Temat: Prawnie usprawiedliwiony cel przetwarzania danych

Witam
Czy mając w statucie zapis przedstawiony poniżej można powołać się na art.23 ust. 1 pkt 5 ustawy o ochronie danych osobowych i przetwarzać dane osobowe bez pobierania zgody na przetwarzanie od osób zgłaszających się na kursy, warsztaty itp organizowane przez ośrodek kultury?

Zapisy w statucie wynikają z ustawy z dnia 25 października 1991 r. o organizowaniu i prowadzeniu działalności kulturalnej więc wydaje mi się, że przetwarzanie danych jest niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych (...)

Zapis ze statusu ośrodka:
"CELE I ZADANIA OŚRODKA
Ośrodek prowadzi wielokierunkową działalność rozwijającą i zaspokajającą potrzeby kulturalne mieszkańców.
1. Celem działalności Ośrodka jest:
- pozyskiwanie i przygotowanie środowiska do aktywnego uczestnictwa w kulturze oraz współtworzenie jej wartości,
- upowszechnianie i promocja kultury lokalnej w kraju i zagranicą.
Do podstawowych zadań Ośrodka należy:
1. Organizowanie różnorodnych form edukacji kulturalnej i wychowania przez sztukę.
2. Stwarzanie warunków dla amatorskiego ruchu artystycznego, kół i klubów zainteresowań, sekcji i zespołów i itp.
3. Organizacja spektakli, koncertów, festiwali, wystaw, odczytów, imprez artystycznych, rozrywkowych turystycznych.
4. Działalność instruktażowo-metodyczna.
7. Prowadzenie kursów."

Czy może ktoś coś podpowie w tym temacie?

Temat: Prawnie usprawiedliwiony cel przetwarzania danych

A dlaczego nie „realizacja umowy”?
Zastanowiłbym się, jaki jest rzeczywisty cel zbierania danych. Bo „organizacja kursu” jest dość ogólnym stwierdzeniem. Czy dane służą rezerwacji miejsca, ubezpieczeniu, przygotowaniu imiennych materiałów, itd.? Czy będziemy je później wykorzystywać w celu marketingowym?

Temat: Prawnie usprawiedliwiony cel przetwarzania danych

Witaj Pawle,

W tym przypadku rodzi się pytanie jakie dane uczestników kursu są gromadzone i w jaki sposób będzie odbywało się ich dalsze przetwarzanie.
Nasuwa mi się również istotne pytanie czy np. zbierane są adresy e-mail, a jeśli tak to czy będą tam wysyłane informacje wyłącznie dot. kursu/warsztatu na które uczestnik wyraził chęć uczestnictwa. A może w przyszłości będą wysyłane informacje o kolejnych warsztatach/szkoleniach lub inne informacje na które w momencie złożenia oświadczenia woli o przystąpieniu do kursu uczestnik nie wiedział i/lub nie potwierdził chęci ich otrzymywania.

Najważniejszymi elementami klauzuli usprawiedliwionego celu w myśl art. 23 ust. 1 pkt 5 uodo jest „niezbędność” dla wypełnienia celów realizowanych przez administratorów oraz wymóg, aby te cele były „prawnie usprawiedliwione”. Warto nadmienić, że to na administratorze danych spoczywa obowiązek udowodnienia, iż przetwarzanie danych osobowych, którego dokonuje jest niezbędne dla realizacji określonego celu.

Należy zauważyć również, że nie ulega wątpliwości, że ratio legis art. 23 ust. 1 pkt 5 świadomie prowadzi do zawężenia możliwości korzystania przez ADO z tzw. klauzuli usprawiedliwionego celu, poprzez proklamowanie zakazu naruszania praw i wolności osoby, której dane dotyczą podczas ich przetwarzania.

Temat: Prawnie usprawiedliwiony cel przetwarzania danych

Dziękuję za odpowiedź.
Poniżej moje wyjaśnienia:

Jarosław Ż.:
A dlaczego nie „realizacja umowy”?

Oczywiście umowa jest tutaj zawierana - jednak nie zawsze ma formę pisemną. Oczywiście taka forma nie jest wymagana, ale "jak by co" to ciężko będzie udowodnić zawarcie takiej.

Zastanowiłbym się, jaki jest rzeczywisty cel zbierania danych. Bo „organizacja kursu” jest dość ogólnym stwierdzeniem. Czy dane służą rezerwacji miejsca, ubezpieczeniu, przygotowaniu imiennych materiałów, itd.? Czy będziemy je później wykorzystywać w celu marketingowym?

Dane osobowe będą wykorzystywane do celów, że się tak wyrażę "czysto technicznych" czyli: wpisanie na listę uczestników np. kursu, wystawienie rachunku, do ubezpieczenia (rozumiem że tutaj wchodzi zagadnienie udostępnianie danych osobowych). Dane nie będą wykorzystywane do celów marketingowych.

Temat: Prawnie usprawiedliwiony cel przetwarzania danych

Dziękuję za odpowiedź.
Poniżej moje wyjaśnienia:

Grzegorz S.:

W tym przypadku rodzi się pytanie jakie dane uczestników kursu są gromadzone i w jaki sposób będzie odbywało się ich dalsze przetwarzanie.
Nasuwa mi się również istotne pytanie czy np. zbierane są adresy e-mail, a jeśli tak to czy będą tam wysyłane informacje wyłącznie dot. kursu/warsztatu na które uczestnik wyraził chęć uczestnictwa. A może w przyszłości będą wysyłane informacje o kolejnych warsztatach/szkoleniach lub inne informacje na które w momencie złożenia oświadczenia woli o przystąpieniu do kursu uczestnik nie wiedział i/lub nie potwierdził chęci ich otrzymywania.

Gromadzimy podstawowe dane: imię, nazwisko, adres zameldowania, pesel, telefon kontaktowy, adres e-mail. Dane osobowe będą przetwarzane w systemie informatycznym (wystawienie rachunku, stworzenie listy uczestników, przesłanie danych osobowych ubezpieczycielowi) jak i w formie tradycyjnej : (rachunek będzie wydrukowany i przechowywany w księgowości, lista uczestników również będzie wydrukowana i przekazana pracownikowi odpowiedzialnemu za grupę - lista może zawierać oprócz imienia i nazwiska również pesel, udostępnienie danych osobowych ubezpieczycielowi). Po zakończeniu kursu dane osobowe będą usuwane/niszczone - oprócz tych znajdujących się na rachunkach w księgowości. Na adresy e-mail nie będą wysyłane informacje o charakterze innym niż te dotyczące kursu.Ten post został edytowany przez Autora dnia 11.06.15 o godzinie 14:15