Source: http://docplayer.pl/920221-Ochrona-dobr-osobistych-i-danych-osobowych.html
Timestamp: 2017-06-27 05:59:10
Legal References Found: art. 8
 art. 8
 art. 12
 ustawy 21
 art. 43
 art. 4
 art. 40
 art. 30
 art. 40
 art. 36
 art. 40
 art. 104
 art.47
 art.51
 art. 104
 art. 105

Document Content:
Ochrona dóbr osobistych i danych osobowych - PDF
Download "Ochrona dóbr osobistych i danych osobowych"
1 Ochrona dóbr osobistych i danych osobowych Piotr Waglowski UNIA EUROPEJSKA EUROPEJSKI FUNDUSZ ROZWOJU REGIONALNEGO2 Autor: Piotr Waglowski Wydawca: Polska Agencja Rozwoju Przedsiębiorczości (PARP) ul. Pańska 81/ Warszawa Skład: Marcin May PARP Wydanie I Publikacja bezpłatna Publikacja powstała w ramach projektu Uruchomienie wielofunkcyjnej platformy komunikacji internetowej wspierającej realizację działań 8.1 i 8.2 PO IG, realizowanego przez Polską Agencję Rozwoju Przedsiębiorczości, współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Rozwoju Regionalnego. Wspieramy e-biznes Copyright by Polska Agencja Rozwoju Przedsiębiorczości Warszawa 2009, Wszelkie prawa zastrzeżone. Żaden fragment nie może być wykorzystywany w jakiejkolwiek formie ani przekładany na język mechaniczny bez zgody PARP.3 Spis treści 1. Dobra osobiste Niezamknięty katalog dóbr osobistych w społeczeństwie informacyjnym Prywatność Ochrona dóbr osobistych 6 2. Ochrona danych osobowych Ustawa o ochronie danych osobowych i akty wykonawcze Pojęcie danych osobowych Przetwarzanie danych Obowiązek informacyjny Zagadnienia organizacyjne i techniczne przetwarzania danych Poziomy bezpieczeństwa przetwarzania danych Dane osobowe w niektórych innych aktach prawnych 11 34 1. Dobra osobiste Dobra osobiste przysługują wszystkim osobom fizycznym. Mają charakter niemajątkowy, nie mogą być przenoszone (są niezbywalne), nie można się ich zrzec, a gasną wraz ze śmiercią podmiotu uprawnionego. Kodeks cywilny wymienia pewien przykładowy katalog takich dóbr: zdrowie, wolność, cześć, swoboda sumienia, nazwisko lub pseudonim, wizerunek, tajemnica korespondencji, nietykalność mieszkania, twórczość naukowa, artystyczna, wynalazcza i racjonalizatorska. Dobra te chronione są przez prawo cywilne niezależnie od ochrony przyznanej im na podstawie innych przepisów. Otwarty katalog dóbr osobistych powiększa się m.in. w wyniku orzecznictwa sądowego. Obejmuje - poza wskazanym katalogiem - również dobra osobiste związane ze sferą życia prywatnego, rodzinnego i strefą intymności. Jak stwierdził Sąd Najwyższy 1 : ochrona w tym zakresie może odnosić się do wypadków ujawnienia faktów z życia osobistego i rodzinnego, nadużywania uzyskanych informacji, zbierania w drodze prywatnych wywiadów informacji i ocen ze sfery intymności, aby je opublikować lub w inny sposób rozgłaszać. Dlatego właśnie prywatność jest dobrem osobistym człowieka. Dobra osobiste przysługują odpowiednio również osobom prawnym. Sformułowanie odpowiednio oznacza, że osoby prawne nie są chronione dokładnie tak samo, jak osoby fizyczne. Osoba prawna nie ma np. wizerunku, które to pojęcie odpowiada - w pewnym uproszczeniu - temu, co można zarejestrować (wizerunek to prawie tyle, co zdjęcie, rysunek danej osoby fizycznej, czasem mowa o innych rodzajach wizerunku, np. w przypadku, gdy rejestrujemy czyjąś wypowiedź). Sąd Najwyższy uznał 2, że nie jest wizerunkiem osoby prawnej ani wizerunek miejsca jej siedziby ani wizerunki osób, wchodzących w skład jej organów, lub nawet całego zespołu i tym podobnych jej elementów (z osobna lub łącznie wziętych). Na podobnej zasadzie nie można mówić o zdrowiu osoby prawnej. W innym orzeczeniu sąd uznał 3, że dobra osobiste osób prawnych to wartości niemajątkowe, dzięki którym osoba prawna może funkcjonować zgodnie ze swym zakresem działań. Ochrona dóbr osobistych obejmuje zarówno ochronę w przypadku naruszenia dóbr, ale również w przypadku ich zagrożenia (w przypadku zagrożenia dóbr osobistych również można skorzystać z roszczeń przewidzianych przez Kodeks). Ochrona przysługuje jednak tylko w przypadku zagrożenia lub naruszenia bezprawnego. Istnieją pewne przesłanki, które wyłączają bezprawność. Można tu wymienić zgodę uprawnionego, działanie oparte na przepisie prawnym lub realizujące prawo podmiotowe, działanie w obronie uzasadnionego interesu społecznego Działanie zagrażające lub naruszające czyjeś dobra osobiste może również polegać na zaniechaniu. Jednocześnie należy pamiętać, że bezprawność czynu naruszającego dobro osobiste domniemywa się (w konsekwencji należy przyjąć, że ten, kto naruszył dane dobro osobiste, w przypadku sporu musi wykazać, że jego działanie nie było bezprawne). Dobro osobiste powinno odpowiadać interesom przeciętnej jednostki ludzkiej i mieć charakter obiektywny, to znaczy, że przy ocenie naruszenia np. czci należy mieć na uwadze nie tylko subiektywne odczucie osoby żądającej ochrony prawnej, ale także obiektywną reakcję w opinii społeczeństwa Niezamknięty katalog dóbr osobistych w społeczeństwie informacyjnym Praktycznie wszystkie z wymienionych w katalogu kodeksowym dóbr osobistych mogą być zagrożone lub naruszone w Internecie (być może tylko poza nietykalnością mieszkania). Umieszczenie migającej grafiki na forum internetowym, na którym często spotykają się osoby chore na epilepsje, może doprowadzić takie osoby do śmierci, a na pewno stanowi zagrożenie zdrowia. Wolność jest również rozumiana jako wolność od obawy i strachu, od użycia przemocy lub zrealizowania groźby przez inną osobę. Poprzez publikację w Internecie może dojść do naruszenia czci (a więc zarówno dobrego imienia, jak i godności osobistej) - w takim przypadku dodatkowym wsparciem ochrony są przepisy prawa karnego, które przewidują karę za pomawianie w środkach masowego komunikowania się. można naruszyć również prawo do nazwiska (chociażby przez bezprawne umieszczenie takiego nazwiska w nazwie domenowej). W kontekście Internetu nowego znaczenia nabiera ochrona przyznawana pseudonimowi. Jak zauważył Sąd Najwyższy 5 : nazwa użytkownika, którą posługuje się osoba korzystająca z serwisu internetowego, podlega ochronie prawnej na takiej podstawie, na jakiej ochronie podlega nazwisko, pseudonim lub firma. Naruszenie prawa do wizerunku, to np. opublikowanie czyjegoś zdjęcia bez jego zgody. Ochronę wizerunku dodatkowo wspierają przepisy prawa autorskiego: rozpowszechnianie wizerunku wymaga zgody osoby na nim przedstawionej, przy czym nie dotyczy to osób powszechnie znanych, lub stanowiących jedynie szczegół całości, takiej jak np. zgromadzenie. 1 Wyrok Sądu Najwyższego z dnia 18 stycznia 1984 r., sygn. I CR 400/83, OSNC 1984/11/195 2 Wyrok Sądu Najwyższego - Izba Cywilna z dnia 25 maja 1977 r., sygn. I CR 159/77 3 Wyrok Sądu Apelacyjnego w Warszawie z dnia 19 grudnia 1995 r. sygn. IACR 1013/95 4 Wyrok Sądu Najwyższego z dnia 16 stycznia 1976 r., sygn. II CR 692/75, OSN 1976/11/251 5 Wyrok Sądu Najwyższego z dnia 11 marca 2008 r., sygn. IICSK539/07 45 Wobec powyższych uwag warto odnotować jedno z pierwszych orzeczeń polskich sądów na temat stosowania tzw. linków. Jak zauważył Sąd Apelacyjny w Krakowie 6 : Okoliczność, iż strona pozwana nie miała żadnego wpływu na zawartość witryn internetowych, do których odesłała użytkowników portalu, nie jest doniosła dla oceny jej odpowiedzialności za naruszenie dóbr osobistych powódki. Odpowiedzialność ta łączy się bowiem z zamieszczeniem na stronie portalu internetowego strony pozwanej odesłania (linku) do witryny, na której znajdował się wizerunek powódki oraz rekomendacją tej witryny przez stronę pozwaną, a nie z wprowadzeniem tej witryny do sieci internetowej i ukształtowaniem jej zawartości. Oczywista wydaje się ochrona korespondencji, a nawet komunikacji. Ochrona takiego dobra, w związku z coraz powszechniejszym wykorzystaniem Internetu, wydaje się coraz bardziej znacząca. Przeglądanie cudzej poczty elektronicznej, jej publikowanie w Internecie bez stosownego uprawnienia, może stanowić zagrożenie tego dobra osobistego, obok zagrożenia prywatności. Warto pamiętać, że twórczość - sama w sobie - jest również chronionym przez prawo cywilne dobrem oso-bistym. W tym miejscu warto przywołać tezę Sądu Apelacyjnego w Warszawie 7, który stwierdził, że dla prawno-autorskiej ochrony utworu nie ma znaczenia, w jaki sposób dokonujący naruszenia wszedł w jego posiadanie lub też, w jaki sposób utwór do niego dotarł, w szczególności nie ma znaczenia okoliczność, iż utwór, stanowiący przedmiot naruszenia dotarł do dokonującego naruszenia jako niezamawiana korespondencja przesyłana drogą elektroniczną, tak zwany spam. Ten konkretny spór dotyczył opublikowania przez redakcję nadesłanego do niej, a niezamówionego wcześniej utworu - wiersza. W tym samym orzeczeniu sąd uznał ochronę również takich twórców, którzy pozostają dla naruszającego ich prawa anonimowi: Ochronie podlega twórca nie tylko powszechnie znany, którego utwory są publikowane w dużym nakładzie, lecz każdy, którego prawa do utworu zostały w jakikolwiek sposób naruszone, prawo autorskie nie dokonuje rozróżnień w zakresie ochrony w zależności od wartości utworu i uznania, jakim cieszy się autor. Ta teza może mieć istotne znaczenie dla tych wszystkich, którzy chcieliby wykorzystać znalezione w Internecie utwory, o których autorach nic nie wiedzą. W przypadku osób fizycznych i