Bartłomiej Klucznik

prawnik, różne podmioty gospodarcze

Wypowiedzi

• Wszystko
• Tylko fora

• 
  Wpis na grupie Ochrona Danych Osobowych w temacie Prawo przewozowe a zgoda na przetwarzanie danych osobowych

  11.10.2012, 15:10

  Na podstawie Ustawy Prawo przewozowe zostało wydane m.in. Rozporządzenie Ministra Transportu i budownictwa w sprawie ustalania stanu przesyłek oraz postępowania reklamacyjnego z dnia 24 lutego 2006 r. (Dz.U. Nr 38, poz. 266). Zgodnie z powołanym Rozporządzeniem Reklamacja dotycząca sporządzonego wezwania do zapłaty powinna zawierać dane, o których mowa w § 5 ust. 2, oraz serię i numer każdego z wystawionych wezwań do zapłaty a powołany § 5 ust. 2 obejmuje w pkt 3 imię i nazwisko (nazwę) i adres zamieszkania (siedzibę) osoby składającej reklamację. Rozumiem, że przepis jest przesłanką legalizującą przetwarzanie tych danych i gdyby były to jedyne dane zbierane od osób składających reklamacje to nie byłoby konieczności uzyskiwania zgody na przetwarzanie danych osobowych. Jeżeli jednak przewoźnik zbierałby także inne dane osobowe, takie jak przykładowo numer telefonu czy email to ich zbieranie mogłoby nastąpić wyłącznie na podstawie zgody osoby składającej skargę (lub innej przesłanki legalizującej przetwarzanie danych). Słusznie?

• 
  Wpis na grupie Ochrona Danych Osobowych w temacie danych osobowe zgromadzone w plikach tekstowych dostępne...

  11.10.2012, 12:01

  Witam serdecznie,
  Mam pytanie dotyczące następującego stanu faktycznego:
  
  ADO prowadzi następujące rejestry w pliku w formacie xls lub doc:
  1)Rejestr reklamacji,
  2) Rejestr skarg i wniosków.
  W powyższych rejestrach przetwarzane są dane osobowe petentów.
  
  Przyjmując, że pliki xls i doc nie spełniają wymogów z Rozporządzenia w sprawie dokumentacji przetwarzania danych osobowych (…) należy założyć, że zbiór powinien być przeniesiony do systemu informatycznego spełniającego wymogi, jednak do tego czasu zbiór danych osobowych mógłby być przetwarzany wyłącznie w formie papierowej. Plik xls mógłby zawierać numer sprawy, sposób załatwienia reklamacji lub skargi etc., ale nie mógłby w takim wypadku zawierać danych osobowych. Z kolei w zbiorze danych osobowych prowadzonych w formie tradycyjnej można by zawrzeć dane osobowe osoby składającej skargę oraz numer sprawy. W związku z tym w chwili zapoznania się z plikiem doc lub xls nie następowałoby przetwarzanie danych osobowych.
  
  Jeżeli jednak do pliku doc lub xls nie zawierającego danych osobowych wstawimy hiperłącze odwołujące do pliku zawierającego skan skargi i reklamacji, w którym petent wpisał swoje dane osobowe to nie ma wątpliwości, że będzie miało miejsce przetwarzanie danych osobowych.
  Czy jednak taki plik może być uznany za zbiór danych osobowych w rozumieniu w/w Ustawy
  w kontekście definicji zakładającej że przez zbiór danych osobowych rozumie się „każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie”. Dane mogłyby być wyszukane w zasadzie wyłącznie po numerze sprawy a zatem po jednym kryterium, co w świetle brzmienia orzeczenia II SA/Gl 261/07 - Wyrok WSA w Gliwicach z 2007-10-04 mogłoby prowadzić do konstatacji, że nie jest to zbiór danych osobowych. Czy rzeczywiście w praktyce można skutecznie powołać się na stanowisko, że dane osobowe nie są dostępne według określonych przynajmniej 2 kryteriów a tylko po jednym – w tym przypadku po numerze sprawy?
  
  Można rozważyć wypracowanie rozwiązania zgodnie z którym dane osobowe osoby składającej skargę byłyby przetwarzane wyłącznie w zbiorze danych osobowych prowadzonych tradycyjnie, zawierającym m.in. numer sprawy, z kolei pliki doc lub xls zawierałyby tylko numer sprawy i hiperłącze do pliku będącego skanem skargi, jednak przy założeniu, że przed skanowaniem wykadrowane (zakryte) zostałyby dane osobowe?
  
  W przypadku pozytywnej odpowiedzi konsekwencją mogłoby być utworzenie prowadzonego
  w formie tradycyjnej zbioru danych osobowych „korespondencja z klientami”, w którym byłyby przetwarzane dane osobowe zarówno tych osób, które złożyły reklamację jak i tych, które złożyły skargę lub wniosek. Odnalezienie danych osobowych z perspektywy informacji zawartych w pliku doc lub xls byłoby możliwe wyłącznie przez numer sprawy – w ten sposób można by wyszukać dane w prowadzonym tradycyjnie zbiorze danych osobowych.
  
  Z góry dziękuję za wszelkie podpowiedzi i przemyślenia, szczególnie odnoszące się do praktyki.

• 
  Wpis na grupie Ochrona Danych Osobowych w temacie Czy hasło do systemu wystarczy jako zabezbieczenie zbioru?

  11.10.2012, 10:48

  Pytanie jak plik xls lub doc może spełnić wymaganie, zakładające że dla każdej osoby, której dane osobowe są przetwarzane w systemie system ten zapewnia odnotowanie daty pierwszego wprowadzenia danych do systemu w związku z założeniem, że odnotowanie informacji następuje automatycznie po zatwierdzeniu przez użytkownika operacji wprowadzenia danych?