Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Z czcionką panowie to może nie szaleją? Pracuję w ramach opracowania obowiązków informacyjnych w formie infografik i spotykam się z zaprojektowaną dla konkret firmy czcionką. Jak sobie Mietek wymyśli, że chce Effra36 (takiej nie ma) to co? Będzie jego i będzie go identyfikować?

;-)
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Jacek P.:
grafika dokumentu to żadne dane osobowe
Zmieniasz pojęcia celem manipulowania moją wypowiedzią. Nie pisałem o grafice dokumentu, lecz o obrazie (odwzorowaniu) graficznym dokumentu zawierającego moje dane.

konto usunięte

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Temat zaczyna robić się abstrakcyjny.
Dla kogo obraz graficzny będzie stanowił dane osobowe? Na jakiej podstawie będzie można zidentyfikować konkretną osobę po tym jak tekst był ułożony na dokumencie?

Przykładowo: wyciekł dokument, który miał zanonimizowane dane osobowe.
Kto będzie wiedział, że ten właśnie dokument (napisany taką a nie inną czcionką, zawierający takie a nie inne ułożenie tekstu) dotyczy Pana Iksińskiego.

Poza nim samym, pod warunkiem, że ten ma fotograficzną pamięć do dokumentów i pamiętał ze 100% dokładnością, jak ten dokument wyglądał? Nawet jeśli rozpozna swój dokument? Jak jego prawa i wolności w tym przypadku zostaną naruszone? Jak udowodni, że informacje zawarte w tym dokumencie, dotyczyły jego?

Wiem o co chodzi Pawłowi ale uważam, że brniemy za głęboko.

No chyba, że jednak nie zrozumiałam i dacie mi po łbie.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

E tam dacie... odeślecie do popularnych aplikacji w Internecie, które potrafią rozpoznać "korpus słownikowy" (stylistyka, szyk zdania, słowa, etc), grafikę (jeśli to będzie grafika) czy nawet czcionkę.

I nie jest to nadmierne działanie.

A i że odręczne pismo może być danymi to chyba nie mamy złudzeń?

konto usunięte

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Grzegorz K.:
E tam dacie... odeślecie do popularnych aplikacji w Internecie, które potrafią rozpoznać "korpus słownikowy" (stylistyka, szyk zdania, słowa, etc), grafikę (jeśli to będzie grafika) czy nawet czcionkę.

I nie jest to nadmierne działanie.

Spoko, ale nadal jak udowodnisz, że to dotyczyło Twoich danych?

A i że odręczne pismo może być danymi to chyba nie mamy złudzeń?
Stosując nomenklaturę młodzieży - wiadomix ;)
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Karolina K.:
Spoko, ale nadal jak udowodnisz, że to dotyczyło Twoich danych?
Dostaniesz wyciąg z takiej aplikacji. Sąd powoła biegłego. Biegły potwierdzi. ;-) Proste... Pod warunkiem że masz u siebie korpus, czcionke i wiesz ;-)

A i że odręczne pismo może być danymi to chyba nie mamy złudzeń?
Stosując nomenklaturę młodzieży - wiadomix ;)
No to idźmy w ten cyfrowy świat. Skoro odręczne można to i inne można. Czcionkę sobie zaraz zamówię. Będzie Gregoriann ;-)

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Karolina K.:
Temat zaczyna robić się abstrakcyjny.
Dla kogo obraz graficzny będzie stanowił dane osobowe? Na jakiej podstawie będzie można zidentyfikować konkretną osobę po tym jak tekst był ułożony na dokumencie?

Przykładowo: wyciekł dokument, który miał zanonimizowane dane osobowe.
Kto będzie wiedział, że ten właśnie dokument (napisany taką a nie inną czcionką, zawierający takie a nie inne ułożenie tekstu) dotyczy Pana Iksińskiego.

Poza nim samym, pod warunkiem, że ten ma fotograficzną pamięć do dokumentów i pamiętał ze 100% dokładnością, jak ten dokument wyglądał? Nawet jeśli rozpozna swój dokument? Jak jego prawa i wolności w tym przypadku zostaną naruszone? Jak udowodni, że informacje zawarte w tym dokumencie, dotyczyły jego?

