Beata
Augustyn
Trener rozwoju
osobistego , Coach,
Manager, ABI.
Temat: Czy nowe upoważnienia z RODO?
Jeśli podstawą była uodo (z 97r.), to wraz z wejściem uodo z maja 2018r. podstawa wygasła. Należało udzielić nowych.Monika K. Radca prawny, xx
Temat: Czy nowe upoważnienia z RODO?
Podana w treści upoważnienia podstawa prawna nie ma znaczenia - mogło i może nadal w ogóle nie być podstawy prawnej - ważna jest treść - do czego kto jest upoważniony a nie przepis wskazany w podstawie jeśli nawet ujęto ją w upoważnieniach.Nie ma obowiązującego wzoru upoważnienia i nie było, każdy tworzy własne i dostosowuje do własnych potrzeb.
Także upoważnienia nie muszą być zmieniane na nowe o ile zmiana miałaby polegać jedynie na wskazaniu innej podstawy prawnej.
Paweł G. IOD, podmiot danych
Temat: Czy nowe upoważnienia z RODO?
Podzielam pogląd Moniki.Szymon S. IOD / IBTI
Temat: Czy nowe upoważnienia z RODO?
Przede wszystkim nie wiem dlaczego ludzie w upoważnieniach wrzucają jakąkolwiek podstawę?ADO upoważnia i tyle.Co do podstawy... no nie wiem. Jeżeli powołam się na dziewiąty dekret króla śmieszka i nakażę Wam bieganie w kółeczko to czy po uniewaznieniu tego dekretu dalej będziecie biegać czy uznacie, że już nie musicie? Powołany zostanie podobny dekret nr 10. Załóżmy, że staniecie w miejscu. Król uzna, że sobie z niego drwicie i postanowi Was skrócić o głowę. Odwołacie się do mega władnego imperatora i wskarzecie, że dekretu nr 9 nie ma. Co na to imperator?
Uważam, że w razie problemów w Sądzie podważa to podstawę działania... chyba, ze gdzieś ADO, ustawodawca, król... ktokolwiek... da zapis/aneks "upoważnienia wystawione wcześniej zachowują ważność".Ten post został edytowany przez Autora dnia 03.07.18 o godzinie 22:43
Beata
Augustyn
Trener rozwoju
osobistego , Coach,
Manager, ABI.
Temat: Czy nowe upoważnienia z RODO?
Bardzo Wam dziękuję za wypowiedzi. Sama waham się czy wydawać nowe. Pomijając nawet fakt formalnoprawny tj. był akt prawny, a już nie ma, jest nowy czyli RODO, to moja uwagę zwraca treść art 29 RODO, w którym mocno brzmi tzw. polecenie ADO. I tak sobie myślę, że dla czystości może lepiej wydać nowe nowe, choć to bardzo dużo pracy.
Grzegorz
Krzemiński
600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...
Temat: Czy nowe upoważnienia z RODO?
Bo to takie tłumaczenie jest. W EN:Processing under the authority of the controller or processor
The processor and any person acting under the authority of the controller or of the processor, who has access to personal data, shall not process those data except on instructions from the controller, unless required to do so by Union or Member State law.
Kontekstowo:
Przetwarzanie pod nadzorem administratora (controller) lub przetwarzającego dane (processor)
Procesor ani żadna osoba działające pod nadzorem administratora lub przetwarzającego, które mają dostęp do danych osobowych nie mogą przetwarzać danych, chyba, że robią to zgodnie instrukcjami administratora lub wymaganiami prawnymi UE lub państwa członkowskiego.
Grzegorz
Krzemiński
600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...
Temat: Czy nowe upoważnienia z RODO?
No dobra, to jeszcze po polsku o co biega. Sorry, ale GDPR-orka.1. Przetwarzanie danych osobowych nie może być przypadkowe. Wszystkie formy przetwarzania mają być celowe i precyzyjne (i przez to rozliczalne). I o to chodzi z tym poleceniem. Może być zaszyte (najczęściej jest) w formie instrukcji i procedur.
2. Upoważnienie, wraz z konkretnym poleceniem przypisanym osobie znajduje się najczęściej w zakresie obowiązków lub podobnym dokumencie, w którym wskazane są procesy, czynności i zadania, które pracownik realizuje. Ma je wskazane w swoim kwicie, ale sposób ich realizacji - patrz pkt 1.
3. Dlaczego tak? Dlatego, że są to prawa i wolności osoby, takie jak nietykalność, czy wolność. W tych przypadkach też jest konkretna procedura, krok po kroku jak można naruszyć nietykalność (stosowanie środków przymusu czy broni palnej) jak i w jaki sposób można ograniczyć lub pozbawić wolności.
Paweł G. IOD, podmiot danych
Temat: Czy nowe upoważnienia z RODO?
Grzegorz K.:Ale my, Polacy, wolimy się zastanawiać, czy dziennik ustaw na druku jest aktualny. I czy druki spiąć zszywaczem, czy spinaczem.
1. Przetwarzanie danych osobowych nie może być przypadkowe. Wszystkie formy przetwarzania mają być celowe i precyzyjne (i przez to rozliczalne). I o to chodzi z tym poleceniem.
Paweł G. IOD, podmiot danych
Temat: Czy nowe upoważnienia z RODO?