osób prawnych można mówić o ochronie firmy, a więc takiego oznaczenia, pod którym działa przedsiębiorca. W przypadku osób fizycznych będzie to - co do zasady - imię i nazwisko, ewentualnie wraz z dodatkowymi oznaczeniami, takimi jak np. wskazanie na przedmiot działalności; w przypadku osób prawnych będzie to ich nazwa zawierająca również w sobie określenie formy prawnej. Zgodnie z orzecznictwem - firma, pod którą prowadzi swoje przedsiębiorstwo dany podmiot, ma w stosunkach prawnych, w jakie wchodzi, takie znaczenie, jak dla osoby fizycznej przedstawia jej nazwisko Prywatność Dobrem osobistym, które nie jest przewidziane w katalogu kodeksowym, jest prywatność. Zasługuje ona na szczególne wyróżnienie w tym opracowaniu, ze względu na rozwój społeczeństwa informacyjnego, którego członkowie zyskują coraz większe techniczne możliwości ingerowania w to dobro. Ochrona prawa do prywatności jest regulowana w sposób bardzo rozbudowany. Przepisy poświęcone prawu do prywatności znalazły się w umowach międzynarodowych dotyczących praw człowieka, np. w Europejskiej Konwencji Praw Człowieka, znalazły się również w prawie Unii Europejskiej, w Konstytucji Rzeczypospolitej Polskiej i szeregu ustaw szczegółowych, jak np. w prawie prasowym. Cywilnoprawnej ochronie prawa do prywatności, jako dobra osobistego człowieka, towarzyszy również administracyjno-prawna ochrona danych osobowych (której poświęcono oddzielny rozdział niniejszego opracowania). Wsparciem dla ochrony prywatności są również niektóre przepisy prawa karnego. W zakresie prawa do prywatności, jako podstawowego prawa człowieka, warto odesłać do art. 8 Konwencji o ochronie praw człowieka i podstawowych wolności (Europejskiej Konwencji Praw Człowieka), z którego wynika, że każdemu przysługuje prawo do poszanowania swojego życia prywatnego i rodzinnego, swojego mieszkania i swojej korespondencji. Jednocześnie przepis ten wprowadza zasadę, zgodnie z którą niedopuszczalna jest ingerencja władzy publicznej w korzystanie ze wspomnianego prawa, z wyjątkiem przypadków przewidzianych przez ustawę i koniecznych w demokratycznym społeczeństwie z uwagi na bezpieczeństwo państwowe, bezpieczeństwo publiczne lub dobrobyt gospodarczy kraju, ochronę porządku i zapobieganie przestępstwom, ochronę zdrowia i moralności lub ochronę praw i wolności osób. Prawo do prywatności może być więc ograniczone, ale po spełnieniu szeregu warunków. Na tle tego przepisu zapadały już orzeczenia Europejskiego Trybunału Praw Człowieka, które warto przywołać w kontekście ochrony prywatności w społeczeństwie informacyjnym. Trybunał uznał na przykład, że doszło do naruszenia art. 8 Konwencji w sprawie, w której chodziło o monitorowanie pracownicy jednej z brytyjskich uczelni (ustalono w trakcie procesu, że monitoring polegał m.in. na sprawdzaniu odwiedzanych przez skarżącą witryn internetowych, analizowano daty i czas odwiedzin tych witryn, monitorowano również aktywność związaną z wykorzystywaniem przez nią poczty elektronicznej) 9. 6 Wyrok Sądu Apelacyjnego w Krakowie z dnia 20 lipca 2004 r., sygn. I ACa 564/04 7 Wyrok Sądu Apelacyjnego w Warszawie z dnia 14 marca 2006 r., sygn. VI ACa 1012/ Wyrok Sądu Apelacyjnego w Poznaniu z dnia 22 października 1991 r., sygn. I ACr 400/90 9 Wyrok Europejskiego Trybunału Praw Człowieka z dnia 3 kwietnia 2007 r. w sprawie Copland v. the United Kingdom (no /00) 56 Przepisy Konstytucji RP przewidują szereg przepisów, które dotyczą prywatności. Przepisy te dają podstawę do dalszych regulacji tej kwestii w przepisach rangi ustawowej. Należy jednak pamiętać, że to właśnie w Konstytucji znalazło się prawo do ochrony prawnej życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym, tam też znalazły się gwarancje wolności komunikowania się i ochrony tajemnicy takiego komunikowania, gwarancje wolności wyrażania poglądów oraz pozyskiwania i rozpowszechniania informacji, a także gwarancje ochrony konsumenta przed działaniami zagrażającymi jego prywatności. Co odnotowano już w pierwszej części tego opracowania (por. rozdział 1.4) - w prawie Unii Europejskiej problematyka ochrony prywatności pojawia się również w szeregu aktów prawnych. W konsekwencji rozlicznych regulacji dotyczących prawa do prywatności przepisy dotyczące tej sfery znalazły się również w przepisach rangi ustawowej, wśród których należy wymienić ustawę Prawo prasowe, ustawę Prawo telekomunikacyjne, ustawę o zwalczaniu nieuczciwej konkurencji, czy ustawę o świadczeniu usług drogą elektroniczną. Prywatność jest dobrem osobistym człowieka i podlega ochronie na podstawie przepisów Kodeksu cywilnego. Ma to swoje uzasadnienie w ugruntowanym już orzecznictwie Sądu Najwyższego i innych sądów. Zgodnie z podstawowym dla tej problematyki orzeczeniem Sądu Najwyższego 10 : Otwarty katalog dóbr osobistych (art. 23 i 24 kc) obejmuje także dobra osobiste związane ze sferą życia prywatnego, rodzinnego, ze sferą intymności. Ochrona w tym zakresie może odnosić się do wypadków ujawnienia faktów z życia osobistego i rodzinnego, nadużywania uzyskanych informacji, zbierania w drodze prywatnych wywiadów informacji i ocen ze sfery intymności, aby je opublikować lub w inny sposób rozgłaszać. Problematyka ochrony prywatności zaczyna również pojawiać się w orzeczeniach sądowych, które dotyczą szeroko pojętego społeczeństwa informacyjnego. Wypada tu odnotować np. wyrok Sądu Apelacyjnego w Warszawie 11, który uznał, że przesyłanie krótkich wiadomości tekstowych (SMS) do byłego współpracownika, stanowiło w tej konkretnej sprawie naruszenie prawa do prywatności. W sprawie istotne było to, że wiadomości przesyłano w dłuższym czasie; chociaż abonent telefonu komórkowego domagał się zaprzestania takiego procederu, przesyłający nie spełnili tej prośby, wiadomości te miały charakter mobilizujący do aktywności, chociaż osoba, która otrzymywała wiadomości (niektóre dochodziły o 5.00 czy 6.00 rano) nie współpracowała już wówczas z wysyłającym je podmiotem. Tego typu wyroki dają również podstawę do formułowania tezy, że na podstawie przepisów o ochronie dóbr osobistych, w szczególności prawa do prywatności, można walczyć ze zjawiskiem przesyłania niezamówionej korespondencji elektronicznej (czyli ze spamem ; problematyce tej poświęcone będą również rozważania na gruncie przepisów o świadczeniu usług drogą elektroniczną w dalszej części niniejszego opracowania, por. rozdział 4.3.5) Ochrona dóbr osobistych Przepisy przewidują zarówno niemajątkowe środki ochrony dóbr osobistych, jak i majątkowe środki ochrony. Do niemajątkowych środków ochrony można zaliczyć np. roszczenie o zaniechanie działania zagrażającego dobrom osobistym (o ile nie jest ono bezprawne). Będzie nim również możliwość żądania dopełnienia czynności potrzebnych do usunięcia skutków naruszenia (w szczególności: stosowne co do treści i formy oświadczenie, ale nie tylko, gdyż można sobie wyobrazić, że w przypadku naruszeń w Internecie takim dopełnieniem czynności będzie np. umieszczenie na serwerze specjalnego przygotowanego pliku zawierającego instrukcje dla wyszukiwarek internetowych, by usunęły dany zasób internetowy z wyników wyszukiwania). Kodeks cywilny przewiduje również inne możliwości stosowania niemajątkowych środków ochrony, do których można zaliczyć np. powództwo o ustalenie bezprawności naruszenia. Wśród majątkowych środków ochrony należy wymienić - przykładowo - możliwość przyznania zadośćuczynienia pieniężnego lub zapłaty odpowiedniej sumy pieniężnej na wskazany cel społeczny. Poszkodowany może domagać się również odszkodowania na zasadach ogólnych przewidzianych w Kodeksie cywilnym, a to w sytuacji, gdy wskutek naruszenia dobra osobistego została wyrządzona szkoda majątkowa. Obok przepisów znajdujących się w Kodeksie cywilnym również inne przepisy zawierają dodatkowe środki ochrony dóbr osobistych (np. omówiona wcześniej ustawa o prawie autorskim i prawach pokrewnych). Warto w tym miejscu przywołać pewne rozstrzygnięcia, które dotyczyły naruszenia dóbr osobistych w działalności prasowej. Sąd Najwyższy uznał m.in., że również w stosunku do wydawcy można kierować roszczenia niemajątkowe, związane z naruszeniem dobra osobistego w materiale prasowym, a podstawą takich roszczeń będą przepisy Kodeksu cywilnego 12. W innym rozstrzygnięciu Sąd Najwyższy uznał 13, że powołanie się na publikację lub wypowiedź innej osoby może - w okolicznościach konkretnej sprawy - okazać się niewystarczające do odparcia zarzutu braku bezprawności naruszenia dóbr osobistych. 10 Wyrok Sądu Najwyższego - Izba Cywilna i Administracyjna z dnia 18 stycznia 1984 r., sygn. I CR 400/83, OSNCP 1984/11 poz Wyrok Sądu Apelacyjnego w Warszawie z 2007 roku, sygn. I ACa 584/06 12 Uchwała Sądu Najwyższego - Izba Cywilna z dnia 7 grudnia 1993 r., sygn. III CZP 160/93 13 Wyrok Sądu Najwyższego - Izba Cywilna z dnia 28 maja 1999 r., sygn. I CKN 16/98 67 Wreszcie wypada przywołać rozstrzygnięcie, które zapadło na gruncie przepisów Prawa prasowego, które również dotyczy dóbr osobistych. Oto Sąd Apelacyjny w Katowicach stwierdził 14, że media zobowiązane są do respektowania takich wartości, jakimi są dobra osobiste człowieka. Wolność słowa nie oznacza bowiem dowolności korzystania z niej. Barierę dla dowolności korzystania z wolności słowa stanowi art. 12 Prawa prasowego, zobowiązujący dziennikarzy do zachowania szczególnej staranności i rzetelności przy zbieraniu i wykorzystaniu materiałów prasowych, zwłaszcza sprawdzenia zgodności uzyskanych wiadomości lub podania ich źródła. Tego typu orzeczeń dotyczących funkcjonowania mediów jest niezwykle dużo, a powyżej przywołano jedynie kilka, by zobrazować doniosłość i różnorodność form ochrony dóbr osobistych. 2. Ochrona danych osobowych Problematyka ochrony danych osobowych regulowana jest w Polsce przepisami Konstytucji RP (m.in. w zakresie prawa do prywatności), ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (w przypadku tej ustawy należy szczególnie zwrócić uwagę na szereg aktów wykonawczych, które mają istotne znaczenie ze względu na dopełnienie obowiązków wynikających z ochrony danych osobowych), ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, przepisami szeregu ustaw szczegółowych. Na poziomie Unii Europejskiej m.in. w takich aktach prawnych, jak Dyrektywa 95/46/EC Parlamentu Europejskiego oraz Rady z 24 października 1995 roku o ochronie osób w związku z przetwarzaniem danych osobowych oraz o swobodnym przepływie takich danych, Dyrektywa 97/66/EC Parlamentu Europejskiego oraz Rady z 15 grudnia 1997 roku regulująca przetwarzanie danych osobowych oraz ochronę prywatności w sektorze telekomunikacyjnym czy Dyrektywa Parlamentu Europejskiego i Rady nr 2002/58/WE z dnia 12 lipca 2002 r. w sprawie przetwarzania danych osobowych oraz ochrony prywatności w sektorze łączności elektronicznej (Dyrektywa o prywatności i łączności elektronicznej). Jeśli chodzi o normy konstytucyjne, to obok ochrony prawnej życia prywatnego oraz o decydowaniu o swoim życiu osobistym, Konstytucja stanowi, że obowiązek ujawnienia danych dotyczących konkretnej osoby musi wynikać z ustawy, a organy władzy publicznej mogą przetwarzać jedynie takie dane osobowe, które są niezbędne w demokratycznym państwie prawnym. Konstytucja daje jednocześnie obywatelowi prawo dostępu do dotyczących go danych, sprostowania lub usunięcia dotyczących go danych nieprawdziwych, niepełnych lub zebranych w sposób niezgodny z przepisami ustawy Ustawa o ochronie danych osobowych i akty wykonawcze Ustawa o ochronie danych osobowych reguluje: zasady postępowania przy przetwarzaniu danych osobowych, prawa osób fizycznych, których dane są lub mogą być przetwarzane, wprowadza też zasady zabezpieczania przetwarzanych danych osobowych, procedurę rejestracji zbiorów danych osobowych, procedurę przekazywania danych osobowych do państw trzecich oraz sankcje karne związane z naruszeniami prawa o ochronie danych osobowych. Ustawa również ustanawia Generalnego Inspektora Danych Osobowych 15 jako naczelny organ ochrony danych osobowych oraz określa jego kompetencje. Do ustawy o ochronie danych osobowych wydano również akty wykonawcze, które należy uwzględnić przy analizowaniu obowiązków i praw wynikających z ustawy: Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych 16, Rozporządzenie Prezydenta Rzeczypospolitej Polskiej z dnia 3 listopada 2006 r. w sprawie nadania statutu Biuru Generalnego Inspektora Ochrony Danych Osobowych 17, Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych 18, Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 22 kwietnia 2004 r. w sprawie wzorów imiennego upoważnienia i legitymacji służbowej inspektora Biura Generalnego Inspektora Ochrony Danych Osobowych Wyrok Sądu Apelacyjnego w Katowicach z dnia 4 listopada 1999 r., sygn. I ACa 536/ Dz. U. z 2004 r. Nr 100 poz Dz. U. z 2006 r. Nr 203 poz Dz. U. z 2004 r. Nr 100 poz Dz. U. z 2004 r. Nr 94 poz8 Poza ustawą o ochronie danych osobowych i omówioną już wcześniej regulacją Kodeksu cywilnego, dotyczącą ochrony dóbr osobistych, przepisy związane z ochroną danych osobowych znalazły się również w innych aktach prawnych. Istotne jest jednak to, że - zgodnie z ustawą o ochronie danych osobowych - w przypadku, gdy przepisy szczególne przewidują ochronę idącą dalej, niż wynika to z treści ustawy, należy stosować te właśnie przepisy szczególne Pojęcie danych osobowych Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Zgodnie z ustawą o ochronie danych osobowych osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilku specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. Informacji nie uważa się za umożliwiającą określenie tożsamości konkretnej osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań. Danymi osobowymi będą zarówno dane, które pozwalają na określenie tożsamości konkretnej osoby, jak i dane, które są, przy pewnym nakładzie kosztów, czasu i działań, wystarczające do jej ustalenia, pomimo że nie pozwalają na jej natychmiastową identyfikację. Daną osobową będzie taka informacja, która pozwala na ustalenie tożsamości danej osoby, bez nadzwyczajnego wysiłku i nakładów, zwłaszcza przy wykorzystaniu łatwo osiągalnych i powszechnie dostępnych źródeł. Danymi osobowymi nie będą pojedyncze informacje o dużym stopniu ogólności. W zależności od współwystępowania z innymi informacjami, informacja o dużym stopniu ogólności będzie stanowić daną osobową, gdy zostanie zestawiona z innymi dodatkowymi informacjami, które prowadzą do identyfikacji konkretnej osoby. Pojedynczą informacją, która stanowi dane osobowe, jest np. numer PESEL. W jednej z decyzji, które dotyczyły danych udostępnionych przez użytkowników serwisu internetowego nasza-klasa.pl, a które dotyczyły skarżącego, Generalny Inspektor Ochrony Danych Osobowych zakwestionował 20 uznanie za dane osobowe informacji o imieniu i nazwisku skarżącego, w połączeniu z informacjami o nazwie i adresie szkoły podstawowej oraz oznaczeniu klasy, do której uczęszczał, wraz z jego wizerunkiem z 1978/1979 roku, stwierdzając: analiza przedstawionego stanu faktycznego prowadzi jednak do wniosku, że potencjalna możliwość powiązania ww. sekwencji informacji o skarżącym z nim obecnie wymaga zaangażowania niewspółmiernych kosztów, czasu lub działań. Warto przy tym zwrócić uwagę, że imię i nazwisko skarżącego zostało przypisane do jego wizerunku sprzed lat przez osobę trzecią, w formie komentarza do fotografii i w tym sensie informacja ta nie ma charakteru obiektywnego. GIODO publikuje w ramach prowadzonego przez siebie serwisu internetowego również orzeczenia sądów, które dotyczyły wydanych przez niego wcześniej decyzji, a także inne materiały, pozwalające na interpretację ustawy. Dane osobowe można podzielić na dane osobowe zwykłe i dane osobowe wrażliwe. Przepisy ustawy o ochronie danych osobowych wprowadzają w stosunku do pewnych kategorii danych zakaz ich przetwarzania (chociaż przewidują jednocześnie zamkniętą listę sytuacji, w których takie przetwarzanie będzie dopuszczalne). Katalog danych wrażliwych jest katalogiem zamkniętym i obejmuje on: pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, dane o stanie zdrowia, kodzie genetycznym, nałogach, życiu seksualnym, dane dotyczących skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym Przetwarzanie danych Ustawa definiuje pojęcie przetwarzania danych osobowych, które rozumie jako jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych. Ustawa nie definiuje poszczególnych form przetwarzania danych (z jednym wyjątkiem), w związku z czym należy w stosunku do nich stosować właściwe definicje słownikowe. Wyjątkową formą przetwarzania danych jest usuwanie danych. Usuwanie danych jest jedyną formą przetwarzania, która nie wymaga wyrażenia zgody przez osobę, której dane dotyczą. Usuwanie danych to: zniszczenie danych osobowych, tzn. - w zależności od nośnika, na jakim dane zostały utrwalone - zniszczenie samego nośnika, albo w przypadku nośników stosowanych w systemach informatycznych, usunięcie znajdującego się na nich zapisu, modyfikacja w stopniu uniemożliwiającym identyfikację osoby, której te dane dotyczą, czyli 20 Decyzja GIODO z dnia 3 września 2008 roku, sygn. DOLiS/DEC515/08/9 sprowadzenie danych do postaci, w której określenie tożsamości osoby fizycznej wymagałaby nadmiernych kosztów, czasu i działań. Ustawę o ochronie danych osobowych stosuje się do danych osobowych, które są lub mogą być przetwarzane w zbiorach danych. Wyjątkiem jest przetwarzanie danych osobowych nieznajdujących się w zbiorze, jeśli przetwarzanie ma miejsce w systemie informatycznym (pewne wyjątki przewiduje również ustawa o świadczeniu usług drogą elektroniczną). Zbiorem danych w rozumieniu ustawy jest każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie. Zbiór danych podlega zgłoszeniu celem rejestracji w Biurze Generalnego Inspektora Ochrony Danych Osobowych z wyjątkami, które wprost wynikają z przepisów ustawy 21. Takim wyjątkiem objęty jest m.in. zbiór danych osobowych przetwarzanych w związku z zatrudnieniem u administratora danych (tj. zbiorów obecnych i byłych pracowników, a także kandydatów do pracy) oraz świadczeniem administratorowi danych usług na podstawie umów cywilnoprawnych (np. na podstawie umowy zlecenia, umowy o dzieło). Przepisy zwalniające z obowiązku rejestracji zbiorów nie zwalniają administratora z innych obowiązków, takich jak np. stosowanie wymaganych prawem środków bezpieczeństwa związanych z przetwarzaniem danych, oraz obowiązków informacyjnych. Z przetwarzaniem danych związane jest również pojęcie administratora danych, czyli m.in. organu, jednostki organizacyjnej, a