GoldenLine
Zaloguj się
Radosław Zieliński

Radosław Zieliński

Temat: czy to jest powierzenie?

Marek P.:

Gdyby ADO zdecydował, że wyróżnia dwa zbiory to bym nie miał wątpliwości, ale ADO tak nie zdecydował...
Można wnioskować, że ADO i Ty chcecie przetwarzać realizację umowy z ZOZ w jednym zbiorze. Skoro tak, to szukasz argumentów za takim rozwiązaniem. I tyle. Życie da odpowiedź czy to rozwiązanie jest prawidłowe.
Pytanie tylko czemu w praktyce ten podział zbioru na podzbiory miałby służyć?
W realizacji uprawnienia ZOZ do decydowaniu o danych osobowych swoich pacjentów po zakończeniu współpracy.

Moim zdaniem szpital realizując usługowe badania diagnostyczne winien tworzyć oddzielny zbiór.
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: czy to jest powierzenie?

Radosław Z.:

"Przytocz, proszę, z jakich opracowań doktryny korzystasz, w której zawarto, że do jednego zbioru danych osobowych można, zgodnie z art. 23.1. stosować więcej niż jedną przesłankę."

Nie chcę się wcinać między wódkę a zakąskę, ale tu polecam "Ochrona Danych Osobowych" Barta, Fajgielski, Markiewicz - Komentarz, pkt. 1 str 433-434.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: czy to jest powierzenie?

Radosław Z.:
2. W celu realizacji umowy zewnętrznej (szpital nie leczy takich osób, więc nie są jego pacjentami)
Są jego pacjentami, bo szpital udziela im świadczenia medycznego.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: czy to jest powierzenie?

Karol F.:
Nie chcę się wcinać między wódkę a zakąskę, ale tu polecam "Ochrona Danych Osobowych" Barta, Fajgielski, Markiewicz - Komentarz, pkt. 1 str 433-434.
Do którego art.? Które wydanie tego komentarza?
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: czy to jest powierzenie?

Radosław Z.:
"Przytocz, proszę, z jakich opracowań doktryny korzystasz, w której zawarto, że do jednego zbioru danych osobowych można, zgodnie z art. 23.1. stosować więcej niż jedną przesłankę."
A choćby Barta, Fajgielski, Markiewicz teza 1. do art. 23:
"Oczywiście może się zdarzyć, że określone przetwarzanie danych może być legalizowane przez więcej niż jedną przesłankę zawartą w art. 23 ust. 1 uodo."
W wyd. 5. jest to pierwsze zdanie na str. 448.
Link do wypowiedziLink
Radosław Zieliński

Radosław Zieliński

Temat: czy to jest powierzenie?

Karol F.:
Nie chcę się wcinać między wódkę a zakąskę, ale tu polecam "Ochrona Danych Osobowych" Barta, Fajgielski, Markiewicz - Komentarz, pkt. 1 str 433-434.

Komentarz wyjaśnia przesłanki legalności przetwarzania danych osobowych, a nie legalności tworzenia zbioru danych. Dyskusja i różnica zdań dotyczy legalności tworzenia zbiorów.
Link do wypowiedziLink
Marek Popiel

Marek Popiel ochroniarz danych

Temat: czy to jest powierzenie?

Radosław Z.:

Można wnioskować, że ADO i Ty chcecie przetwarzać realizację umowy z ZOZ w jednym zbiorze. Skoro tak, to szukasz argumentów za takim rozwiązaniem.

To nie do końca tak. Decyduje ADO i jeżeli szuka prostych rozwiązań to nie mogę mu tego zabronić, chyba, że będę miał silne argumenty przeciwko.
Gdybym nie miał żadnych wątpliwości to nie rozpoczynałbym tego wątku i nie dyskutował na ten temat.

Żeby było jasne - jestem wdzięczny, że chciałeś poświęcić swój czas, podzieliłeś się wiedzą i zaangażowałeś w dyskusję. Wbrew pozorom to co napisałeś dało mi do myślenia.
Ale póki co nie mam poczucia, że mam wystarczająco silne argumenty, które przekonałyby mnie (a tym bardziej mojego ADO), że musimy te zbiory rozdzielić i uznać, że przetwarzamy dane powierzone. Tym niemniej widzę, że sytuacja nie jest w 100% czysta i nie wykluczam, że zwrócę się do GIODO z zapytaniem w tej sprawie.
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: czy to jest powierzenie?

Paweł G.:
Do którego art.? Które wydanie tego komentarza?

W ręce miałem 4 wydanie, mój błąd że tego nie wskazałem. Art 23. To co wkleiłeś Ty to właśnie to, co ja wrzuciłem ;)
Link do wypowiedziLink
Radosław Zieliński

Radosław Zieliński

Temat: czy to jest powierzenie?

Marek P.:
nie wykluczam, że zwrócę się do GIODO z zapytaniem w tej sprawie.

Biorąc udział w dyskusji człowiek poznaje argumenty innych i sam się uczy :)

Jeśli uzyskasz odpowiedź z GIODO, to z ciekawości poznałbym treść i sposób argumentacji linii wykładniczej.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: czy to jest powierzenie?

Marek P.:
czysta i nie wykluczam, że zwrócę się do GIODO z zapytaniem w tej sprawie.
Nie ma sensu. Odpisują, że GIODO nie udziela porad prawnych, a ustawę interpretuje tylko na użytek konkretnego postępowania kontrolnego.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: czy to jest powierzenie?

Co do umowy powierzenia, moim zdaniem obojętne, czy masz jeden, czy dwa zbiory, bo powierzenie nie zachodzi w żadnym z tych przypadków.
Link do wypowiedziLink
Marek Popiel

Marek Popiel ochroniarz danych

Temat: czy to jest powierzenie?

Paweł G.:
Nie ma sensu. Odpisują, że GIODO nie udziela porad prawnych, a ustawę interpretuje tylko na użytek konkretnego postępowania kontrolnego.

W kwestii zapytań do GIODO nie mam żadnego doświadczenia. Wiem, że twierdzą, że nie udzielają porad prawnych, ale z drugiej strony w rocznym raporcie GIODO informują iż:
"Udzielanie odpowiedzi na pytania dotyczące legalności przetwarzania danych osobowych stanowi istotny element działalności informacyjnej i edukacyjnej Generalnego Inspektora Ochrony Danych Osobowych".
Po czym podają statystki z których wynika że corocznie obsługują kilka tysięcy takich zapytań.

Czyli gdybym zapytał, czy legalnym jest przetwarzanie w jednym zbiorze pacjentów Szpitala i pacjentów innych podmiotów leczniczych, dla których wykonywanie są badania laboratoryjne...
to rozumiem, że mogę liczyć na merytoryczną odpowiedź?
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: czy to jest powierzenie?

Marek P.:
Czyli gdybym zapytał, czy legalnym jest przetwarzanie w jednym zbiorze pacjentów Szpitala i pacjentów innych podmiotów leczniczych, dla których wykonywanie są badania laboratoryjne...
to rozumiem, że mogę liczyć na merytoryczną odpowiedź?
Wątpię. Jeśli już dostąpisz łaski odpowiedzi, będzie to jakiś typowy urzędniczy bełkot sprowadzający się do wskazania przepisów, zgodnie z którymi sam musisz zdecydować ;)
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj