firmie
Kontrola GIODO w firmie Ochrona danych osobowych to zagadnienie, z którym powinna zmierzyć się każda firma. W praktyce bowiem każda ma z nimi do czynienia. Przepisy ustawy o ochronie danych osobowych nakładają Bardziej szczegółowo Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych
Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych Podstawa prawna: - ustawa z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo O potrzebie wzmocnienia kompetencji Generalnego Inspektora Ochrony Danych Osobowych w zakresie bezpieczeństwa państwa
Adekwatnośćkompetencji organów bezpieczeństwa państwa w zakresie przetwarzania i ochrony danych do ich zadań O potrzebie wzmocnienia kompetencji Generalnego Inspektora Ochrony Danych Osobowych w zakresie Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH. Warszawa, dnia 10 lutego 2015 r. DOLiS/DEC-87/15/9908,9910,9920 dot.
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Warszawa, dnia 10 lutego 2015 r. DOLiS/DEC-87/15/9908,9910,9920 dot. DOLiS-[ ] DECYZJA Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania Bardziej szczegółowo KURS ABI. Dzień 1 Podstawy pełnienia funkcji ABI SZCZEGÓŁOWY HARMONOGRAM SZKOLENIA MODUŁ I
KURS ABI Dzień 1 Podstawy pełnienia funkcji ABI SZCZEGÓŁOWY HARMONOGRAM SZKOLENIA MODUŁ I I. Wyjaśnienie najważniejszych pojęć pojawiających się w ustawie o ochronie danych 1) dane osobowe, 2) przetwarzanie Bardziej szczegółowo Przetwarzanie danych osobowych w przedsiębiorstwie
Przetwarzanie danych osobowych w przedsiębiorstwie Kwestię przetwarzania danych osobowych reguluje ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Danymi osobowymi w rozumieniu niniejszej Bardziej szczegółowo Ustawa. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw
Dz. U. z 2010 r., Nr 229, poz. 1497 Ustawa z dnia 29 października 2010 r. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw Art. 1. W ustawie z dnia 29 sierpnia 1997 r. o ochronie Bardziej szczegółowo Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych?
Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych? Przypomnijmy. Ustawa o ochronie danych osobowych określa zasady postępowania przy przetwarzaniu danych osobowych i prawa osób Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki D E C Y Z J A. DIS/DEC- 877/31613/09 dot. DIS-K-421/43/09
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 31 sierpnia 2009 r. DIS/DEC- 877/31613/09 dot. DIS-K-421/43/09 D E C Y Z J A Na podstawie art. 104 1 ustawy z dnia 14 czerwca Bardziej szczegółowo Rodzaje danych (informacji) m.in.: Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne.
Rodzaje danych (informacji) m.in.: Dane finansowe Dane handlowe Dane osobowe Dane technologiczne Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne. Przetwarzane dane mogą być zebrane Bardziej szczegółowo USTAWA z dnia 29 października 2010 r. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw 1)
Kancelaria Sejmu s. 1/6 USTAWA z dnia 29 października 2010 r. Opracowano na podstawie Dz. U. z 2010 r. Nr 229, poz. 1497. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw 1) Art. Bardziej szczegółowo DECYZJA. odmawiam uwzględnienia wniosku. Uzasadnienie
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki. DECYZJA Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2000 r. Nr 98, poz. 1071 ze Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 7 kwietnia 2008 r. DIS/DEC 222/8731/08 dot. DIS-K-421/147/07 DIS-K- 421/149/07 D E C Y Z J A Na podstawie art. 104 1 i art. 105 Bardziej szczegółowo Przykładowy wzór Wystąpienia GIODO dotyczy zastosowanych środków bezpieczeństwa* Wystąpienie o dokonanie sprawdzenia
Dz. U. z 2004 r. Nr 100, poz. 1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych Bardziej szczegółowo administratora systemów informatycznych w Urzędzie Gminy i Miasta Proszowice NIE
Zarządzenie nr 1/2015 z dnia 2 stycznia 2015 r. o zmianie zarządzenia w sprawie: wyznaczenia administratora bezpieczeństwa informacji oraz administratora systemów informatycznych w Urzędzie Gminy i Miasta Bardziej szczegółowo PROGRAM NAUCZANIA KURS ABI
PROGRAM NAUCZANIA KURS ABI Dzień 1 Podstawy pełnienia funkcji ABI SZCZEGÓŁOWY HARMONOGRAM SZKOLENIA MODUŁ I I. Wyjaśnienie najważniejszych pojęć pojawiających się w ustawie o ochronie danych 1) dane osobowe, Bardziej szczegółowo Wszystkie poniższe numery artykułów dotyczą ustawy o ochronie danych osobowych.