Wiem o co chodzi Pawłowi ale uważam, że brniemy za głęboko.

No chyba, że jednak nie zrozumiałam i dacie mi po łbie.

Bardzo mi przykro, ale jednak nie dam ;)
W zasadzie m.in.o to mi chodziło :)

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Paweł G.:
Jacek P.:
grafika dokumentu to żadne dane osobowe
Zmieniasz pojęcia celem manipulowania moją wypowiedzią. Nie pisałem o grafice dokumentu, lecz o obrazie (odwzorowaniu) graficznym dokumentu zawierającego moje dane.

Które pojęcia rzekomo miałbym zmienić ? :) Raczej wskazuję na konsekwencje tyleż odważnych co bezpodstawnych na gruncie RODO twierdzeń :)

Istota tematu: kopia danych w rozumieniu art. 15 RODO to nie jest to samo co kopie dokumentów (szerzej nośniki danych). W pewnych sytuacjach dając kopie dokumentów postępujemy zgodnie z art. 15, ale często jednak nie - stąd trzeba być tu uważnym :)
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Karolina K.:
Wiem o co chodzi Pawłowi
Nie jestem tego taki pewien :)

Spróbuję na przykładzie, najprostszym, jaki mi przychodzi do głowy: upoważnienie do przetwarzania danych osobowych na nazwisko Jan Kowalski.

Kowalski występuje o kopię tego dokumentu, w ramach art. 15. Jakie informacje ("wszelkie") o Kowalskim znajdują się w tym dokumencie?
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Kto mu wystawił a czasem na czyj wniosek ;-)
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Nie tylko, nie tylko...

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Paweł G.:
Karolina K.:
Wiem o co chodzi Pawłowi
Nie jestem tego taki pewien :)

Spróbuję na przykładzie, najprostszym, jaki mi przychodzi do głowy: upoważnienie do przetwarzania danych osobowych na nazwisko Jan Kowalski.

Kowalski występuje o kopię tego dokumentu, w ramach art. 15. Jakie informacje ("wszelkie") o Kowalskim znajdują się w tym dokumencie?


Sorry, ale tu tkwi istota zagadnienia. Zdajesz się nadal utożsamiać pojęcie "kopii danych" z art. 15 RODO z "kopią dokumentu" zawierającego dane osobowe.
Art. 15 ust. 3 wyraźnie mówi o kopii danych, a Ty dalej o kopii dokumentu :) Tak to można ad infinitum ;)
Już wcześniej pisałem - PUODO też tak stwierdza - czyli precyzyjnie rozróżnia jedno od drugiego :)
Czyli Kowalski na podstawie art. 15 w zasadzie nie powinien wystąpić o kopie dokumentu, a dokładniej administrator nie musi mu tej kopii dostarczyć - bo wystarczy, że kopię danych dostarczy :)
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Jacek P.:
wystarczy, że kopię danych dostarczy
Prostszy przykład. Występuję o kopię klasówki dziecka. Jakie dane powinienem otrzymać?

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Paweł G.:
Jacek P.:
wystarczy, że kopię danych dostarczy
Prostszy przykład. Występuję o kopię klasówki dziecka. Jakie dane powinienem otrzymać?
Sorry, ale prostszy przykład czego? Tego, że w dalszym ciągu nie rozróżniasz (czy też nie przyjmujesz do wiadomości tego rozróżnienia) udostępnienia danych osobowych w rozumieniu art. 15 RODO od udostępnienia kopii dokumentu (nośnika) zawierającego dane osobowe?

Jeżeli wnioskujesz czy chcesz wnioskować o kopie danych w tym przypadku dziecka - to dlaczego żądasz kopii dokumentu (nośnika)? :)

Tak jakbyś np. uznał, że prawo strony do sporządzenia kopii akt na podstawie art. 73 k.p.a. to w zasadzie to samo to prawo wynikające z art. 15 RODO :)
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Jacek P.:
Jeżeli wnioskujesz czy chcesz wnioskować o kopie danych w tym przypadku dziecka - to dlaczego żądasz kopii dokumentu (nośnika)? :)
Występuję o kopię danych, nie nośnika. Odpowiedz precyzyjnie na pytanie: jakie informacje dotyczące dziecka zawiera klasówka i jak chcesz te wszystkie (wszystkie!) informacje udostępnić rodzicom inaczej niż po prostu kserując tę klasówkę?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

USTAWA
z dnia ………………. 2018 r. [w radio mówili, że ponoć uchwalona dzisiaj]
o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679

Art. 101. W ustawie z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2017 r. poz. 1318 i 1524 oraz z 2018 r. poz. 1115 i 1515) wprowadza się następujące zmiany:
[...]
3) w art. 28 ust. 2a otrzymuje brzmienie:
„2a. Opłaty, o której mowa w ust. 1, nie pobiera się w przypadku udostępnienia dokumentacji medycznej:
1) pacjentowi albo jego przedstawicielowi ustawowemu po raz pierwszy w żądanym zakresie i w sposób, o którym mowa w art. 27 ust. 1 pkt 2* i 5** oraz w ust. 3***

*przez sporządzenie jej wyciągu, odpisu, kopii lub wydruku
**na informatycznym nośniku danych
***Dokumentacja medyczna prowadzona w postaci papierowej może być udostępniona przez sporządzenie kopii w formie odwzorowania cyfrowego (skanu) [...]

Jak widać ustawodawca poszedł po rozum do głowy i obce mu są hamletowskie dylematy naszego Kolegi, czy prawo do kopii danych oznacza możliwość uzyskania kopii nośnika. W przypadku dokumentacji medycznej mamy prawo do bezpłatnego uzyskania kopii tej dokumentacji, na nośniku papierowym lub informatycznym. Ostatecznie i definitywnie. W ten sposób ustawodawca krajowy rozumie zgodność ustawy z art. 15 RODO.Ten post został edytowany przez Autora dnia 06.11.18 o godzinie 18:26

Temat: Artykuł 15 RODO - spełnienie obowiązku informacyjnego.

Paweł G.:
USTAWA
z dnia ………………. 2018 r. [w radio mówili, że ponoć uchwalona dzisiaj]
o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679

Art. 101. W ustawie z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2017 r. poz. 1318 i 1524 oraz z 2018 r. poz. 1115 i 1515) wprowadza się następujące zmiany:
[...]
3) w art. 28 ust. 2a otrzymuje brzmienie:
„2a. Opłaty, o której mowa w ust. 1, nie pobiera się w przypadku udostępnienia dokumentacji medycznej:
1) pacjentowi albo jego przedstawicielowi ustawowemu po raz pierwszy w żądanym zakresie i w sposób, o którym mowa w art. 27 ust. 1 pkt 2* i 5** oraz w ust. 3***

*przez sporządzenie jej wyciągu, odpisu, kopii lub wydruku
**na informatycznym nośniku danych
***Dokumentacja medyczna prowadzona w postaci papierowej może być udostępniona przez sporządzenie kopii w formie odwzorowania cyfrowego (skanu) [...]

Jak widać ustawodawca poszedł po rozum do głowy i obce mu są hamletowskie dylematy naszego Kolegi, czy prawo do kopii danych oznacza możliwość uzyskania kopii nośnika. W przypadku dokumentacji medycznej mamy prawo do bezpłatnego uzyskania kopii tej dokumentacji, na nośniku papierowym lub informatycznym. Ostatecznie i definitywnie.
Hamleta zostawiłbym w spokoju jednak :)
Ostatecznie i definitywnie, ale na gruncie tej akurat ustawy, a nie RODO przecież ;)

W ten sposób ustawodawca krajowy rozumie zgodność ustawy z art. 15 RODO.
Interesujące - a jest tam określenie, że udostępnienie tej dokumentacji jest tożsame z prawem wynikającym z art. 15 RODO ? ;)

Czyżby poniższe stanowisko UODO straciło aktualność ?:)
Prawa pacjenta dotyczącego dostępu do dokumentacji medycznej nie należy utożsamiać z przysługującym każdemu z nas na mocy ogólnego rozporządzenia o ochronie danych (RODO) prawem otrzymania kopii danych osobowych.

Są to dwa różne prawa i służą różnym celom. Mogą, lecz nie zawsze muszą, być realizowane w odmienny sposób.



Wyślij zaproszenie do