także niektórych innych podmiotów wymienionych w ustawie, które decydują o celach i środkach przetwarzania danych. Administratorem danych osobowych wykorzystywanych w zakresie działalności prowadzonej przez przedsiębiorcę jest sam przedsiębiorca, a nie jego organy, czy osoby fizyczne zasiadające w organach przedsiębiorcy. Administratorem danych jest w szczególności spółka z ograniczoną odpowiedzialnością, spółka akcyjna, spółka jawna oraz spółka komandytowa. W przypadku działalności gospodarczej prowadzonej przez osobę fizyczną, administratorem danych jest osoba prowadząca działalność gospodarczą. Pozostaje ona administratorem danych nawet w przypadku wyznaczenia osoby odpowiedzialnej za przetwarzanie danych osobowych. W przypadku powierzenia danych celem ich przetwarzania podmiotowi zewnętrznemu, administratorem danych pozostaje podmiot przekazujący te dane i ciążą na nim w dalszym ciągu, pomimo powierzenia danych, wszystkie obowiązki wynikające z ustawy. Jedną z przesłanek pozwalających na przetwarzanie danych, jest zgoda osoby, której dane dotyczą. Zgody na przetwarzanie danych osobowych nie wolno domniemywać lub dorozumiewać z oświadczeń woli o innej treści. Przetwarzanie danych osobowych jest dopuszczalne jedynie wtedy, gdy osoba, której te dane dotyczą, wyrazi na to zgodę (wyjątkiem jest przetwarzanie danych osobowych polegające na usunięciu dotyczących jej danych). Z treści oświadczenia woli o wyrażeniu zgody na przetwarzanie danych osobowych powinno wynikać, iż wyrażający zgodę z pełną świadomością godzi się na to, w jakim celu, w jakim zakresie i przez kogo dane osobowe będą przetwarzane. Wyrażenie zgody na przetwarzanie danych może obejmować również przetwarzanie w przyszłości, o ile cel przetwarzania nie ulegnie zmianie. Zgoda na przetwarzanie danych, wyrażona w formie pisemnej przez osobę, której dane dotyczą, stanowi jedną z przesłanek umożliwiających przetwarzanie danych wrażliwych Obowiązek informacyjny Poinformowanie o fakcie przetwarzania danych osobowych jest jednym z obowiązków ciążących na podmiocie przetwarzającym dane osobowe (administratorze danych). Dane ulegające przetwarzaniu mogą zostać pozyskane przez administratora danych w dwojaki sposób - bezpośrednio od osoby, której dane dotyczą oraz od podmiotu trzeciego. Jeśli przetwarzane dane nie pochodzą bezpośrednio od osoby, której dotyczą, podmiot przetwarzający dane (administrator danych) jest dodatkowo obowiązany poinformować o źródle (pochodzeniu) przetwarzanych danych. Obowiązek informacyjny powstaje w chwili gromadzenia danych osobowych. Oznacza to, że bezpośrednio po utrwaleniu danych przez podmiot przetwarzający, osobie, której dane dotyczą, przysługuje uprawnienie do uzyskania informacji na temat nazwy i siedziby podmiotu przetwarzającego dane, celu zbierania danych i jego zakresie, prawach osoby związanych z przetwarzaniem, tj. prawie dostępu do danych oraz prawie do ich poprawiania, a także o dobrowolności lub obowiązku podania danych (w przypadku istnienia obowiązku podania danych należy wskazać podstawę prawną istnienia takiego obowiązku). W przypadku pozyskania danych nie od osoby, której dane dotyczą, także o źródle, z którego dane zostały pozyskane. Niedopełnienie obowiązku informacyjnego może być podstawą do wniesienia przez osobę, która nie uzyskała informacji w powyższym zakresie, skargi do Generalnego Inspektora Ochrony Danych Osobowych. Zakres obowiązku informacyjnego zawiera ponadto zobowiązanie administratora danych do udzielenia informacji dotyczących zasad przetwarzania danych osobowych. Informacji takich administrator danych udziela na wniosek osoby, której dane są przetwarzane. Zobowiązanie to wynika z prawa osób, których 21 Z obowiązku zgłoszenia zwolnieni są administratorzy zbiorów danych wyliczonych w treści przepisu art. 43 ust. 1 ustawy o ochronie danych osobowych. 910 dane są przetwarzane, do kontroli przetwarzania tych danych. Administrator, w ciągu 30 dni od daty złożenia wniosku przez osobę, której dane są przetwarzane, musi udzielić odpowiedzi, zawierającej informacje o: istnieniu zbioru danych osobowych, administratorze danych - w zakresie jego nazwy i siedziby (w przypadku osoby fizycznej - imienia i nazwiska oraz adresu zamieszkania), celu, zakresie i sposobie przetwarzania danych zawartych w zbiorze, dacie rozpoczęcia przetwarzania danych dotyczących wnioskującej osoby, treści tych danych, podane w zrozumiałej formie, źródle tych danych (z wyjątkiem obowiązywania administratora tajemnicy ustawowej w tym zakresie), udostępnianiu tych danych, a w szczególności o odbiorcach lub kategorii odbiorców, którym dane są udostępniane. Niedopełnienie obowiązku informacyjnego może powodować odpowiedzialność administracyjno-prawną przed Generalnym Inspektorem Ochrony Danych Osobowych oraz karną Zagadnienia organizacyjne i techniczne przetwarzania danych Administrator danych obowiązany jest zastosować środki techniczne i organizacyjne, które, w zależności od kategorii przetwarzanych danych oraz zagrożeń, zapewnią odpowiednią ochronę przetwarzanym danym. Administrator danych prowadzi dokumentację, opisującą sposób przetwarzania danych oraz środki podjęte w celu ich ochrony. W szczególności, administrator danych powinien zabezpieczyć dane przed: udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy, zmianą, utratą, uszkodzeniem lub zniszczeniem. Do przetwarzania danych mogą być dopuszczone wyłącznie osoby upoważnione przez administratora danych. Administrator obowiązany jest prowadzić ewidencję osób upoważnionych do przetwarzania danych osobowych. Ma również obowiązek zapewnienia kontroli nad tym, kto, kiedy i jakie dane wprowadził do systemu przetwarzającego dane osobowe oraz komu są one przekazywane. Zgodnie z rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych, na dokumentację, prowadzoną przez administratora danych, opisującą sposób przetwarzania danych oraz środki podjęte w celu ich ochrony, składa się: polityka bezpieczeństwa oraz instrukcja zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych. Polityka bezpieczeństwa powinna obejmować swoim zakresem wszystkie aspekty zabezpieczania danych osobowych (zarówno dane przetwarzane w systemach informatycznych, jak i w sposób tradycyjny). W ramach przygotowania polityki bezpieczeństwa administrator powinien przypisać poszczególnym osobom zakres obowiązków związanych z przetwarzaniem danych osobowych, oraz określić: zasoby danych osobowych, procesy istotne dla ciągłości funkcjonowania administratora danych (związane z przetwarzaniem danych osobowych), zagrożenia mające wpływ na zabezpieczanie przetwarzanych danych, podatność systemu informatycznego na zagrożenia, mechanizmy zabezpieczania przetwarzania danych osobowych (w systemie informatycznym i poza takim systemem), ryzyko po wdrożeniu mechanizmów zabezpieczających. Polityka bezpieczeństwa przetwarzania danych osobowych powinna zawierać m.in. określenie obszaru przetwarzania danych osobowych poprzez przygotowanie wykazu budynków, pomieszczeń, części pomieszczeń, w których dane te są przetwarzane (niezależnie od tego, czy przetwarzanie prowadzone jest w sposób tradycyjny, czy też w systemie informatycznym), wykaz zbiorów danych osobowych oraz wskazanie programów zastosowanych do przetwarzania tych danych, opis struktury zbiorów danych, wskazujący zawartość poszczególnych pól informacyjnych oraz wzajemne ich powiązania, sposób przepływu danych pomiędzy poszczególnymi systemami, określenie środków technicznych i organizacyjnych niezbędnych dla zapewnienia danym poufności, integralności oraz rozliczalności (tzn. możliwości przypisania działań podmiotu w sposób jednoznaczny wyłącznie temu podmiotowi). Instrukcją zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych, można m.in. określić procedury przyznawania użytkownikowi identyfikatora w systemie informatycznym lub przyznania uprawnień do przetwarzania informacji, metody i środki uwierzytelniania użytkowników takiego systemu, procedury tworzenia kopii zapasowych, itp. Instrukcja może również zawierać procedurę postępowania w przypadku stwierdzenia naruszenia bezpieczeństwa systemu informatycznego, przetwarzającego dane osobowe. Wskazaną wyżej dokumentację prowadzi (w formie pisemnej) oraz wdraża administrator danych. Przez wdrożenie należy rozumieć opublikowanie dokumentacji i zapoznanie z nią osób upoważnionych do przetwarzania danych osobowych oraz osób, mogących mieć wpływ na bezpieczeństwo przetwarzanych danych. Administrator danych powinien również zorganizować szkolenia dla osób upoważnionych do przetwarzania danych osobowych, które swoim zakresem obejmowałyby kwestie zawarte w polityce bezpieczeństwa i instrukcji. 