Beata A.:Ja nadaję nowe. Nie dlatego, że podstawa prawna stara, ale tak mi wyszło z analizy ryzyka. Doprecyzowuję zakresy upoważnień, wpisuję pracownikowi cele przetwarzania, poza które nie ma prawa wykroczyć, doprecyzowuję sposoby uzyskiwania dostępu do danych (kategoriami pojęć), rozstrzygam, czy pracownik ma prawo wykonywać pewne specyficzne (i rodzące ryzyko) operacje na danych, czy też nie ma prawa ich wykonywać, po nowemu napisałem też klauzule zobowiązania pracownika (oprócz poufności dodałem kilka ważnych rzeczy).
sobie myślę, że dla czystości może lepiej wydać nowe nowe, choć to bardzo dużo pracy.
No i tak sobie siedzę i dłubię. Udoskonalam.
Szymon S. IOD / IBTI
Temat: Czy nowe upoważnienia z RODO?
Dziennik dziennikiem, ale w tym przypadku podstawa uległa totalnej zmianie. Chcemy prowadzić formalną dokumentację dowodową w formie pisemnego upoważnienia to dlaczego chcemy dać pole do podważenia w Sądzie w postaci nieistniejącego przepisu prawnego? I albo nie wpisujmy podstawy albo zapiszmy w jakimś mądrym dokumencie, że poprzednie upoważnienia zachowują ważność. W takim przypadku wszystko jest jasne i klarowne.Ten post został edytowany przez Autora dnia 05.07.18 o godzinie 09:41Paweł G. IOD, podmiot danych
Temat: Czy nowe upoważnienia z RODO?
Szymon S.:No ale czy skutek prawny jest taki, że osoba była upoważniona i nagle nie jest upoważniona? Szczerze wątpię.
Dziennik dziennikiem, ale w tym przypadku podstawa uległa totalnej zmianie.
Grzegorz
Krzemiński
600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...
Temat: Czy nowe upoważnienia z RODO?
Nie jest. Sorry, rzadko piszę autorytarnie. Pracodawca nadał upoważnienie do konkretnych procesów. Dotyczy zakresu działania. A nie przepisu prawa.Widzę że dodawałem post, ale się nie dodał. Albo może jest w innym wątku? ;-)
Podstawą prawną wydania upoważnienia jest regulacja wewnętrzna nadająca uprawnienie organowi firmy, instytucji do działania w tym zakresie. Wcale nie przepis prawny, bo przepis prawny z UODO mówił o obowiązku. A więc powinno być nie na podstawie, a w związku z obowiązkiem...
;-) To tak pod rozwagę, jak rozumieć "na podstawie"
Szymon S. IOD / IBTI
Temat: Czy nowe upoważnienia z RODO?
Dlatego w regulacji wewnętrznej moim zdaniem nalezy dodać ten cały zapis "upoważnienia na podstawie UODO z '97 zachowują ważność". Widziałem podobne rozwiązania już w kilku dokumentacjach i ma to ręce i nogi.Grzegorzu... sądzę, że 90% upoważnień rozpoczyna się od "na podstawie...". Tak się ludzie nauczyli.
Temat: Czy nowe upoważnienia z RODO?
Szymon S.:Może dlatego, że kiedyś jakiś 'guru' nie uznający zdań odmiennych zalecił i ... tak poszło prawem zachowań stadnych .
Przede wszystkim nie wiem dlaczego ludzie w upoważnieniach wrzucają jakąkolwiek podstawę?ADO upoważnia i tyle.
Szymon S. IOD / IBTI
Temat: Czy nowe upoważnienia z RODO?
Maciej Kawecki ma w TOK FM na żywo odpowiadać o 12.00 na pytania. Zadałem właśnie to o czym tutaj dyskutujemy. Ciekawe co podpowie.
Paulina
S.
Inspektor ochrony
danych
Temat: Czy nowe upoważnienia z RODO?
Ja to się już trochę boję jego interpretacji.Paweł G. IOD, podmiot danych
Temat: Czy nowe upoważnienia z RODO?
Ja też.Szymon S. IOD / IBTI
Temat: Czy nowe upoważnienia z RODO?
Interpretacja jak każda inna. Prawnicy wcale nie lepiej interpretują. O tyle różnica, że M. Kawecki ma możliwość modelowania rzeczywistości jako, że pracuje w MC.
Paulina
S.
Inspektor ochrony
danych
Temat: Czy nowe upoważnienia z RODO?
Właśnie najbardziej przerażające jest to, że błędnie interpretuje prawo, na tworzenie którego ma wpływ. Później się wycofuje, tłumaczy - źle to wygląda.Nie twierdzę, że jest niekompetentny, ale zaznaczam, że bezpieczniej jest traktować jego słowa jako wskazówkę. Na pewno nie potraktowałabym go jako wyrocznię, bezwzględnie odwołując się do jego twierdzeń.
Wiem, że prawnicy nie są Twoją ulubioną grupą, ale nie zapominaj, że koniec końców sędziowie też są prawnikami i dobrze jest znać język wroga. ;)
Podobne tematy
-
ABI » Upoważnienia dla wszystkich, czy tylko tym co mają dostęp... -
-
ABI » czy ASI może dostosować instrukcję systemów... -
-
ABI » Czy zaszyfrowane dane osobowe bez znajomości klucza... -
-
ABI » Upoważnienia do przetwarzania danych osobowych po RODO -
-
ABI » Konferencja GIODO nowe ramy prawne ODO - 18 września -... -
-
ABI » Podstawa prawna przetwarzania danych w RODO: 6.1.c czy 6.1.e -
-
ABI » Dokumentacja i upoważnienia RODO -
-
ABI » Rodo - co macie już porobione? -
-
ABI » Kontrole planowe na kolejny rok a RODO -
-
ABI » IODO / ABI to podmiot czy osoba ? -
Następna dyskusja: