Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Musimy odpowiedzieć na wniosek osoby o udzielnie inf. z zakresu przetwarzania jej d.o zgodnie z art 15. RODO.

Mam w związku z tym pewne wątpliwości.

Art. 15 pkt.1 lit. b Rozporządzenia mówi o "kategorii odnośnych danych osobowych" .
Pkt. 3 rozporządzenia mówi natomiast o kopii danych osob. podlegających przetwarzaniu.

Czytając powyższe, zastanawiam się czy dane "kategorii d.o" powinny być osobie zainteresowanej wypisane w trybie kategroi (bez treści), tj imię, nazwisko, adres zamieszkania itd. Czy też powinniśmy wskazać dokładną treść tych kategorii (zgodnie z kopią) tj. Jan Kowalski, Warszawa ul. Wiejska 1, urodzony 01.01..1800r.?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Dajcie kopię i nie będziecie mieć problemu. Po co toczyć akademickie dyskusje?
Celem RODO jest, abyście zaspokoili żądanie osoby, której dane dotyczą. Nie znacie meritum żądania, dopytajcie tej osoby, czego sobie życzy.

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Ok, co to jest kopia? Czy w przypadku np. ref. podatków będzie to kopia decyzji podatkowej?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Przede wszystkim kopii danych szukałbym w systemie informatycznym, gdzie są przetwarzane dane wnioskodawcy. Niech informatycy sporządzą taką kopię.

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Problem polega na tym, że prawodawca nie wprowadził żadnych szczególnych wymogów formalnych w odniesieniu do żądania udostępnienia informacji czy przekazania kopii danych. Nie zawsze w łatwy sposób można pobrać dane z systemu teleinformatycznego w przejrzystej formie. Zatem kopie decyzji, zawiadomień itp. które zawierają pełne spektrum przetwarzanych danych danej osoby, uznaję za spełnienie wymogu dostarczenia "kopii danych osobowych...".
"Ręczne" wypisywania zakresu danych na potrzeby "kopii danych" stanowi w mojej ocenie niespełnienia warunku adekwatności do celu jakiemu służy.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Tomko O.:
Nie zawsze w łatwy sposób można pobrać dane z systemu teleinformatycznego w przejrzystej formie.
No i w tym zakresie administrator łamie przepisy RODO.

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Paweł G.:
Tomko O.:
Nie zawsze w łatwy sposób można pobrać dane z systemu teleinformatycznego w przejrzystej formie.
No i w tym zakresie administrator łamie przepisy RODO.

Które dokładnie przepisy z RODO masz na myśli? Bo wiem, że łamie inne, ale to nie RODO.Ten post został edytowany przez Autora dnia 25.10.18 o godzinie 13:50
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Art. 24.1 w zw. z art. 5.1.a.

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Tomko O.:
Ok, co to jest kopia? Czy w przypadku np. ref. podatków będzie to kopia decyzji podatkowej?

Kopia danych nie powinna być utożsamiana z kopią dokumentów. Natomiast w zasadzie obowiązek wydania kopii danych można zrealizować przez wydanie kopii wszystkich dokumentów. Istotny problem polega jednak na tym, że jeżeli przekażemy kopie dokumentów - to w zasadzie tylko wtedy będzie to zgodne z art. 15 ust. 3 RODO - gdy nie znajdą się tam dane innych osób.

konto usunięte

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Jacek P.:
Istotny problem polega jednak na tym, że jeżeli przekażemy kopie dokumentów - to w zasadzie tylko wtedy będzie to zgodne z art. 15 ust. 3 RODO - gdy nie znajdą się tam dane innych osób.

Nie zawsze jest tak, że w kopii dokumentów - przekazywanych w ramach art. 15 ust. 1 RODO jako kopia posiadanych danych osobowych - nie mogą znaleźć się dane osobowe innych osób. Są przy przypadki, kiedy takie dane nie powinny się tam znaleźć, a są takie przypadki, gdy mogą, a czasem nawet powinny.

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Tomko O.:
Musimy odpowiedzieć na wniosek osoby o udzielnie inf. z zakresu przetwarzania jej d.o zgodnie z art 15. RODO.

Mam w związku z tym pewne wątpliwości.

Art. 15 pkt.1 lit. b Rozporządzenia mówi o "kategorii odnośnych danych osobowych" .
Pkt. 3 rozporządzenia mówi natomiast o kopii danych osob. podlegających przetwarzaniu.

Czytając powyższe, zastanawiam się czy dane "kategorii d.o" powinny być osobie zainteresowanej wypisane w trybie kategroi (bez treści), tj imię, nazwisko, adres zamieszkania itd. Czy też powinniśmy wskazać dokładną treść tych kategorii (zgodnie z kopią) tj. Jan Kowalski, Warszawa ul. Wiejska 1, urodzony 01.01..1800r.?
Rodo definiuje szczególne kategorie danych osobowych. Dlatego odpowiadając na wniosek z art. 15.1. zasadnym jest podawanie kategorii (np. dane dotyczące zdrowia), a nie treści (np. leczenie na chorobę X).
Dane 'nieszczególne' nie zostały w ten sam sposób usystematyzowane, co nie znaczy, że nie można tego stosować. Jeśli w organizacji przyjęto podział na kategorie: dane personalne, adresowe, zawodowe z objaśnieniem co rozumie się pod tymi pojęciami.

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Mikołaj C.:
Jacek P.:
Istotny problem polega jednak na tym, że jeżeli przekażemy kopie dokumentów - to w zasadzie tylko wtedy będzie to zgodne z art. 15 ust. 3 RODO - gdy nie znajdą się tam dane innych osób.

Nie zawsze jest tak, że w kopii dokumentów - przekazywanych w ramach art. 15 ust. 1 RODO jako kopia posiadanych danych osobowych - nie mogą znaleźć się dane osobowe innych osób. Są przy przypadki, kiedy takie dane nie powinny się tam znaleźć, a są takie przypadki, gdy mogą, a czasem nawet powinny.

Przechodząc na grunt konkretu - jakie byłyby te przypadki, w których w ramach korzystania z prawa wynikającego z art. 15 RODO mogą a nawet powinny znaleźć się także dane innych osób? Zakładam, że nie chodzi tu np. informacje o odbiorcach.

konto usunięte

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Jacek P.:
Przechodząc na grunt konkretu - jakie byłyby te przypadki, w których w ramach korzystania z prawa wynikającego z art. 15 RODO mogą a nawet powinny znaleźć się także dane innych osób? Zakładam, że nie chodzi tu np. informacje o odbiorcach.

Na przykład dokumentacja medyczna. Wydanie kopii danych możne polegać na wydaniu kserokopii dokumentu podpisanego przez lekarza - czyli osobę trzecią. UODO i RzPP potwierdzają taką możliwość.

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Mikołaj C.:
Jacek P.:
Przechodząc na grunt konkretu - jakie byłyby te przypadki, w których w ramach korzystania z prawa wynikającego z art. 15 RODO mogą a nawet powinny znaleźć się także dane innych osób? Zakładam, że nie chodzi tu np. informacje o odbiorcach.

Na przykład dokumentacja medyczna. Wydanie kopii danych możne polegać na wydaniu kserokopii dokumentu podpisanego przez lekarza - czyli osobę trzecią. UODO i RzPP potwierdzają taką możliwość.

W jakimś sensie UODO potwierdza, ale jednak nie do końca. Na pewno nie należy stawiać znaku równości między otrzymaniem kopii danych w rozumieniu RODO i prawa do dokumentacji medycznej.
W tym przypadku w zupełności zgadzam się z podejściem UODO więc zacytuję:

"Jak realizować prawa pacjenta do otrzymania kopii danych osobowych oraz kopii dokumentacji medycznej
Prawa pacjenta dotyczącego dostępu do dokumentacji medycznej nie należy utożsamiać z przysługującym każdemu z nas na mocy ogólnego rozporządzenia o ochronie danych (RODO) prawem otrzymania kopii danych osobowych.
Są to dwa różne prawa i służą różnym celom. Mogą, lecz nie zawsze muszą, być realizowane w odmienny sposób."

Kolejny cytat - wskazujący wyraźnie m.in, że - jak wcześniej pisałem - na gruncie art. 15 RODO brak podstaw do żądania danych innych osób:
"Zatem osoba fizyczna będąca jednocześnie pacjentem ma prawo zwrócić się do administratora o udostępnienie kopii jej danych osobowych, które są przez niego przetwarzane, nie może jednak wnosić o kopię nośnika, na którym się one znajdują. Osoba, której dane dotyczą, nie jest uprawniona również do żądania innych niż dotyczących jej danych."
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Jacek P.:
Osoba, której dane dotyczą, nie jest uprawniona również do żądania innych niż dotyczących jej danych."
A czy dane osoby, która podejmowała jakieś decyzje mnie dotyczące, to są dane tej osoby, czy jednak moje dane? Czy obraz graficzny dokumentu mnie dotyczącego stanowi moją daną osobową?

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Paweł G.:
Jacek P.:
Osoba, której dane dotyczą, nie jest uprawniona również do żądania innych niż dotyczących jej danych."
A czy dane osoby, która podejmowała jakieś decyzje mnie dotyczące, to są dane tej osoby, czy jednak moje dane?
Przede wszystkim dane osoby, która podejmowała jakieś "decyzje" czy działania Ciebie dotyczące - to są dane tej osoby a nie Twoje :). To czy zbadał Cię dr Kowalski czy Malinowski to nie są Twoje dane.