1011 2.6. Poziomy bezpieczeństwa przetwarzania danych Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych, wprowadza 3 poziomy środków bezpieczeństwa przetwarzania danych w systemach informatycznych. Poziom podstawowy stosuje się, gdy w systemie informatycznym nie przetwarza się danych wrażliwych, a także, gdy żadne z urządzeń należących do systemu nie jest połączone z siecią publiczną. W takim systemie stosuje się następujące środki bezpieczeństwa: obszar, w którym przetwarza się dane osobowe, zabezpiecza się przed dostępem osób nieuprawnionych; osoby nieuprawnione mogą przebywać w tym obszarze jedynie za zgodą administratora danych lub w obecności osoby upoważnionej, system informatyczny przetwarzający dane osobowe wyposażony jest w mechanizm kontroli dostępu do tych danych, system informatyczny służący do przetwarzania danych osobowych zabezpiecza się przed działaniem oprogramowania, którego celem jest uzyskanie nieuprawnionego dostępu do systemu informatycznego oraz utratą danych spowodowaną awarią zasilania lub zakłóceniami w sieci zasilającej, identyfikator użytkownika, który utracił uprawnienia do przetwarzania danych, nie może być przydzielony innej osobie, w przypadku gdy do uwierzytelniania użytkowników używa się hasła, jego zmiana następuje nie rzadziej niż co 30 dni; hasło składa się co najmniej z 6 znaków, dane osobowe przetwarzane w systemie informatycznym zabezpiecza się przez wykonywanie kopii zapasowych zbiorów danych oraz programów służących do przetwarzania danych; kopie zapasowe przechowuje się w miejscach zabezpieczających je przed nieuprawnionym przejęciem, modyfikacją, uszkodzeniem lub zniszczeniem i usuwa niezwłocznie po ustaniu ich użyteczności. Jeśli w systemie przetwarza się dane wrażliwe, ale nadal żadne z urządzeń należących do systemu nie jest połączone z siecią publiczną, wówczas mamy do czynienia z poziomem podwyższonym, w którym należy zastosować, obok środków przewidzianych dla systemu podstawowego, również następujące środki: hasło uwierzytelniające użytkownika powinno składać się z co najmniej 8 znaków, urządzenia i nośniki zawierające dane wrażliwe zabezpiecza się w sposób gwarantujący ich integralność i poufność. Poziom wysoki stosuje się, gdy przynajmniej jedno z urządzeń systemu informatycznego przetwarzające dane osobowe jest połączone z siecią publiczną. Przy takim poziomie bezpieczeństwa należy zastosować takie środki, które stosuje się przy poziomie podstawowym oraz podwyższonym, a także: system informatyczny służący do przetwarzania danych osobowych chroni się przed zagrożeniami pochodzącymi z sieci publicznej poprzez wdrożenie fizycznych lub logicznych zabezpieczeń chroniących przed nieuprawnionym dostępem, w przypadku zastosowania logicznych zabezpieczeń, obejmują one kontrolę przepływu informacji pomiędzy systemem informatycznym administratora danych a siecią publiczną oraz kontrolę działań inicjowanych z sieci publicznej i systemu informatycznego administratora danych, administrator danych stosuje środki kryptograficznej ochrony wobec danych wykorzystywanych do uwierzytelnienia, które są przesyłane w sieci publicznej Dane osobowe w niektórych innych aktach prawnych Przepisy dotyczące ochrony danych osobowych znajdują się również w wielu różnych ustawach odrębnych. Poniższy wybór nie wyczerpuje listy takich ustaw, a zaprezentowany jest jedynie przykładowo. Ustawa z dnia 26 czerwca 1974 r. Kodeks pracy przewiduje, że pracodawca ma prawo żądać od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących: imię (imiona) i nazwisko, imiona rodziców, datę urodzenia, miejsce zamieszkania (adres do korespondencji), wykształcenie, przebieg dotychczasowego zatrudnienia. Pracodawca ma prawo żądać od pracownika podania również innych danych osobowych pracownika, a także imion i nazwisk oraz dat urodzenia dzieci pracownika, jeżeli podanie takich danych jest konieczne ze względu na korzystanie przez pracownika ze szczególnych uprawnień przewidzianych w prawie pracy. Ma prawo żądać również podania numeru PESEL pracownika. Udostępnienie pracodawcy danych osobowych następuje w formie oświadczenia osoby, której one dotyczą. Pracodawca ma prawo żądać udokumentowania danych osobowych osób, o których mowa powyżej. Pracodawca może żądać podania innych jeszcze danych osobowych, jeżeli obowiązek ich podania wynika 1112 z odrębnych przepisów. Ustawa z dnia z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną posługuje się definicją danych osobowych w brzmieniu ustalonym przez ustawę o ochronie danych osobowych, natomiast do przetwarzania tych danych wymaga stosowania własnych przepisów. Pierwszą różnicą, mającą charakter obostrzenia w stosunku do zasad przewidzianych w ustawie o ochronie danych osobowych jest objęcie (przez ustawę o świadczeniu usług drogą elektroniczną) ochroną przetwarzania danych niezależnie od faktu, czy przetwarzanie dokonywane jest w ramach zbioru danych. Celem, w jakim usługodawca może przetwarzać dane osobowe usługobiorcy, jest nawiązanie, ukształtowanie treści, zmiana lub rozwiązanie stosunku prawnego z usługobiorcą, natomiast danymi osobowymi, jakie usługodawca może przetwarzać, są: nazwisko i imiona usługobiorcy, numer ewidencyjny PESEL lub - gdy ten numer nie został nadany -numer paszportu, dowodu osobistego lub innego dokumentu potwierdzającego tożsamość, adres zameldowania na pobyt stały, adres do korespondencji, jeżeli jest inny niż adres zameldowania na pobyt stały, dane służące do weryfikacji podpisu elektronicznego usługobiorcy, adresy elektroniczne usługobiorcy. Przetwarzanie przez usługodawcę innych danych osobowych jest dopuszczalne, o ile dane te są niezbędne do dokonania innej niż wskazane czynności prawnej lub do realizacji umowy. W takim przypadku usługodawca ma obowiązek oznaczyć te dane jako niezbędne do realizacji wymienionych celów. Ponadto możliwe jest przetwarzanie przez usługodawcę danych osobowych, które nie są niezbędne do świadczenia usług, o ile usługobiorca wyrazi na to zgodę. Obowiązek informacyjny usługodawcy w rozumieniu ustawy o świadczeniu usług drogą elektroniczną polega na zapewnieniu usługobiorcy stałego i łatwego dostępu, za pomocą systemu teleinformatycznego używanego przez usługobiorcę, do informacji o: możliwości korzystania z usługi świadczonej drogą elektroniczną anonimowo lub z wykorzystaniem pseudonimu (usługodawca nie może zestawiać danych osobowych usługobiorcy z przybranym przez niego pseudonimem), udostępnianych przez usługodawcę środkach technicznych, zapobiegających pozyskiwanie i modyfikowanie przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną, podmiocie, któremu powierza przetwarzanie danych, ich zakresie i zamierzonym terminie przekazania, jeżeli usługodawca zawarł z tym podmiotem umowę o powierzenie do przetwarzania takich danych jak nazwisko i imiona usługobiorcy, numer ewidencyjny PESEL lub - gdy ten numer nie został nadany - numer paszportu, dowodu osobistego lub innego dokumentu potwierdzającego tożsamość, adres, ale również dane służące do weryfikacji podpisu elektronicznego usługobiorcy. Ustawa z dnia 6 września 2001 r. o dostępie do informacji publicznej jest aktem prawnym wyłączającym stosowanie przepisów Ustawy o ochronie danych osobowych w stosunku do określonych podmiotów. Zgodnie z ustawą o dostępie do informacji publicznej, do udostępniania informacji publicznej obowiązane są władze publiczne i inne podmioty wykonujące zadania publiczne. Ustawa wymienia w art. 4 ust. 1 listę podmiotów obowiązanych szczególnie do udostępniania informacji o charakterze publicznym, wśród których znajdują się m. in.: podmioty reprezentujące, zgodnie z odrębnymi przepisami, Skarb Państwa oraz podmioty reprezentujące państwowe osoby prawne albo osoby prawne samorządu terytorialnego oraz podmioty reprezentujące inne państwowe jednostki organizacyjne albo jednostki organizacyjne samorządu terytorialnego, podmioty reprezentujące inne osoby lub jednostki organizacyjne, które wykonują zadania publiczne lub dysponują majątkiem publicznym, oraz osoby prawne, w których Skarb Państwa, jednostki samorządu terytorialnego lub samorządu gospodarczego albo zawodowego mają pozycję dominującą w rozumieniu przepisów o ochronie konkurencji i konsumentów. W stosunku do osób sprawujących funkcje publiczne - w zakresie informacji mających związek z ich pełnieniem - nie obowiązuje ograniczenie prawa do informacji publicznej ze względu na prywatność osoby fizycznej. W tym sensie przepisy ustawy o ochronie danych osobowych nie stanowią podstawy do odmowy udzielania informacji na temat takich osób. Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne reguluje m.in. kwestię przetwarzania danych osobowych przez dostawców powszechnie dostępnych usług telekomunikacyjnych, stwierdzając, iż treści lub dane objęte tajemnicą telekomunikacyjną mogą być zbierane, utrwalane, przechowywane, opracowywane, zmieniane, usuwane lub udostępniane tylko wówczas, gdy czynności te, zwane dalej przetwarzaniem, dotyczą usługi świadczonej użytkownikowi albo są niezbędne do jej wykonania oraz wymieniając katalog danych osobowych, do przetwarzania których dostawca powszechnie dostępnych usług telekomunikacyjnych jest uprawniony. Ustawa z dnia 6 lipca 2001 r. o usługach detektywistycznych stwierdza m.in., że detektyw nie może powierzyć przetwarzania danych osobowych innemu podmiotowi, co stanowi pewne ograniczenie stosowania przepisów ustawy o ochronie danych osobowych. W stosunku do detektywów wyłączono również stosowanie niektórych przepisów ustawy o ochronie danych osobowych, które dotyczą w szczególności obowiązku informacyjnego. 1213 Pokazać jeszcze
Przetwarzanie danych osobowych w przedsiębiorstwie Kwestię przetwarzania danych osobowych reguluje ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Danymi osobowymi w rozumieniu niniejszej Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.
Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, Bardziej szczegółowo Ochrona wrażliwych danych osobowych
Pełnosprawny Student II Kraków, 26-27 listopada 2008 r. Ochrona wrażliwych danych osobowych Daniel Wieszczycki Datasec Consulting Podstawowe akty prawne Konwencja Rady Europy Nr 108 z dnia 28 stycznia Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych Małgorzata Ziemianin Dnia 24.11.2015 roku w podmiocie o nazwie Publiczne Gimnazjum im. Henryka Brodatego w Nowogrodzie Bobrzańskim Zgodnie z ROZPORZĄDZENIEM Bardziej szczegółowo Szkolenie podstawowe z ustawy o ochronie danych osobowych dla wolontariuszy świadczących pomoc na rzecz podopiecznych Ośrodka Pomocy Społecznej
Rozdział I 2 INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO Jakie obowiązki spoczywają na doradcach podatkowych w związku z obowiązkiem ochrony danych osobowych? Jak powinna Bardziej szczegółowo Rodzaje danych (informacji) m.in.: Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne.
Rodzaje danych (informacji) m.in.: Dane finansowe Dane handlowe Dane osobowe Dane technologiczne Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne. Przetwarzane dane mogą być zebrane Bardziej szczegółowo Ochrona Danych Osobowych
Bezpieczeństwo informacji Opracował: Mariusz Hoffman Akty prawne dotyczące przetwarzania i ochrony danych osobowych: Konstytucja Rzeczpospolitej Polskiej z dnia 2 kwietnia 1997 r. (Dz. U. z 1997 r. Nr Bardziej szczegółowo Bezpieczeństwo teleinformatyczne danych osobowych
Bezpieczna Firma Bezpieczeństwo teleinformatyczne danych osobowych Andrzej Guzik stopień trudności System informatyczny, w którym przetwarza się dane osobowe, powinien oprócz wymagań wynikających z przepisów Bardziej szczegółowo WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * - zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. Bardziej szczegółowo Ochrona danych osobowych w biurze rachunkowym (cz. 3) - Czym jest przetwarzanie danych osobowych?
Ochrona danych osobowych w biurze rachunkowym (cz. 3) - Czym jest przetwarzanie danych osobowych? Prawo do prywatności oraz ochrony danych jest zagwarantowane przez Konstytucję Rzeczypospolitej. Zasady Bardziej szczegółowo Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych?
Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych? Przypomnijmy. Ustawa o ochronie danych osobowych określa zasady postępowania przy przetwarzaniu danych osobowych i prawa osób Bardziej szczegółowo Przykładowy wzór Wystąpienia GIODO dotyczy zastosowanych środków bezpieczeństwa* Wystąpienie o dokonanie sprawdzenia
Przykładowy wzór Wystąpienia GIODO dotyczy zastosowanych środków bezpieczeństwa*... oznaczenie administratora bezpieczeństwa informacji oraz jego adresu do korespondencji Wystąpienie o dokonanie sprawdzenia Bardziej szczegółowo Jak nie wdepnąć w GIODO, czyli co musi wiedzieć dział HR o ochronie danych osobowych. Jacek Bajorek Instytut Zarządzania Bezpieczeństwem Informacji
Jak nie wdepnąć w GIODO, czyli co musi wiedzieć dział HR o ochronie danych osobowych Jacek Bajorek Instytut Zarządzania Bezpieczeństwem Informacji GIODO to nie znaczy Główna Instytucja Ochrony Deportowanych Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI
Dz. U. z 2004 r. Nr 100, poz. 1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych Bardziej szczegółowo Jak zidentyfikować zbiór danych osobowych w swojej firmie?
Jak zidentyfikować zbiór danych osobowych w swojej firmie? Każdy podmiot, posiadający w dyspozycji dane osobowe, powinien gwarantować legalność ich przetwarzania. Jest to jeden z podstawowych wymogów stawianych Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Załącznik nr 2 do Zarządzenia nr 34/08 Wójta Gminy Kikół z dnia 2 września 2008 r. w sprawie ochrony danych osobowych w Urzędzie Gminy w Kikole, wprowadzenia dokumentacji przetwarzania danych osobowych Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach
Załącznik nr 1 do zarządzenia Nr 10 KZ/ 2013 REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA
Załącznik nr 1 do Zarządzenia Wójta Gminy Dąbrówka Nr 169/2016 z dnia 20 maja 2016 r. POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r.
ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych Na podstawie Bardziej szczegółowo Ochrona danych osobowych w systemie rachunkowości. Wpisany przez Rafał Rydzak
Każda jednostka zobowiązana do prowadzenia ksiąg rachunkowych przetwarza dziesiątki, jeśli nie setki danych osób fizycznych w ramach systemu księgowego. Funkcja informacyjna rachunkowości odgrywa pierwszoplanową Bardziej szczegółowo PRAWNE UWARUNKOWANIA WYKORZYSTANIA DANYCH INDYWIDUALNYCH W CELU EWALUACJI POLITYKI ZATRUDNIENIA W POLSCE
PRAWNE UWARUNKOWANIA WYKORZYSTANIA DANYCH INDYWIDUALNYCH W CELU EWALUACJI POLITYKI ZATRUDNIENIA W POLSCE Warsztat Międzynarodowe doświadczenia w zakresie wykorzystania i ochrony administracyjnych danych Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH STOWARZYSZENIE RODZICÓW DZIECI Z WRODZONĄ PRZEPUKLINĄ PRZEPONOWĄ I INNYMI WADAMI WRODZONYMI
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH STOWARZYSZENIE RODZICÓW DZIECI Z WRODZONĄ PRZEPUKLINĄ PRZEPONOWĄ I INNYMI WADAMI WRODZONYMI ORAZ ICH RODZIN ZUZIK Niniejsza polityka bezpieczeństwa Bardziej szczegółowo Określa się wzór zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych, stanowiący załącznik do rozporządzenia.
Zarządzenie nr 101/2011 W ó j t a G m i n y K o b y l n i c a z dnia 14 czerwca 2011 r. w sprawie wprowadzenia Instrukcja ochrony danych osobowych Na podstawie art. 30 ust. 1 ustawy z dnia 8 marca 1990 Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE Chruślina 19-03-2015r. 1 POLITYKA BEZPIECZEŃSTWA Administrator Danych Dyrektor Szkoły Podstawowej w Chruślinie Dnia 10-03-2015r. Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH W BIBLIOTECE J U S T Y N A J A N K O W S K A
OCHRONA DANYCH OSOBOWYCH W BIBLIOTECE J U S T Y N A J A N K O W S K A JAKIE AKTY PRAWNE REGULUJĄ OCHRONĘ DANYCH W BIBLIOTEKACH? 1. Konstytucja Rzeczypospolitej Polskiej z dnia 2 kwietnia 1997 r. Dz. U. Bardziej szczegółowo ZARZĄDZENIE NR 22. z dnia 2 lipca 2008 r.
REKTOR SZKOŁY GŁÓWNEJ HANDLOWEJ w Warszawie RB/56/08 ZARZĄDZENIE NR 22 z dnia 2 lipca 2008 r. w sprawie ochrony danych osobowych i baz danych przetwarzanych tradycyjnie i w systemach informatycznych Szkoły Bardziej szczegółowo KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ
KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ Artykuł 47 Każdy ma prawo do ochrony życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym. Artykuł 51 Nikt nie może być Bardziej szczegółowo Przykładowy wykaz zbiorów danych osobowych w przedszkolu
Przykładowy wykaz zbiorów danych osobowych w przedszkolu Lp. Nazwa zbioru Pomieszczenie 1. Zbiór 1 Ewidencja osób zatrudnionych przy przetwarzaniu danych osobowych 2. Zbiór 2 Kontrola wewnętrzna wyniki, Bardziej szczegółowo R E G U L A M I N. ochrony danych osobowych określający politykę bezpieczeństwa. Spółdzielnia Mieszkaniowa Geofizyka w Toruniu
R E G U L A M I N ochrony danych osobowych określający politykę bezpieczeństwa Spółdzielnia Mieszkaniowa Geofizyka w Toruniu Podstawa prawna: - ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie.
REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie. I Podstawa prawna: 1. Ustawa z dnia 29.08.1997 roku o ochronie danych osobowych Bardziej szczegółowo PolGuard Consulting Sp.z o.o. 1
PRAKTYCZNE ASPEKTY PRZETWARZANIA DANYCH OSOBOWYCH po 1 stycznia 2015r. Prowadzący: Robert Gadzinowski Ekspert akredytowany przez PARP Phare 2002 Program: Dostęp do innowacyjnych usług doradczych Działanie: Bardziej szczegółowo Umowa nr... powierzenia przetwarzania danych osobowych.... zwanym dalej Administratorem danych,... zwanym dalej Przetwarzającym,
Umowa nr... powierzenia przetwarzania danych osobowych zawarta w dniu... r. we Wrocławiu pomiędzy zwanym dalej Administratorem danych, a zwanym dalej Przetwarzającym, mając na celu konieczność realizacji Bardziej szczegółowo Polityka Prywatności portalu www.platinuminvestors.eu. 1. Postanowienia ogólne
Polityka Prywatności portalu www.platinuminvestors.eu 1. Postanowienia ogólne 1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników Portalu w związku z Bardziej szczegółowo Ochrona danych osobowych
m r a d PATRONI MEDIALNI: e m g a r f y w o t n PARTNERZY: SPONSOR: Ochrona Danych Osobowych. Poradnik dla przedsiębiorców Niniejsza pubikacja chroniona jest prawami autorskimi. Dystrybucja publikacji, Bardziej szczegółowo Ochrona danych osobowych
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w Spółdzielni Mieszkaniowej Cukrownik 1 1. Ochrona danych osobowych w SM Cukrownik ma na celu zapewnienie ochrony prywatności każdemu członkowi Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ MISTRZEJOWICE-PÓŁNOC w Krakowie
SM M-P Spółdzielnia Mieszkaniowa Mistrzejowice-Północ w Krakowie os.boh.września 26 Nr ewid. R/Z/05 strona/stron 1/6 REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ MISTRZEJOWICE-PÓŁNOC Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ FAMEG" w Radomsku
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ FAMEG" w Radomsku Zatwierdzono Uchwałą Rady Nadzorczej nr 15/2012 z dnia 25 maja 2012 r. Sekretarz Rady Nadzorczej Ewa Pawłowska Przewodniczący Bardziej szczegółowo Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych
Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych Podstawa prawna: - ustawa z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO
R E G U L A M I N OCHRONY DANYCH OSOBOWYCH W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE 1 I. Postanowienia ogólne 1 1. Polityka ochrony danych osobowych w Gnieźnieńskiej Spółdzielni Mieszkaniowej Bardziej szczegółowo Bezpieczeństwo danych osobowych. www.oferta.novo-szkola.pl. 23 listopada 2011 r.
Bezpieczeństwo danych osobowych www.oferta.novo-szkola.pl 23 listopada 2011 r. Dwa podstawowe akty prawne dotyczą przetwarzania danych osobowych w szkołach AKTY PRAWNE DOT. DANYCH OSOBOWYCH Podstawowe Bardziej szczegółowo ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
Dz. U. z 2008 r. Nr 229, poz. 1536 WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 Bardziej szczegółowo Polityka prywatności w zakresie Rekrutacji Volvo on-line
Polityka prywatności w zakresie Rekrutacji Volvo on-line Mając na uwadze fakt, iż Grupa Volvo w pełni respektuje wszelkie zasady i warunki przewidziane przez właściwe regulacje prawne dotyczące ochrony Bardziej szczegółowo BEZPIECZEŃSTWO DANYCH OSOBOWYCH PRZETWARZANYCH PRZY UŻYCIU SYSTEMÓW INFORMATYCZNYCH
BEZPIECZEŃSTWO DANYCH OSOBOWYCH PRZETWARZANYCH PRZY UŻYCIU SYSTEMÓW INFORMATYCZNYCH Tomasz Soczyński Zastępca Dyrektora Departamentu Informatyki BIURO Generalnego Inspektora Ochrony Danych Osobowych Generalny Bardziej szczegółowo Wybrane aspekty ochrony danych osobowych Ilu Kowalskich żyje na świecie?
Zgodnie z ustawą o ochronie danych osobowych, za dane te uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Najważniejszym aktem normatywnym, który Bardziej szczegółowo Zbiór danych osobowych Skargi, wnioski, podania
Zbiór danych Skargi, wnioski, podania Nr zbioru (według wykazu zbiorów danych): Data wpisania zbioru danych: 03-11-2016 Data ostatniej aktualizacji: 03-11-2016 1. Nazwa zbioru danych: Skargi, wnioski, Bardziej szczegółowo UMOWA O POWIERZENIU PRZETWARZANIA DANYCH OSOBOWYCH. zawarta w dniu. w Warszawie pomiędzy:
UMOWA O POWIERZENIU PRZETWARZANIA DANYCH OSOBOWYCH zawarta w dniu. w Warszawie pomiędzy: Urzędem Ochrony Konkurencji i Konsumentów z siedzibą przy pl. Powstańców Warszawy 1, 00-950 Warszawa, posiadającym Bardziej szczegółowo Polityka Bezpieczeństwa w zakresie danych osobowych Stowarzyszenia Lokalna Grupa Działania,,Gryflandia
Załącznik nr 3 do Regulaminu Funkcjonowania Biura Polityka Bezpieczeństwa w zakresie danych osobowych Stowarzyszenia Lokalna Grupa Działania,,Gryflandia Polityka bezpieczeństwa określa sposób prowadzenia Bardziej szczegółowo Polityka prywatności Portalu EventManago
1 Polityka prywatności Portalu EventManago I. Zasady podstawowe Administrator Danych przykłada ogromną wagę do dbałości o bezpieczeństwo udostępnionych mu danych osobowych Użytkowników Portalu Eventanago Bardziej szczegółowo Rozporządzenie Ministra Spraw Wewnętrznych i Administracji 1) z dnia 11 grudnia 2008 r.
Dz. U. z 2008 r. Nr 229, poz. 1536 Rozporządzenie Ministra Spraw Wewnętrznych i Administracji 1) z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Bardziej szczegółowo ABI EXPERT+ Ochrona danych osobowych. Warsztat specjalistyczny. Zadania Administratora danych osobowych. Skuteczne narzędzie ADO
Warsztat specjalistyczny Ochrona danych osobowych Zadania Administratora danych osobowych Najważniejsze podstawy prawne Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (tj. Dz. U. z 2015 Bardziej szczegółowo SYSTEM OCHRONY DANYCH OSOBOWYCH W PRZEDSIĘBIORSTWIE INFORMACJE OGÓLNE
Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA ZESPÓŁ SZKÓŁ PLASTYCZNYCH W DĄBROWIE GÓRNICZEJ CZĘŚĆ OGÓLNA Podstawa prawna: 3 i 4 rozporządzenia Ministra Spraw Bardziej szczegółowo Zagrożenia w Internecie z akcentem na ochronę i dochodzenie praw. Diagnoserw Dawid Stramowski, Chrząstowo 4, 89-100 Nakło Nad Notecią
Zagrożenia w Internecie z akcentem na ochronę i dochodzenie praw W przypadku cyberprzemocydostępne są dwie drogi ochrony prawnej: karna i cywilna. Należy pamiętać, że: w przypadku cyberprzemocy w stosunku Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH
Spis treści 1. Podstawa i cel Polityki... 2 2. Definicje i terminy użyte w Polityce... 3 3. Administrator Danych Osobowych obowiązki i odpowiedzialność...4 4. Personel ADO... 6 5. Powierzanie przetwarzania Bardziej szczegółowo Załącznik Nr 2 do ZARZĄDZENIA NR 568/2016 PREZYDENTA MIASTA SOPOTU z dnia 12 maja 2016 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Załącznik Nr 2 do ZARZĄDZENIA NR 568/2016 PREZYDENTA MIASTA SOPOTU z dnia 12 maja 2016 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Administrator Danych Osobowych PREZYDENT MIASTA SOPOTU Dnia 12 maja Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU I. POSTANOWIENIA OGÓNE. Podstawa prawna. 1 - Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (j.t. Dz. Bardziej szczegółowo Podstawowe zasady przetwarzania danych osobowych:
Obowiązki spoczywające na pośrednikach prowadzących działalność gospodarczą wynikające z ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Podstawowe zasady przetwarzania danych osobowych: Bardziej szczegółowo Regulamin w zakresie przetwarzania danych osobowych w Urzędzie Miejskim w Kocku
Regulamin w zakresie przetwarzania danych osobowych Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Nr 101, poz. 926 z późn. zm.) 2. Ustawa z dnia 26 czerwca Bardziej szczegółowo Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań w zakresie przeciwdziałania przemocy w rodzinie.
Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań w zakresie przeciwdziałania przemocy w rodzinie. Warszawa, Grudzień 2011 I. Krajowe akty prawa dotyczące ochrony Bardziej szczegółowo Umowa nr ADO/.../2016 powierzenia przetwarzania danych osobowych
Projekt Załącznik do Umowy Nr.. Umowa nr ADO/.../2016 powierzenia przetwarzania danych osobowych zawarta w dniu.. we Wrocławiu pomiędzy: Gminą Wrocław z siedzibą we Wrocławiu, pl. Nowy Targ 1-8 50-141 Bardziej szczegółowo Tajemnica bankowa i ochrona danych osobowych w czynnościach outsourcingowych
Tajemnica bankowa i ochrona danych osobowych w czynnościach outsourcingowych MMC Polska, Outsourcing bankowy organizacja, zarządzanie i kontrola czynności powierzonych Warszawa, 4 kwietnia 2016 r. Michał Bardziej szczegółowo Jak zorganizować szkolną infrastrukturę informatyczną (sieć informatyczną) Tadeusz Nowik
Jak zorganizować szkolną infrastrukturę informatyczną (sieć informatyczną) Tadeusz Nowik Program 1. Strategia bezpieczeństwa w szkole/placówce. 2. Realizacja polityki bezpieczeństwa infrastruktury IT. Bardziej szczegółowo WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI
WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI I. Informacje ogólne 1. Pobierana jest opłata skarbowa uiszczana, gotówką lub bezgotówkowo, za: - wydanie na wniosek administratora Bardziej szczegółowo Polityka Bezpieczeństwa Danych Osobowych. w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o.
Polityka Bezpieczeństwa Danych Osobowych w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o. Spis treści 1. Ogólne zasady przetwarzania danych osobowych... 3 2. Analiza Bardziej szczegółowo 3. Za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
Regulamin w zakresie przetwarzania danych osobowych w Zespole Szkół Gimnazjum, Szkoła Podstawowa i Przedszkole Samorządowe z Oddziałem Integracyjnym w Kaszczorze. Podstawa prawna: 1. Ustawa z dnia 29 sierpnia Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO WŁASNOŚCIOWEJ W PLESZEWIE
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO WŁASNOŚCIOWEJ W PLESZEWIE Regulamin niniejszy został opracowany na podstawie przepisów : - ustawy z dnia 29 sierpnia 1997r. o ochronie Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji
mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji Wyrok Trybunału Konstytucyjnego 2 Warszawa, dnia 9 kwietnia 2015 r. WYROK Bardziej szczegółowo KONIECZNE ZMIANY W PRZEPISACH ROZPORZĄDZENIA Z PUNKTU WIDZENIA GIODO
KONIECZNE ZMIANY W PRZEPISACH ROZPORZĄDZENIA Z PUNKTU WIDZENIA GIODO Andrzej Kaczmarek BIURO GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH 11. 05. 2009 r. Warszawa Generalny Inspektor Ochrony Danych Bardziej szczegółowo Organizacja środowiska pracy dla Administratora Bezpieczeństwa Informacji
Organizacja środowiska pracy dla Administratora Bezpieczeństwa Informacji w nawiązaniu do ochrony danych osobowych Przemysław Rytka Opiekun pracy: dr Ryszard Kossowski Agenda Dlaczego taki temat? Dlaczego Bardziej szczegółowo Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk. z siedzibą w Warszawie
Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk z siedzibą w Warszawie wprowadzona Zarządzeniem Dyrektora IFiS PAN nr 5/2016 Bardziej szczegółowo Ochrona Danych Osobowych. Poradnik Dla Przedsiębiorców
Ochrona Danych Osobowych. Poradnik Dla Przedsiębiorców Niniejsza publikacja chroniona jest prawami autorskimi. Dystrybucja publikacji, a także jej powielanie, wypożyczanie, wystawienie, wyświetlenie, nadawanie, Bardziej szczegółowo Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS
Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS Michał Sztąberek isecuresp. z o.o. Dwa słowa o osobowych Administrator (ADO) Procesor organ, jednostka organizacyjna, podmiot lub osoba decydująca Bardziej szczegółowo Regulamin w zakresie przetwarzania danych osobowych w Zespole Szkół Usługowo Gospodarczych w Pleszewie
Regulamin w zakresie przetwarzania danych osobowych w Zespole Szkół Usługowo Gospodarczych w Pleszewie Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Bardziej szczegółowo ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r.
ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r. w sprawie Polityki bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy Świętajno Na podstawie art. 36 ust. 2 Ustawy z dnia Bardziej szczegółowo Generalny Inspektor Ochrony Danych Osobowych i Stowarzyszenie Marketingu Bezpośredniego, zwani dalej Stronami,
POROZUMIENIE pomiędzy Generalnym Inspektorem Ochrony Danych Osobowych Michałem Serzyckim a Stowarzyszeniem Marketingu Bezpośredniego reprezentowanym przez Katarzynę Domańską, Członka Zarządu Leszka Konkela, Bardziej szczegółowo Regulamin dostępu testowego do Aplikacji erecruiter
Regulamin dostępu testowego do Aplikacji erecruiter 1 DEFINICJE Użyte w niniejszym Regulaminie określenia posiadają następujące znaczenie: 1. Usługodawca lub erecruitment Solutions erecruitment Solutions Bardziej szczegółowo ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
Nr ref. WWW 71180516 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * X zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo Spis treści. Wstęp... 15 1. Uwagi ogólne... 15 2. Zakres pracy... 16 3. Problemy badawcze i metodologiczne... 18 4. Układ pracy...
Wykaz skrótów... 11 Przedmowa do wydania drugiego... 13 Wstęp... 15 1. Uwagi ogólne... 15 2. Zakres pracy... 16 3. Problemy badawcze i metodologiczne... 18 4. Układ pracy... 20 ROZDZIAŁ 1. Pojęcie, rodzaje Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH DOLiS/DEC-199/13 dot. [...] dr Wojciech R. Wiewiórowski Warszawa, dnia 21 lutego 2013 r. D E C Y Z J A Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960 Bardziej szczegółowo Ustawa o ochronie danych osobowych oznacza Ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych;
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SOLVEN FINANCE Spółka z ograniczoną Bardziej szczegółowo Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie
Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie Zatwierdzony Uchwałą nr 16/11/2015 z dnia 01-08-2015 S P I S TREŚCI I. POLITYKA BEZPIECZEŃSTWA...4 Pojęcia podstawowe...4 Bardziej szczegółowo DBMS Kim jesteśmy? www.edbms.pl
GROMADZENIE, PRZETWARZANIE I BEZPIECZEŃSTWO DANYCH OSOBOWYCH czyli co możemy, a czego nam nie wolno w kwestii wykorzystywania naszych kontaktów biznesowych. 25.08.2015 DBMS Kim jesteśmy? DBMS to Zasoby Bardziej szczegółowo Ochrona danych osobowych dla rzeczników patentowych. adw. dr Paweł Litwiński
Ochrona danych osobowych dla rzeczników patentowych adw. dr Paweł Litwiński System źródeł prawa ochrony danych osobowych KONSTYTUCJA RP art.47, art.51 Konwencja Nr 108 Rady Europy Inne przepisy prawa stanowiące Bardziej szczegółowo Umowa powierzenia przetwarzania danych osobowych
Umowa powierzenia przetwarzania danych osobowych zawarta w dniu.. 2016 roku w Ostrowcu pomiędzy Gminą Ostrowiec Świętokrzyski Urzędem Miasta, ul. Głogowskiego 3/5, 27-400 Ostrowiec Świętokrzyski reprezentowaną Bardziej szczegółowo REGULAMIN PORTALU INFORMACYJNEGO SĄDU REJONOWEGO POZNAŃ GRUNWALD I JEŻYCE W POZNANIU
Załącznik nr 1 do Zarządzenia Nr 28/13 Prezesa Sądu Rejonowego Poznań Grunwald i Jeżyce w Poznaniu z dnia 04 lipca 2013 roku REGULAMIN PORTALU INFORMACYJNEGO SĄDU REJONOWEGO POZNAŃ GRUNWALD I JEŻYCE W Bardziej szczegółowo Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych. Co ASI widzieć powinien..
Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych Co ASI widzieć powinien.. Czy dane osobowe są informacją szczególną dla Administratora Systemów IT? Administrator Bardziej szczegółowo Regulamin Portalu Informacyjnego Sądu Okręgowego w Opolu
Regulamin Portalu Informacyjnego Sądu Okręgowego w Opolu 1 Postanowienia ogólne 1. Regulamin określa warunki korzystania oraz funkcjonowania serwisu internetowego Portal Informacyjny Sądu Okręgowego w Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU KULTURY W DRAWSKU POMORSKIM
Załącznik Nr 3 do zarządzenia Nr 5/2012 Dyrektora Ośrodka Kultury w Drawsku Pomorskim z dnia 1 marca 2012 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24
POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24 FIRMY ELF24 SP. Z O.O. SP. K. Z SIEDZIBĄ W POZNANIU Poznań, czerwiec 2015 SPIS TREŚCI SPIS TREŚCI... Bardziej szczegółowo Umowa nr..- /15. o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:
Umowa nr..- /15 o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:., wpisanym do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy.. w Poznaniu, VIII Wydział Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 6 stycznia 2009 r. DIS/DEC 5/175/09 dot. DIS-K-421/129/08 D E C Y Z J A Na podstawie art. 104 1 i art. 105 1 ustawy z dnia 14 Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres