Jarosław
Żabówka
Administrator
Bezpieczeństwa
Informacji (ABI).
Temat: Obowiązek informacyjny
Obowiązek informacyjny – wydawałoby się, że temat jest dobrze znany i nie ma się nad czym szczególnie rozwodzić. Jak się jednak okazuje nawet w tak prostych zagadnieniach można znaleźć przypadki wymagające zastanowienia.Problem dotyczy dopełnienia obowiązku informacyjnego względem osób, które przekazują nam swoje dane, lecz nie czynią tego bezpośrednio, a za pośrednictwem poczty lub innej osoby.
Ostatnio spotkałem się z następującą sytuacją:
-Osoby składają do urzędu wniosek.
-Ponieważ są to często osoby starsze lub niepełnosprawne, wniosek przynosi w ich imieniu osoba trzecia (można rozpatrzyć przypadek przesłania wniosku pocztą – nic to nie zmienia).
-Wzór wniosku został wprowadzony rozporządzeniem i nie można wymagać, żeby osoby składały wnioski przygotowane przez urząd, rozszerzone o stronę na której urząd dopełnia obowiązku informacyjnego.
Dodatkowo literatura podaje:
-Obowiązku informacyjnego nie można wypełnia w formie ogłoszenia – informacja musi być skierowana do konkretnej osoby.
-Informacje należy przekazać bezpośrednio osobie której dane będą przetwarzane.
-Informacje należy podać przed rozpoczęciem przetwarzania danych (osoba musi np. wiedzieć, czy ich podanie jest dobrowolne czy obowiązkowe).
W wypadku osób zgłaszających się osobiście, nie ma problemu – otrzymują one wszystkie informacje na piśmie.
Co jednak zrobić z tymi, którzy nie składają wniosku osobiście?
Wysłać informacji pocztą? Niestety, osoba powinna otrzymać informacje zanim rozpoczniemy przetwarzanie danych.
Wywiesić informacje w widocznym miejscu? Literatura podaje, że powinienem poinformować bezpośrednio zainteresowaną osobę.
Nie przyjmować druków niewydajnych przez urząd, przysłanych pocztą, albo przyniesionych przez inną osobę? A na jakiej podstawie? Wniosek wpłynął, więc trzeba go rozpatrzyć…
Jedyne sensowne rozwiązanie które przychodzi mi do głowy to takie, że jeżeli wpłynie wniosek, niezawierający dodatkowej strony, na której urząd dopełnia obowiązku informacyjnego, wymagane informacje zostaną wysłane do osoby pocztą.
Niestety, prawdopodobnie wygeneruje to ogromne koszty...
Nie wiem jeszcze, jakie rozwiązanie przyjmę, widać jednak, że nawet w wydawałoby się, prostych tematach trzeba zwracać uwagę na szczegóły…
A może macie inne, ciekawe rozwiązanie?Jarosław Żabówka edytował(a) ten post dnia 10.12.08 o godzinie 02:44