Szymon S.

Szymon S. IOD / IBTI

Temat: Czy nowe upoważnienia z RODO?

Pół rodziny to jakaś forma prawa, więc grupa sama w sobie jest cool. Nie pasują mi tylko do ochrony danych osobowych. Wyszli poza swoje kompetencje uznając, że są ekspertami.. zapominając, że ochrona danych to nie tylko RODO. Jak ogarniają całościowo widzimy po mnogości interpretacji i ich nadinterpretacji.
Szymon S.

Szymon S. IOD / IBTI

Temat: Czy nowe upoważnienia z RODO?

Wypowiedź prawnika na grupie dla IOD-ów na FB:

"Upoważnienie (jeżeli je nadajemy, bo można różnie to rozwiązywać) powinno być podpisane i datowane. Powinno mieć zakres i być nadane osobie fizycznej. Pewna praktyka bywa tu taka, że jeden egzemplarz dostaje pracownik, jeden ląduje w aktach, jeden przechowuje magik od danych, ale... ...ale nic nie stoi na przeszkodzie by wydać mniej. Może być tylko egz. w aktach, może być tylko u IODa. Prawdę mówiąc to pracownik może nawet nie wiedzieć, że nadano mu upoważnienie. Oczywiście lepiej by wiedział, ale jak nie wie, to w żaden sposób nie czyni to tego upoważnienia gorszym".

Chyba tylko ja tam stoje na stanowisku, że upoważnienie przede wszystkim dla pracownika. Akta ewentualnie dla dupochronu, a dla IODa to nie wiem po co. Ten post został edytowany przez Autora dnia 12.07.18 o godzinie 13:56

Temat: Czy nowe upoważnienia z RODO?

Szymon S.:
Wypowiedź prawnika na grupie dla IOD-ów na FB:
Prawdę mówiąc to pracownik może nawet nie wiedzieć, że nadano mu upoważnienie.
Ciekawy pogląd. Bardzo. Coś jak: Nie wiesz czy możesz coś zrobić, ale możesz to zrobić chociaż o tym nie wiesz.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Czy nowe upoważnienia z RODO?

Szymon S.:
Prawdę mówiąc to pracownik może nawet nie wiedzieć, że nadano mu upoważnienie.
Typowy prawnik. Z nosem w literze prawa.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Czy nowe upoważnienia z RODO?

Szymon S.:
Chyba tylko ja tam stoje na stanowisku, że upoważnienie przede wszystkim dla pracownika. Akta ewentualnie dla dupochronu, a dla IODa to nie wiem po co.

Szkoda, że nie zauważył ostatnich kar nałożonych przez organy. Centralnie w poważaniu mają dupochrony, ważne naruszenie.
Szymon S.

Szymon S. IOD / IBTI

Temat: Czy nowe upoważnienia z RODO?

Kodeks cywilny, art. 61. § 1. oświadczenie woli, które ma być złożone innej osobie, jest złożone z chwilą, gdy doszło do niej w taki sposób, że mogła zapoznać się z jego treścią.

Jak to ma się w starciu z tym, że RODO stoi ponad prawem krajowym?
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Czy nowe upoważnienia z RODO?

Szymon S.:
Kodeks cywilny, art. 61. § 1. oświadczenie woli, które ma być złożone innej osobie, jest złożone z chwilą, gdy doszło do niej w taki sposób, że mogła zapoznać się z jego treścią.

Jak to ma się w starciu z tym, że RODO stoi ponad prawem krajowym?

Szymon, znajdziesz gdzieś wyrażoną tą zasadę? ;-) Wczoraj gadałem z kilkoma niezłymi prawnikami i nieco mi oczy otworzyli ;-)
Paulina S.

Paulina S. Inspektor ochrony
danych

Temat: Czy nowe upoważnienia z RODO?

Szymon S.:
Kodeks cywilny, art. 61. § 1. oświadczenie woli, które ma być złożone innej osobie, jest złożone z chwilą, gdy doszło do niej w taki sposób, że mogła zapoznać się z jego treścią.

Jak to ma się w starciu z tym, że RODO stoi ponad prawem krajowym?
Moim skromnym zdaniem upoważnienia należy traktować bardziej jak polecenie służbowe niż jak oświadczenie woli. Jeśli się mylę to nakierujcie na właściwą ścieżkę.

Temat: Czy nowe upoważnienia z RODO?

Paulina S.:
Moim skromnym zdaniem upoważnienia należy traktować bardziej jak polecenie służbowe niż jak oświadczenie woli. Jeśli się mylę to nakierujcie na właściwą ścieżkę.
Prostym językiem:
upoważnienie - masz prawo do czegoś,
polecenie służbowe - masz obowiązek wykonać coś.
Przykład:
IODo ma prawo na mocy rodo dostępu do d.o.(upoważnienie). ADO nie ma prawa wydać IODo polecenia służbowego w zakresie wykonywanych zadań ochrony danych osobowych.
Szymon S.

Szymon S. IOD / IBTI

Temat: Czy nowe upoważnienia z RODO?

U siebie ostatecznie rozwiązałem to w ten sposób, że każdy otrzymuje upoważnienie, a w upoważnieniu jest polecenie odnoszące się do zakresu obowiązków.

Wskazuje się, widząc kilka już opinii, że upoważnienia mogą być totalnie zbędne jako typowe upoważnienia. Grzegorz chyba stoi też na takim stanowisku? Ważniejsze jest polecenie, które ma moc prawną i określa zasady przetwarzania.
Paulina S.

Paulina S. Inspektor ochrony
danych

Temat: Czy nowe upoważnienia z RODO?

