Ewa Kot

Ewa Kot poszukujacy pracy,
bezrobotny

Temat: ABI

Mam pytanie o strukturę w powiatach. Jaka jest prawidłowa hierarchia?
Starosta = powiat ADO1
Jednostki organizacyjne powiatu sa zgłaszane jako ADO2, dyrektor jednostki jest osoba decyzyjna z upoważnia starosty powiatu.
Wszystko jest jasne jezeli chodzi o zbiory ADO1 starosta ma do nich wgląd bezpośrednio bo one są w jego strukturze ale jak to się ma do rejestrów ADO2?
Czy starosta powiatu ma prawo wglądu do danych zawartych w rejestrach ADO2? Czy zawsze wymagana jest kontrola?

Przykład 1
Zoz jako ADO ma rejestr pacjentów, dane szczególnie wrażliwe
Czy starosta ma prawo wglądu do tego rejestru?
PCPR jako ADO zbiory wniosków ze środków pfron (osoby z orzeczeniem o niepełnosprawności dane wrażliwe).
Czy starosta może żądać wglądu do tych danych na polecenie ustne?czy musi być kontrola?

Proszę o podpowiedź.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: ABI

Ewa K.:
Zoz jako ADO ma rejestr pacjentów, dane szczególnie wrażliwe
Czy starosta ma prawo wglądu do tego rejestru?
Nie. Nawet kontrolę robić może tylko wtedy, gdy jest wyraźne upoważnienie ustawowe, wraz z precyzyjnym wskazaniem w ustawie zakresu danych osobowych, jakie może przetwarzać jednostka kontrolująca.
PCPR jako ADO zbiory wniosków ze środków pfron (osoby z orzeczeniem o niepełnosprawności dane wrażliwe).
Czy starosta może żądać wglądu do tych danych na polecenie ustne?czy musi być kontrola?
Jak wyżej.
Ewa Kot

Ewa Kot poszukujacy pracy,
bezrobotny

Temat: ABI

Jak rozumiem wynika to z rejestru zbioru danych gdzie wprost jest wpisany ADO?
Jak to przedstawić zgodnie z przepisami i ustawami?
Szukać w przepisach o udostępnianiu danych osobowych szczególnie wrażliwych?
Ewa Kot

Ewa Kot poszukujacy pracy,
bezrobotny

Temat: ABI

Jak rozumiem wynika to z rejestru zbioru danych gdzie wprost jest wpisany ADO?
Jak to przedstawić zgodnie z przepisami i ustawami?
Szukać w przepisach o udostępnianiu danych osobowych szczególnie wrażliwych?
Magdalena O.

Magdalena O. pracownik ds. kadr,
Inspektor ochrony
danych

Temat: ABI

Rozumiem, że starosta chce mieć dostęp do danych przetwarzanych w jednostkach? Prawnie według mnie mógłby chyba spróbować zarejestrować zbiory jako ADO i powierzyć ich przetwarzanie jednostce X lub Y. Poza tym nie ma żadnej podstawy prawnej aby jeden ADO kontrolował drugiego ADO, chyba że przepisy szczególne na to pozwalają.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: ABI

Ewa K.:
Jak rozumiem wynika to z rejestru zbioru danych gdzie wprost jest wpisany ADO?
Nie, wynika to z ustawowej definicji administratora danych.
Jak to przedstawić zgodnie z przepisami i ustawami?
Sorry, ale na forum się raczej tego nie nauczysz.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: ABI

Magdalena J.:
Rozumiem, że starosta chce mieć dostęp do danych przetwarzanych w jednostkach? Prawnie według mnie mógłby chyba spróbować zarejestrować zbiory jako ADO
Czemu miałby rejestrować nie swoje zbiory jako ADO, skoro nie jest ADO?
Ewa Kot

Ewa Kot poszukujacy pracy,
bezrobotny

Temat: ABI

"Sorry, ale na forum się raczej tego nie nauczysz."
Ale może jakiś praktyk się wypowie;)
Paweł G.

Paweł G. IOD, podmiot danych

Temat: ABI

Jak to przedstawić zgodnie z przepisami i ustawami?
Pytanie jest niekonkretne.
Ewa Kot

Ewa Kot poszukujacy pracy,
bezrobotny

Temat: ABI

W odniesieniu do ustawy o ochronie danych osobowych oraz ustawy o samorządzie powiatowym.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: ABI

Nie no, sorry...
Ewa Kot

Ewa Kot poszukujacy pracy,
bezrobotny

Temat: ABI

Szukając interpretacji nie znalazłam tego wprost, na stronie giodo tego nie ma, a i tak analizując wyroki nsa samo giodo mylnie interpretuje przepisy swojej ustawy.
Może jest jakiś komentarz do ustawy lub interpretacja? Dla mnie jest jasne że za bezpieczeństwo danych osobowych szczególnie wrażliwych zawsze odpowiada ADO i tylko na wniosek o udostępnienie danych osobowych z podaniem celu można udzielić takiej informacji. To jest jasne w każdej prywatnej firmie. Ale jak to się ma do starostwa. Przeciez starosta jest z mocy przepisów prawa przewodniczącym kolegialnego ciała jakim jest zarząd oraz kierownikiem starostwa powiatowego oraz zwierzchnikiem służbowym pracowników starostwa i kierowników jednostek organizacyjnych powiatu oraz zwierzchnikiem powiatowych służb, inspekcji i straży.
Ewa Kot

Ewa Kot poszukujacy pracy,
bezrobotny

Temat: ABI

Dlatego pytam sie praktyków;)
http://orzeczenia.nsa.gov.pl/doc/E972EE4FFA gdzie starosta wydawał decyzje pomimo iż ADO to PCPR lub http://orzeczenia.nsa.gov.pl/doc/805D8D1F45 gdzie jeszcze wchodzi KC. W obu starostwach są radcy prawni więc na etapie wydawania decyzji starostowie uważali, iż robią to zgodnie z prawem.Ten post został edytowany przez Autora dnia 11.10.16 o godzinie 23:04
Paweł G.

Paweł G. IOD, podmiot danych

Temat: ABI

Ewa K.:
http://orzeczenia.nsa.gov.pl/doc/E972EE4FFA gdzie starosta wydawał decyzje pomimo iż ADO to PCPR
To orzeczenie jest dla mnie niejasne. Sąd w ogóle nie odniósł się do tego, kto tam był właściwie organem I instancji.
http://orzeczenia.nsa.gov.pl/doc/805D8D1F45
No tu przecież masz odpowiedzi na swoje pytania. Starosta nie jest ADO dla danych przetwarzanych w jednostkach.
Ewa Kot

Ewa Kot poszukujacy pracy,
bezrobotny

Temat: ABI

Z orzeczeniami sądu czasami jest tak, że co skład sadu to inna interpretacja:-(
Dziękuję za pomoc:)
To przynajmniej mam odpowiedź.
Teraz muszę znaleźć informacje:
Kiedy jednostka organizacyjna będąca ADO ma obowiązek udzielić staroście informacji ze zbioru danych osobowych szczególnie wrażliwych czy na wniosek czy podczas kontroli. NP. Udostępnić połowę zbioru.
Intuicja podpowiada, ze kontrola ale gdzie to znaleźć w przepisach:/Ten post został edytowany przez Autora dnia 12.10.16 o godzinie 00:31
Paweł G.

Paweł G. IOD, podmiot danych

Temat: ABI

Ewa K.:
Kiedy jednostka organizacyjna będąca ADO ma obowiązek udzielić staroście informacji ze zbioru danych osobowych
Kiedy istnieje podstawa prawna i cel przetwarzania po stronie odbiorcy danych.
Magdalena O.

Magdalena O. pracownik ds. kadr,
Inspektor ochrony
danych

Temat: ABI

Paweł G.:
Magdalena J.:
Rozumiem, że starosta chce mieć dostęp do danych przetwarzanych w jednostkach? Prawnie według mnie mógłby chyba spróbować zarejestrować zbiory jako ADO
Czemu miałby rejestrować nie swoje zbiory jako ADO, skoro nie jest ADO?

Nie wiem dlaczego, ale z pytania Ewy wywnioskowałam, że starosta chce mieć wgląd do zbiorów i nie wie jak to zrobić. Spotkałam się z sytuacją, że urząd powierzał swojej jednostce przetwarzanie danych ze zbioru, ponieważ było to zadanie zlecone - stąd moja próba interpretacji.

A odnosząc się do chyba właściwego pytania - administrator danych np. z PCPR mógłby udostępnić dane staroście gdyby np. z jakiejś ustawy wynikało że starosta kontroluje sposób prowadzenia np. jakichś kart osobowych w PCPR (wtedy wiadomo że ktoś musi zajrzeć do tych kart, aby skontrolować sposób ich prowadzenia), ale mógłby jedynie w zakresie zgodnym z zakresem kontroli.

Ewa a powiedz właściwie czego konkretnie dotyczy pytanie, wtedy może będzie łatwiej odpowiedzieć.
Ewa Kot

Ewa Kot poszukujacy pracy,
bezrobotny

Temat: ABI

Chodzi o to żeby starosta miał pełny wgląd do wszystkich zbiorów danych osobowych szczególnie chronionych we wszystkich jednostkach organizacyjnych powiatu i aby nie musiał robić audytu, kontroli czy innego nadzoru.
Lub aby mu wytłumaczyć ze tak nie można ;)
Magdalena O.

Magdalena O. pracownik ds. kadr,
Inspektor ochrony
danych

Temat: ABI

Nie można, dlatego że dane wrażliwe są szczególnie chronione i wydaje mi się, że nie znajdzie się przepisu, który pozwoliłby administratorom danych w jednostkach udostępnić te dane staroście.
Ja nie znalazłam żadnego przepisu, który mówiłby jakoś ogólnie o udostępnianiu danych wrażliwych..

Jeśli chce mieć wgląd to tak jak wcześniej wspomniałam musiałby sam zarejestrować zbiory, których przetwarzanie powierzyłby jednostkom, ale musi mieć wtedy nad nimi nadzór, musi robić sprawdzenia etc. Nie da się zjeść ciastka i mieć ciastka :)

Starosta albo jest administratorem danych, ma do nich wgląd, sprawdza, dokumentuje etc. albo zostawia zbiory administratorom danych w jednostkach i to oni za nie odpowiadają.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: ABI

Ewa K.:
Lub aby mu wytłumaczyć ze tak nie można ;)
Prokurator mu najlepiej wytłumaczy.

Następna dyskusja:

ABI informatykiem, prawniki...




Wyślij zaproszenie do