Podobnie jak to, że wszedłeś i wyszedłeś do/z jakiegoś pomieszczenia - to są Twoje dane. Ale to, że w książce wejść - wyjść odnotował to Nowak Czy Maliniak - to jego dane - a nie Twoje przecież :)

Czy obraz graficzny dokumentu mnie dotyczącego stanowi moją daną
osobową?
Obraz graficzny - w jakim sensie? To czy w dokumencie dotyczącym Ciebie była taka czy inna grafika albo czcionka itp. - to Twoje dane ? ;)
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Jacek P.:
A czy dane osoby, która podejmowała jakieś decyzje mnie dotyczące, to są dane tej osoby, czy jednak moje dane?
Przede wszystkim dane osoby, która podejmowała jakieś "decyzje" czy działania Ciebie dotyczące - to są dane tej osoby a nie Twoje :). To czy zbadał Cię dr Kowalski czy Malinowski to nie są Twoje dane.
Wg mnie jednak moje i mam prawo do ich kopii.
Podobnie jak to, że wszedłeś i wyszedłeś do/z jakiegoś pomieszczenia - to są Twoje dane. Ale to, że w książce wejść - wyjść odnotował to Nowak Czy Maliniak - to jego dane
Moim zdaniem jednak moje również. Jest to informacja mnie dotycząca, kto odnotował moje wejście/wyjście.
Obraz graficzny - w jakim sensie? To czy w dokumencie dotyczącym Ciebie była taka czy inna grafika albo czcionka itp. - to Twoje dane? ;)
Sposób rozmieszczenia moich danych w dokumencie stanowi informację mnie dotyczącą. To informacja dodatkowa o mnie, niejako wtórna, ale jednak dotycząca mnie, nie kogoś innego. Tej informacji nie uzyskam inaczej, niż widząc kopię dokumentu. Jest to informacja, którą jestem zainteresowany, bo ma dla mnie dodatkową wartość informacyjną.

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Paweł G.:
Jacek P.:
A czy dane osoby, która podejmowała jakieś decyzje mnie dotyczące, to są dane tej osoby, czy jednak moje dane?
Przede wszystkim dane osoby, która podejmowała jakieś "decyzje" czy działania Ciebie dotyczące - to są dane tej osoby a nie Twoje :). To czy zbadał Cię dr Kowalski czy Malinowski to nie są Twoje dane.
Wg mnie jednak moje i mam prawo do ich kopii.

Nie idźmy tą drogą bo zabrniemy na manowce. Ani treść art. 15 ani też wyjaśnienia UODO tego nie potwierdzają, a wręcz przeczą temu.
Czyli moimi danymi są nie tylko informacja, że pobrałem z kasy banku 300 PLN - ale też że wypłaciła Pani Zosia a nie Pani Marysia ;) Zaiste, wielce istotne i zwłaszcza MOJE dane ;)
Podobnie jak to, że wszedłeś i wyszedłeś do/z jakiegoś pomieszczenia - to są Twoje dane. Ale to, że w książce wejść - wyjść odnotował to Nowak Czy Maliniak - to jego dane
Moim zdaniem jednak moje również. Jest to informacja mnie dotycząca, kto odnotował moje wejście/wyjście.
Sorry, a jaka jest podstawa tego mniemania?
Obraz graficzny - w jakim sensie? To czy w dokumencie dotyczącym Ciebie była taka czy inna grafika albo czcionka itp. - to Twoje dane? ;)
Sposób rozmieszczenia moich danych w dokumencie stanowi informację mnie dotyczącą. To informacja dodatkowa o mnie, niejako wtórna, ale jednak dotycząca mnie, nie kogoś innego. Tej informacji nie uzyskam inaczej, niż widząc kopię dokumentu. Jest to informacja, którą jestem zainteresowany, bo ma dla mnie dodatkową wartość informacyjną.

Jakąś wartość informacyjną ogólnie może mieć, ale czy pismo z Twoimi danymi było napisane Arialem czy nie - to jednak żadne dane osobowe - litości :)
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Ariala ty wprowadziłeś do dyskusji. Zamierzasz polemizować z własnymi argumentami?

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Paweł G.:
Ariala ty wprowadziłeś do dyskusji. Zamierzasz polemizować z własnymi argumentami?
Ariala podałem jako przykład, że ogólnie pojęta grafika dokumentu to żadne dane osobowe na gruncie RODO :)



Wyślij zaproszenie do