Zestawienie zmian w ustawie o ochronie danych osobowych, które weszły w życie z dniem 1 stycznia 2015 r. na mocy ustawy z dnia 7 listopada 2014 r. o ułatwieniu wykonywania działalności gospodarczej. Wszystkie Bardziej szczegółowo Bezpieczeństwo informacji. Opracował: Mariusz Hoffman
Bezpieczeństwo informacji Opracował: Mariusz Hoffman Akty prawne dotyczące przetwarzania i ochrony danych osobowych: Konstytucja Rzeczpospolitej Polskiej z dnia 2 kwietnia 1997 r. (Dz. U. z 1997 r. Nr Bardziej szczegółowo INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO
Rozdział I 2 INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO Jakie obowiązki spoczywają na doradcach podatkowych w związku z obowiązkiem ochrony danych osobowych? Jak powinna Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych... Imię i nazwisko właściciela firmy Dnia... data wdrożenia w przedsiębiorstwie o nazwie... Nazwa przedsiębiorstwa Zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW Bardziej szczegółowo Polityka Bezpieczeństwa Danych Osobowych. w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o.
Polityka Bezpieczeństwa Danych Osobowych w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o. Spis treści 1. Ogólne zasady przetwarzania danych osobowych... 3 2. Analiza Bardziej szczegółowo DECYZJA. odmawiam uwzględnienia wniosku.
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 20 czerwca 2013 r. DOLiS/DEC-673/13 Dot. [ ] DECYZJA Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960 r. Kodeks Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI URZĘDU GMINY W KIKOLE
Załącznik nr 2 do Zarządzenia nr 34/08 Wójta Gminy Kikół z dnia 2 września 2008 r. w sprawie ochrony danych osobowych w Urzędzie Gminy w Kikole, wprowadzenia dokumentacji przetwarzania danych osobowych Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH W BIBLIOTECE J U S T Y N A J A N K O W S K A
OCHRONA DANYCH OSOBOWYCH W BIBLIOTECE J U S T Y N A J A N K O W S K A JAKIE AKTY PRAWNE REGULUJĄ OCHRONĘ DANYCH W BIBLIOTEKACH? 1. Konstytucja Rzeczypospolitej Polskiej z dnia 2 kwietnia 1997 r. Dz. U. Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24
POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24 FIRMY ELF24 SP. Z O.O. SP. K. Z SIEDZIBĄ W POZNANIU Poznań, czerwiec 2015 SPIS TREŚCI SPIS TREŚCI... Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 01 października 2012 r. r. DOLiS/DEC-933/12/59061, 59062 dot. [ ] DECYZJA Na podstawie art. 104 1 ustawy z dnia 14 Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Miasta Kościerzyna
Załącznik nr 2 do Zarządzenia Burmistrza Miasta Kościerzyna nr 0050.3/2016 z dnia 8 stycznia 2016 roku INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE
POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE Chruślina 19-03-2015r. 1 POLITYKA BEZPIECZEŃSTWA Administrator Danych Dyrektor Szkoły Podstawowej w Chruślinie Dnia 10-03-2015r. Bardziej szczegółowo USTAWA. z dnia 23 grudnia 1994 r. o Najwyższej Izbie Kontroli
LexPolonica nr 672. Stan prawny 2012-11-29 Dz.U.2012.82 (U) Najwyższa Izba Kontroli zmiany: 2012-02-11 Dz.U.2011.240.1429 art. 3 2012-06-02 Dz.U.2010.227.1482 art. 1 USTAWA z dnia 23 grudnia 1994 r. o Bardziej szczegółowo 3. Rozporządzenie wchodzi w życie po upływie 6 tygodni od dnia ogłoszenia.
Projekt z dnia 9 lipca 2008 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Bardziej szczegółowo ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r.
ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r. w sprawie Polityki bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy Świętajno Na podstawie art. 36 ust. 2 Ustawy z dnia Bardziej szczegółowo ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA. z dnia 16 czerwca 2015 r.
ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA w sprawie wyznaczenia administratora bezpieczeństwa informacji oraz zastępców administratora bezpieczeństwa informacji w Urzędzie Gminy w Stegnie. Na podstawie Bardziej szczegółowo Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA
Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA ZESPÓŁ SZKÓŁ PLASTYCZNYCH W DĄBROWIE GÓRNICZEJ CZĘŚĆ OGÓLNA Podstawa prawna: 3 i 4 rozporządzenia Ministra Spraw Bardziej szczegółowo 4. O zakresie i terminie kontroli organ kontroli zawiadamia pisemnie kontrolowanego. 5. Kontrola jest prowadzona przez co najmniej dwie osoby.
ROZPORZĄDZENIE MINISTRA FINANSÓW 1) z dnia 15 stycznia 2010 r. w sprawie kontroli wykonywania zawodu przez biegłych rewidentów i działalności podmiotów uprawnionych do badania sprawozdań finansowych Dz.U.2010.16.83 Bardziej szczegółowo R E G U L A M I N OCHRONY DANYCH OSOBOWYCH. W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE
R E G U L A M I N OCHRONY DANYCH OSOBOWYCH W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE 1 I. Postanowienia ogólne 1 1. Polityka ochrony danych osobowych w Gnieźnieńskiej Spółdzielni Mieszkaniowej Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Gminna Biblioteka Publiczna w Zakrzówku ul. Żeromskiego 24 B, 23 213 Zakrzówek tel/fax: (81) 821 50 36 biblioteka@zakrzowek.gmina.pl www.gbp.zakrzowek.gmina.pl INSTRUKCJA ZARZĄDZANIA Obowiązuje od: 01 Bardziej szczegółowo Polityka Prywatności
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SuperGrosz Sp. z o. o. 2 Pojęcia Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w Spółdzielni Mieszkaniowej Cukrownik 1 1. Ochrona danych osobowych w SM Cukrownik ma na celu zapewnienie ochrony prywatności każdemu członkowi Bardziej szczegółowo BIURO GIODO Departament Inspekcji
BIURO GIODO Departament Inspekcji Zestawienie wyników kontroli (sektorowych) zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych przeprowadzonych w związku z Kartą Dużej Rodziny, Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 6 stycznia 2009 r. DIS/DEC 5/175/09 dot. DIS-K-421/129/08 D E C Y Z J A Na podstawie art. 104 1 i art. 105 1 ustawy z dnia 14 Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie.
REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie. I Podstawa prawna: 1. Ustawa z dnia 29.08.1997 roku o ochronie danych osobowych Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH W ADMINISTRACJI. Nowelizacja Ustawy o ochronie danych osobowych (UODO) z 1 stycznia 2015 r. informacje wstępne:
OCHRONA DANYCH OSOBOWYCH W ADMINISTRACJI ZAKRES DZIAŁAŃ SZCZEGÓŁOWE DZIAŁANIA W jakich aktach prawnych można znaleźć odpowiedzi na pytania związane z ochroną? źródła prawa; Nowelizacja przepisów z zakresu Bardziej szczegółowo Decyzja Warszawa, dnia 30 stycznia 2004 r.
Decyzja Warszawa, dnia 30 stycznia 2004 r. GI-DEC-DS-20/04 (dotyczy nakazania usunięcia danych osobowych Skarżącego ze zbioru o nazwie System Międzybankowej Informacji Gospodarczej - Bankowy Rejestr ) Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo.
Załącznik nr 2 do zarządzenia nr 39/2015 Wójta Gminy Ostaszewo z dnia 27 maja 2015 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo Bardziej szczegółowo Załącznik nr 7 do SIWZ OP-IV.272.172.2014.PID POROZUMIENIE. w sprawie powierzenia przetwarzania danych osobowych
Załącznik nr 7 do SIWZ POROZUMIENIE w sprawie powierzenia przetwarzania danych osobowych zawarta w dniu. 2015 roku, w Lublinie pomiędzy: Województwem Lubelskim, przy ul. Spokojnej 4, 20-074 Lublin reprezentowanym Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych. Co ASI widzieć powinien..
Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych Co ASI widzieć powinien.. Czy dane osobowe są informacją szczególną dla Administratora Systemów IT? Administrator Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH D E C Y Z J A. dr Wojciech R. Wiewiórowski DIS/DEC-494/12/34109
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski DIS/DEC-494/12/34109 dot. [ ] Warszawa, dnia 31 maja 2012 r. D E C Y Z J A Na podstawie art. 104 1 i art. 105 1 ustawy z dnia 14 Bardziej szczegółowo PRAWNE UWARUNKOWANIA WYKORZYSTANIA DANYCH INDYWIDUALNYCH W CELU EWALUACJI POLITYKI ZATRUDNIENIA W POLSCE
Szkolenie podstawowe z ustawy o ochronie danych osobowych dla wolontariuszy świadczących pomoc na rzecz podopiecznych Ośrodka Pomocy Społecznej Dzielnicy Wola m. st. Warszawy Akty prawne z zakresu ochrony Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH W ADMINISTRACJI. Nowelizacja Ustawy o ochronie danych osobowych (UODO) z 1 stycznia 2015 r. informacje wstępne:
Kancelaria Lex Artist Ul. Oświatowa 14/8 01-366 Warszawa Tel. +48 22 253 28 18 e-mail: kancelaria@lex-artist.pl OCHRONA DANYCH OSOBOWYCH W ADMINISTRACJI ZAKRES DZIAŁAŃ SZCZEGÓŁOWE DZIAŁANIA W jakich aktach Bardziej szczegółowo POLITYKA OCHRONY PRYWATNOŚCI PORTALU BIK
POLITYKA OCHRONY PRYWATNOŚCI PORTALU BIK 1 Postanowienia ogólne 1. Administratorem danych osobowych Klientów jest Biuro Informacji Kredytowej S.A. z siedzibą w Warszawie (zwane dalej BIK), ul. Zygmunta Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r.
ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych Na podstawie Bardziej szczegółowo Regulamin świadczenia usług drogą elektroniczną w CAT LC Polska Sp. z o.o. WSTĘP
Regulamin świadczenia usług drogą elektroniczną w CAT LC Polska Sp. z o.o. WSTĘP Realizując postanowienia Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. 2002 r. Nr 144 poz. Bardziej szczegółowo Jak zorganizować szkolną infrastrukturę informatyczną (sieć informatyczną) Tadeusz Nowik
Jak zorganizować szkolną infrastrukturę informatyczną (sieć informatyczną) Tadeusz Nowik Program 1. Strategia bezpieczeństwa w szkole/placówce. 2. Realizacja polityki bezpieczeństwa infrastruktury IT. Bardziej szczegółowo NEWSLETTER Nr 22/2013/Legal 1 WRĘCZANIE WYPOWIEDZEŃ A OCHRONA DANYCH OSOBOWYCH
Wrocław, 31.07.2013 r. NEWSLETTER Nr 22/2013/Legal 1 WRĘCZANIE WYPOWIEDZEŃ A OCHRONA DANYCH OSOBOWYCH Dokonanie wypowiedzenia umowy o pracę podlega ocenie z punktu widzenia zgodności z przepisami Kodeksu Bardziej szczegółowo Regulamin rozpatrywania skarg i wniosków w Narodowym Funduszu Zdrowia
Regulamin rozpatrywania skarg i wniosków w Narodowym Funduszu Zdrowia 1. Ilekroć w niniejszym regulaminie jest mowa o: 1) Funduszu rozumie się przez to Narodowy Fundusz Zdrowia; 2) Centrali rozumie się Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA NAUKI I INFORMATYZACJI 1) z dnia 13 października 2005 r. w sprawie przeprowadzania kontroli podmiotu publicznego
ROZPORZĄDZENIE MINISTRA NAUKI I INFORMATYZACJI 1) z dnia 13 października 2005 r. w sprawie przeprowadzania kontroli podmiotu publicznego (Dz. U. z dnia 27 października 2005 r.) Na podstawie art. 34 ustawy Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH
OCHRONA DANYCH OSOBOWYCH Dane osobowe Wg. Ustawy o ochronie danych osobowych: Dane osobowe każda informacja dotycząca osoby fizycznej pozwalająca na określenie tożsamości tej osoby. Przetwarzanie danych Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH D E C Y Z J A. Michał Serzycki. DIS/DEC- 598/24248/09 dot. DIS-K-421/88/09
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 3 lipca 2009 r. DIS/DEC- 598/24248/09 dot. DIS-K-421/88/09 D E C Y Z J A Na podstawie art. 104 1 i art. 105 1 ustawy z dnia 14 Bardziej szczegółowo 16. Sprawy z zakresu dostępu do informacji publicznej
16. Sprawy z zakresu dostępu do informacji publicznej Analizując orzecznictwo Wojewódzkiego Sądu Administracyjnego w Warszawie z zakresu dostępu do informacji publicznej, należy przede wszystkim zwrócić Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 6 lutego 2013 r. r. DOLiS/DEC-103/13 dot.dolis-[.] DECYZJA Na podstawie art. 104 1, art. 105 1 ustawy z dnia 14 czerwca Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia grudnia 2007 r. GI-DEC-DOLiS- 269 /07 DECYZJA Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 16 lutego 2011 r. DOLiS/DEC-104/11 dot. DOLiS-440-434/10 D E C Y Z J A Na podstawie art. 104 1 ustawy z dnia 14 czerwca Bardziej szczegółowo Protokół kontroli problemowej przeprowadzonej w Urzędzie Gminy Łomża Ul. Skłodowskiej 1a, 18-400 Łomża NIP 7181268329, REGON 000534138
Protokół kontroli problemowej przeprowadzonej w Urzędzie Gminy Łomża Ul. Skłodowskiej 1a, 18-400 Łomża NIP 7181268329, REGON 000534138 Kontrolę w dniach 16-17 marca 2009r. przeprowadziła: Pani Monika Kondratowicz Bardziej szczegółowo WNIOSEK O UDZIELENIE KREDYTU TECHNOLOGICZNEGO Z PREMIĄ TECHNOLOGICZNĄ BGK. Nazwa rejestru KRS NIP REGON
Załącznik nr 3 do Instrukcji udzielania kredytu technologicznego z premią technologiczną BGK WNIOSEK O UDZIELENIE KREDYTU TECHNOLOGICZNEGO Z PREMIĄ TECHNOLOGICZNĄ BGK 1. WNIOSKODAWCA: Nazwa Wnioskodawcy Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 18 sierpnia 2009 r. DOLiS/DEC 825/09 dot. DOLiS-440-748/08 D E C Y Z J A Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960 Bardziej szczegółowo ADMISTRATOR BEZPIECZEŃSTWA INFORMACJI
ADMISTRATOR BEZPIECZEŃSTWA INFORMACJI ZAKRES DZIAŁAŃ SZCZEGÓŁOWE DZIAŁANIA Nowe regulacje dot. Administratora Bezpieczeństwa Informacji (ABI): o kompetencje; o status w hierarchii Administratora danych; Bardziej szczegółowo Pan Wojciech R. Wiewiórowski Generalny Inspektor Ochrony Danych Osobowych ul. Stawki 2 00-193 Warszawa
RZECZPOSPOLITA POLSKA Rzecznik Praw Obywatelskich Irena LIPOWICZ RPO-681846-1/11/A WO 00-090 Warszawa Tel. centr. 22 551 77 00 Al. Solidarności 77 Fax 22 827 64 53 Pan Wojciech R. Wiewiórowski Generalny Bardziej szczegółowo ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI. zadania: przepisami; Nowe kompetencje GIODO: Administratora danych; Przekazywanie danych do państw trzecich:
ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI ZAKRES DZIAŁAŃ SZCZEGÓŁOWE DZIAŁANIA Nowe regulacje dot. Administratora Bezpieczeństwa Informacji (ABI): o kompetencje; o status w hierarchii Administratora danych; Bardziej szczegółowo Od 1 stycznia 2015 r. zaczęły obowiązywać znowelizowane przepisy ustawy o ochronie danych osobowych
23 października 2014 roku Sejm przyjął tzw. IV ustawę deregulacyjną, która wprowadziła zmiany w blisko trzydziestu innych ustawach, w tym także w ustawie o ochronie danych osobowych. Od 1 stycznia 2015 Bardziej szczegółowo DBMS Kim jesteśmy? www.edbms.pl
GROMADZENIE, PRZETWARZANIE I BEZPIECZEŃSTWO DANYCH OSOBOWYCH czyli co możemy, a czego nam nie wolno w kwestii wykorzystywania naszych kontaktów biznesowych. 25.08.2015 DBMS Kim jesteśmy? DBMS to Zasoby Bardziej szczegółowo Generalny Inspektor Ochrony Danych Osobowych SPRAWOZDANIE Z DZIAŁALNOŚCI GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH W ROKU 2006
Generalny Inspektor Ochrony Danych Osobowych SPRAWOZDANIE Z DZIAŁALNOŚCI GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH W ROKU 2006 Sprawozdanie stanowi wykonanie art. 20 ustawy z dnia 29 sierpnia 1997 Bardziej szczegółowo D E C Y Z J A. umarzam postępowanie w niniejszej sprawie. Uzasadnienie
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 13 stycznia 2012 r. DIS/DEC-39/12/2281 dot. [...] D E C Y Z J A Na podstawie art. 105 1 ustawy z dnia 14 czerwca Bardziej szczegółowo Regulamin organizacyjny
Regulamin organizacyjny Załącznik do zarządzenia Nr PINB.110.3.2013 Powiatowego Inspektora Nadzoru Budowlanego w Rawiczu z dnia 16 grudnia 2013 r. REGULAMIN ORGANIZACYJNY POWIATOWEGO INSPEKTORATU NADZORU Bardziej szczegółowo Ustawa o ochronie danych osobowych oznacza Ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych;
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SOLVEN FINANCE Spółka z ograniczoną Bardziej szczegółowo Załącznik numer 1 do Instrukcji Zarządzania Systemem Informatycznym Załącznik numer 1 do Instrukcji Zarządzania Systemem Informatycznym
Załącznik nr 2 do Zarządzenia nr 15 Dyrektora Szkoły Podstawowej nr 3 z dnia 17 marca 2015 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Szkole Podstawowej Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 22 maja 2012 r. DOLiS/DEC-458/12/31753, 31754 dot. [ ] DECYZJA Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960 Bardziej szczegółowo od do /dzień/miesiąc/rok/
Załącznik nr 3 do Instrukcji udzielania kredytu technologicznego z premią technologiczną BGK WNIOSEK O UDZIELENIE KREDYTU TECHNOLOGICZNEGO Z PREMIĄ TECHNOLOGICZNĄ BGK 1. WNIOSKODAWCA: Nazwa Wnioskodawcy Bardziej szczegółowo II. Organizacja audytu wewnętrznego w AM
Załącznik nr 2 do Zarządzenia Nr 47 Rektora AMG z dnia 18.12.2014r. KSIĘGA PROCEDUR AUDYTU WEWNĘTRZNEGO W AKADEMII MORSKIEJ W GDYNI Standard 2040 IIA I. Postanowienia ogólne 1. Księga procedur określa Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH Stowarzyszenia Radomszczański Uniwersytet Trzeciego Wieku WIEM WIĘCEJ z dnia 30 lipca 2015 r.
POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH Stowarzyszenia Radomszczański Uniwersytet Trzeciego Wieku WIEM WIĘCEJ z dnia 30 lipca 2015 r. Zarząd Stowarzyszenia Radomszczański Uniwersytet Trzeciego Bardziej szczegółowo Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r.
ZARZĄDZENIE NR 473/2015 PREZYDENTA MIASTA KIELCE w sprawie powołania i określenia zadań Administratora Bezpieczeństwa Informacji, Administratora Systemów Informatycznych oraz Lokalnych Administratorów Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO WŁASNOŚCIOWEJ W PLESZEWIE
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO WŁASNOŚCIOWEJ W PLESZEWIE Regulamin niniejszy został opracowany na podstawie przepisów : - ustawy z dnia 29 sierpnia 1997r. o ochronie Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH DOLiS 035 711/15/BG Warszawa, dnia 2 marca 2015 r. Pani Joanna Kluzik-Rostkowska Minister Edukacji Narodowej Aleja Szucha 25 00 918 Warszawa WYSTĄPIENIE Na Bardziej szczegółowo Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN. Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku
Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN Załączniki : 1. Instrukcja zarządzania systemem informatycznym Bardziej szczegółowo R E G U L A M I N. ochrony danych osobowych określający politykę bezpieczeństwa. Spółdzielnia Mieszkaniowa Geofizyka w Toruniu
R E G U L A M I N ochrony danych osobowych określający politykę bezpieczeństwa Spółdzielnia Mieszkaniowa Geofizyka w Toruniu Podstawa prawna: - ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych Bardziej szczegółowo Polityka Prywatności portalu www.platinuminvestors.eu. 1. Postanowienia ogólne
Polityka Prywatności portalu www.platinuminvestors.eu 1. Postanowienia ogólne 1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników Portalu w związku z Bardziej szczegółowo Polityka prywatności
Polityka prywatności Regulamin Serwisu internetowego www.labalance.com.pl oraz Aplikacji Internetowej www.rejestracja.labalance.com.pl Ilekroć w niniejszym regulaminie jest mowa o: 1 1. Regulaminie rozumie Bardziej szczegółowo REGULAMIN. organizacji i przetwarzania danych osobowych.
1 Załącznik nr 3 do Zarządzenia nr 243/09 Burmistrza Michałowa z dnia 14 września 2009 r. REGULAMIN organizacji i przetwarzania danych osobowych. Rozdział 1. Postanowienia ogólne. Rozdział 2. Ogólne zasady Bardziej szczegółowo KONIECZNE ZMIANY W PRZEPISACH ROZPORZĄDZENIA Z PUNKTU WIDZENIA GIODO
KONIECZNE ZMIANY W PRZEPISACH ROZPORZĄDZENIA Z PUNKTU WIDZENIA GIODO Andrzej Kaczmarek BIURO GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH 11. 05. 2009 r. Warszawa Generalny Inspektor Ochrony Danych Bardziej szczegółowo ZAŁĄCZNIK NR 1 DO REGULAMINU SERWISU ZNANEEKSPERTKI.PL POLITYKA OCHRONY PRYWATNOŚCI
ZAŁĄCZNIK NR 1 DO REGULAMINU SERWISU ZNANEEKSPERTKI.PL POLITYKA OCHRONY PRYWATNOŚCI Headlines Spółka z ograniczoną odpowiedzialnością i spółka spółka komandytowa szanuje i troszczy się o prawo do prywatności Bardziej szczegółowo Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS
Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS Michał Sztąberek isecuresp. z o.o. Dwa słowa o osobowych Administrator (ADO) Procesor organ, jednostka organizacyjna, podmiot lub osoba decydująca Bardziej szczegółowo Instrukcja rozpatrywania skarg klientów Banku Spółdzielczego w Kielcach
Załącznik do Uchwały nr 16/VI/2015 Zarządu Banku Spółdzielczego w Kielcach z dnia 17 czerwca 2015r. Instrukcja rozpatrywania skarg klientów Banku Spółdzielczego w Kielcach (tekst jednolity) Załączniki: Bardziej szczegółowo DECYZJA. odmawiam uwzględnienia wniosku. Uzasadnienie
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki DOLiS/DEC- 461/08 Dot. DOLiS 440-252/08 Warszawa, dnia 31 lipca 2008 r. DECYZJA Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960 r. Kodeks Bardziej szczegółowo II SA/Wa 898/06 - Wyrok WSA w Warszawie
II SA/Wa 898/06 - Wyrok WSA w Warszawie Data orzeczenia 2006-09-28 orzeczenie prawomocne Data wpływu 2006-05-17 Sąd Sędziowie Symbol z opisem Skarżony organ Treść wyniku Wojewódzki Sąd Administracyjny Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki DRZDO-DEC/346/09/15410 dot. DRZDO-401/000416/06 DECYZJA z dnia 29 kwietnia 2009 r. Na podstawie art. 44 ust. 1 pkt 1 w związku z art. 41 ust. Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres