Source: https://bzsos.pl/ochrona-danych-osobowych-pytania-odpowiedzi/
Timestamp: 2019-03-23 10:16:08
Legal References Found: Art. 6

Art. 1

Art. 32
 art. 26
 art. 23
 Art. 26
 Art. 23
 art. 23

Art. 23

Art. 3
 Art. 3

Document Content:
Ochrona danych osobowych - pytania i odpowiedzi - Bank Żywności SOS w Warszawie
Art. 6 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. 2016 r. poz. 677):
JAKA JEST AKTUALNA PODSTAWA PRAWNA DOTYCZĄCA DANYCH OSOBOWYCH?
Jest to ustawa z dn. 29 sierpnia 1997 o ochronie danych osobowych.
Z ustawą można się zapoznać w Internetowym Systemie Aktów Prawnych: http://isip.sejm.gov.pl/DetailsServlet?id=WDU19971330883
Oraz na stronie GIODO: http://www.giodo.gov.pl/484/id_art/386/j/pl/
Tak, PESEL jest daną osobową. Jest to 11-cyfrowy symbol numeryczny, jednoznacznie identyfikujący osobę fizyczną, w którym sześć pierwszych cyfr oznacza datę urodzenia (rok, miesiąc, dzień), kolejne cztery – liczbę porządkową i płeć osoby, a ostatnia jest cyfrą kontrolną służącą do elektronicznej kontroli poprawności nadanego numeru ewidencyjnego.
GIODO to skrót nazwy Generalny Inspektor Ochrony Danych Osobowych. Urząd ten zajmuje się wszelkimi zagadnieniami związanymi z ochroną danych osobowych i działa w oparciu o ustawę z dn. 29 sierpnia 1997 o ochronie danych osobowych.
Strona internetowa Urzędu – http://www.giod
KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH W PRZYPADKU PROGRAMU OPERACYJNEGO POMOC ŻYWNOŚCIOWA 2014 – 2020?
Administratorem danych osobowych odbiorców końcowych PO PŻ jest podmiot faktycznie gromadzący i przetwarzający ww. dane, czyli ośrodek pomocy społecznej. Jeżeli organizacje partnerskie przetwarzają dane osobowe, to także są administratorami danych osobowych. Jednak warunkiem takich działań jest zgoda osób, których dane osobowe będą przetwarzane.
Czy osoba bezdomna przebywająca w ośrodku/schronisku/noclegowni dla osób bezdomnych ma prawo wglądu do dokumentacji prowadzonej przez ten ośrodek na jej temat? I czy ma możliwość do zmian informacji w tej dokumentacji?
Odp.1 Oczywiście, ma: UODO mówi o tym:
Art. 1 [Prawo do ochrony]
Art. 32 [Prawo do kontroli przetwarzania danych]
5a) uzyskania informacji o przesłankach podjęcia rozstrzygnięcia, o którym mowa w art. 26a ust. 2[1],
8) wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach, wymienionych w art. 23 ust. 1 pkt[2] 4 i 5, gdy administrator danych zamierza je przetwarzać w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych,
[1] Art. 26a [Niedopuszczalność ostatecznych rozstrzygnięć]
[2] Art. 23 [Dopuszczalność przetwarzania danych]
Jak rejestrować dane osobowe uzyskane przez telefon? Czy w ogóle jest obowiązek ich rejestrowania?
Odp. 2 Można rejestrować rozmowę w sposób automatyczny lub manualnie (zapisując jej treść) jednak trzeba poinformować o tym rozmówcę i uzyskać od niego WYRAŹNĄ zgodę. Wtedy należy przystąpić do rejestracji. O tym mówi art. 23 pkt. 5:
Art. 23 [Dopuszczalność przetwarzania danych]
5 )jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.
Czy jedna grupa podopiecznych biorąca udział w kilku różnych projektach powinna być rejestrowana jako jedna baza danych, czy jako kilka – oddzielna dla każdego projektu?
Odp. 3 W zasadzie nie wiem czy w pytaniu chodzi o rejestrację w GIODO? Jeżeli tak, to zbiory danych, które dotyczą osób spoza organizacji organizacja jest zobligowana do zgłoszenia tych zbiorów (każdego oddzielnie) do rejestracji w GIODO.
Jeżeli w zbiorach tych przetwarzane są tylko „zwykłe” dane osobowe (np. imię, nazwisko, adres zamieszkania, numer telefonu, adres poczty elektronicznej) –organizacja może przetwarzać te dane już od momentu dokonania zgłoszenia zbioru danych do rejestracji w GIODO.
Jeżeli organizacja zbiera i przetwarza dane o stanie zdrowia – są to dane wrażliwe. Należą do nich dane ujawniające bezpośrednio lub w kontekście:
pochodzenie rasowe, pochodzenie etniczne, poglądy polityczne, przekonania religijne, przekonania filozoficzne, przynależność wyznaniową, przynależność partyjną, przynależność związkową, stan zdrowia, kod genetyczny, nałogi, życie seksualne. W praktyce organizacje najczęściej stykają się z danymi dotyczącymi stanu zdrowia, stopnia niepełnosprawności. Jeśli organizacja podejmuje działania na rzecz osób niepełnosprawnych, chorych, np. prowadzi gabinet (realizuje jakiś projekt): i projekt ten jest skierowany tylko do członków (np. stowarzyszenie zrzesza osoby niepełnosprawne) – wówczas organizacja zobligowana jest do zapewnienia ochrony danym wrażliwym lecz nie musi zgłaszać zbioru danych do GIODO (gdyż projekt jest skierowany do członków stowarzyszenia, a dane członków
nie podlegają rejestracji).
Jak powinna brzmieć prawidłowa zgoda na przetwarzanie danych osobowych? Czy może być ona podpisana na liście zbiorowej czy każdy powinien podpisać indywidualnie?
Odp. 4 Jest wiele możliwości klauzul informacyjnych i klauzul zgody. Wszystko zależy do jakich celów są zbierane. Przytaczam poniżej przykład stosowany w placówkach medycznych:
Klauzula informacyjna dla pacjentów szpitali, ZOZ, NZOZ….
Treść klauzuli Sposób wprowadzenia (dowolnie)
1) administratorem Pani/Pana danych osobowych jest (ADO) siedzibą w (Adres ADO)
2) Pani/Pana dane osobowe przetwarzane będą w celu (tu należy wpisać dokładny cel)
4) podanie danych osobowych w zakresie wymaganym ustawodawstwem medycznym jest obligatoryjne a w pozostałym jest dobrowolne. · w postaci wywieszki na tablicy ogłoszeń
· nad okienkiem recepcji / rejestracji
· na stronie BIP
· podczas rozmowy telefonicznej – należy przeczytać treść klauzuli i uzyskać zgodę.
Najlepiej uzyskać zgodę na piśmie od każdej osoby. Zgoda nie może być domniemana lub dorozumiana.
Czy może zna Pani jakieś inne problemy z zakresu ochrony danych osobowych, z którymi spotykają się organizacje pozarządowe?
Odp. 5 Głównie pytają o konieczność posiadania Polityki ODO. Tutaj sprawa jest jasna: TAK każda organizacja NGO powinna posiadać i wdrożyć Politykę ODO. O tym mówi:
Art. 3 [Zakres stosowania]
Pamiętajmy też, że prowadzenie bazy danych w komputerze, np. w Excelu, wymaga posiadania dodatkowego dokumentu, czyli instrukcji bezpiecznego zarządzania systemem informatycznym. Czym jest zatem obowiązkowa polityka bezpieczeństwa? To zestaw reguł, praw i praktycznych zasad regulujących sposób przetwarzania danych wewnątrz organizacji (zarządzanie, ochrona, dystrybucja).
4) Art. 3 w brzmieniu ustawy z dnia 22.01.2004 r. (Dz.U. Nr 33, poz. 285), która wchodzi w życie z dniem uzyskania przez RP członkostwa w Unii Europejskiej.