Materusz P.:
Prostym językiem:
upoważnienie - masz prawo do czegoś,
polecenie służbowe - masz obowiązek wykonać coś.
Mniejsza o nomenklaturę. Uważam, że samo słowo "upoważnienie" nie jest tu najważniejsze. Raczej liczy się intencja.
Analogiczna sytuacja:
Dostaję pismo z policji/prokuratury/sądu. Pismo zaczyna się od słów: "Zwracamy się z uprzejmą prośbą o przekazanie kopii dokumentacji..." Czy mogę potraktować to jako prośbę i odpisać, że sorry, ale nie.
Miło mi, że piszą, że uprzejmie proszą, ale i tak wiem, że nie jest to nic innego jak polecenie.
Szymon S.:
Wskazuje się, widząc kilka już opinii, że upoważnienia mogą być totalnie zbędne jako typowe upoważnienia. Grzegorz chyba stoi też na takim stanowisku? Ważniejsze jest polecenie, które ma moc prawną i określa zasady przetwarzania.
Co rozumiesz przez stwierdzenie " że upoważnienia mogą być totalnie zbędne jako typowe upoważnienia"?
Szymon S.

Szymon S. IOD / IBTI

Temat: Czy nowe upoważnienia z RODO?

Ważniejsze jest polecenie, które nie jest tym samym co upoważnienie. Jeżeli polecę Tobie wykonywanie pewnych czynności to jesteś zobowiązana do działania zgodnie z określonymi regułami. Jeżeli nie wydam Tobie upoważnienia to niczego tak naprawdę to nie zmieni.Ten post został edytowany przez Autora dnia 13.07.18 o godzinie 09:34
Paulina S.

Paulina S. Inspektor ochrony
danych

Temat: Czy nowe upoważnienia z RODO?

Forma tego polecenia?
Szymon S.

Szymon S. IOD / IBTI

Temat: Czy nowe upoważnienia z RODO?

Ja mam w zakresie obowiązków pracownika zakomunikowane pracownikowi upoważnieniem.Ten post został edytowany przez Autora dnia 13.07.18 o godzinie 10:03
Paulina S.

Paulina S. Inspektor ochrony
danych

Temat: Czy nowe upoważnienia z RODO?

U mnie by się nie sprawdziło. W upoważnieniach mamy jednak sporo szczegółowych informacji, które ciężko by było upchnąć w zakresie obowiązków (upchnąć to najtrafniejsze określenie).
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Czy nowe upoważnienia z RODO?

Polecenie w angielskiej wersji brzmi nieco inaczej ;-)

Szymon, a zarządzenia szefa? Nie są przypadkiem poleceniem wykonania konkretnej pracy? ;-)

A całkiem poważnie, jak wczytacie się w wersję EN, to się nieco rozjaśni. Polecenie wykonania pracy nie musi być bezpośrednie i indywidualne. Działanie zgodnie z instrukcjami admina będą też jeśli mamy procedury lub instrukcje, ważne aby w nich była informacja KTO wykonuje te działania. Wtedy wykażecie działanie na polecenie admina.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Czy nowe upoważnienia z RODO?

Grzegorz K.:
Szkoda, że nie zauważył ostatnich kar nałożonych przez organy.
Możesz coś bliżej?

Temat: Czy nowe upoważnienia z RODO?

Paulina S.:

Mniejsza o nomenklaturę. Uważam, że samo słowo "upoważnienie" nie jest tu najważniejsze. Raczej liczy się intencja.
Analogiczna sytuacja:
Dostaję pismo z policji/prokuratury/sądu. Pismo zaczyna się od słów: "Zwracamy się z uprzejmą prośbą o przekazanie kopii dokumentacji..." Czy mogę potraktować to jako prośbę i odpisać, że sorry, ale nie.
Miło mi, że piszą, że uprzejmie proszą, ale i tak wiem, że nie jest to nic innego jak polecenie.
Jeśli owo pismo nie zawiera podstawy prawnej tj. przepisów na podstawie, których adresat ma prawny obowiązek, to takie pismo można i należy traktować jako prośbę.

Pismo z podaną podstawą ma strukturę: upoważnienie (koniecznie ustawowe z sankcją za niewykonanie) + polecenie do określonego zachowania = konieczność wykonania pod groźbą sankcji.
Pismo bez podanej podstawy ma strukturę: polecenie do określonego zachowania = możesz ale nie musisz je wykonać (brak i podstawy i sankcji; warto pamiętać, że organy władzy publicznej działają na podstawie i w granicach prawa).

Temat: Czy nowe upoważnienia z RODO?

Paulina S.:
Mniejsza o nomenklaturę. Uważam, że samo słowo "upoważnienie" nie jest tu najważniejsze. Raczej liczy się intencja.
Przepis rodo: "Podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca dostęp do danych osobowych przetwarzają je wyłącznie na polecenie administratora, chyba że wymaga tego prawo Unii lub prawo państwa członkowskiego." rozgranicza upoważnienie i polecenie. To oznacza, że nie jest bez znaczenia nomenklatura.
Podmiot lub osoba ma działać gdy łącznie wystąpuje: 1) z upoważnienia i 2) na polecenie . Brak jednego z tych składowych sprawie, że podmiot lub osoba narusza rodo w tym zakresie.
Paulina S.

Paulina S. Inspektor ochrony
danych

Temat: Czy nowe upoważnienia z RODO?

Czy jeśli w nagłówku napiszemy "pozwolenie" zamiast "upoważnienie" to dojdzie do naruszenia?



Wyślij zaproszenie do