GoldenLine
Zaloguj się
Maciej K.

Maciej K. Własna działalność.

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Witam,

Ponieważ na infolinię GIODO nie sposób się dodzwonić (wiecznie zajęte), a na odpowiedź na e-mail czeka się 8(!!) tygodni, postanowiłem zadać pytanie bardziej doświadczonym osobom.

Mianowicie, będę udostępniał darmową aplikację dla użytkowników gdzie jest proces rejestracji użytkownika. Musi on podać: e-mail, imię, nazwisko, płeć i rok urodzenia oraz zainteresowania. Dane będą wykorzystywane tylko do celów statystycznych. Nie będą przekazywane innym podmiotom. Nie będą wykorzystywane do wystawiania faktur, robienia przesyłek itp. Praktycznie dane te, poza rejestracją nie będą "widziały" światła dziennego.

Czy w takiej sytuacji muszę zgłosić zbiór danych osobowych do GIODO?

Z góry dziękuję za pomoc.

Pozdrawiam
Maciej
Link do wypowiedziLink

konto usunięte

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Witaj Macieju,

Na Twoje pytanie dotyczące rejestracji zbioru/ zbiorów najlepiej mogłabym odpowiedzieć gdybym zapoznała się z Twoją aplikacją i zasadą jej działania. Domyślam się, że aplikacja będzie dostarczała usługę, a to implikuje dodatkowe obowiązki prawne.

Na chwilę obecną już widać, że będziesz przetwarzał dane osobowe, które wymieniłeś - e-mail, imię, nazwisko, płeć, rok urodzenia, zainteresowania, w celu, który wymieniłeś - statystycznym. Dane te będą przynależeć do zbioru, który podlega obowiązkowi rejestracji.

Pamiętaj o tym, że powinna zaistnieć przesłanka legalności przetwarzania tych danych (np. zgoda).

Pozdrawiam,
Beata MarekTen post został edytowany przez Autora dnia 17.07.13 o godzinie 13:53
Link do wypowiedziLink
Maciej K.

Maciej K. Własna działalność.

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Droga Beato,

Dziękuję za odpowiedź.
Aplikacja instalowana na komputerze użytkownika będzie wyświetlała reklamy. Reklamodawca nie będzie miał wglądu do danych osobowych osób, które pobrały aplikację.

Wyczytałem w sieci, że dane osobowe przetwarzane wyłącznie w celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczości finansowej nie muszą być rejestrowane.
Czy zatem wykorzystywanie danych osobowych tylko i wyłącznie do celów statystycznych (tak naprawdę interesuje mnie ilość użytkowników, a nie ich konkretne dane osobowe/kontaktowe) nie podlega pod ten punkt?

Pozdrawiam
Maciej Kukułka
Link do wypowiedziLink
Jacek G.

Jacek G. Compliance Officer,
Data Protection
Officer

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Drogi Macieju,
Sytuacja nie jest tak oczywista.

Dane w celach statystycznych - piszesz....
Chyba nie tylko, bo np. w jakim celu jest zbierany adres e-mail?
Jeśli nic Cię nie interesuje poza ilością - po co oznaczenie płci i zainteresowań?
itd.
Stawiam 10:1, że zbierasz dane w celu świadczenia jakiejś usługi tym osobom..

Stąd zwolnienie teoretycznie mogłoby być od rejestracji na podstawie art 43 ust 1 pkt 4 - o ile zawierana jest jakaś umowa z tymi osobami (drogą elektroniczną? umowa licencyjna?).
Ale to wstępna "diagnoza"
Link do wypowiedziLink
Maciej K.

Maciej K. Własna działalność.

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Szanowny Jacku,

adres e-mail jest zbierany w celach rejestracyjnych. Nie będzie on wykorzystywany do mailingu czy newsletterów.

Natomiast płeć i zainteresowania przydadzą się jak liczba użytkowników osiągnie wartość kilku tysięcy. Wtedy będzie można emitować reklamy adekwatne do zainteresowań czy z płci.

Żadna umowa nie jest zawierana. Więc zwolnienie na podstawie tego punktu odpada.

Pozdrawiam
Maciej Kukułka
Link do wypowiedziLink
Piotr K.

Piotr K. Ochrona danych
osobowych,
Bezpieczeństwo
informacji, Inte...

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Witam,
W mojej opinii, zbiór podlega rejestracji. Nie kwalifikuje się w zwolnienie na podstawie art. 43.1 UoODO. Poza tym, jaki jest cel udostępniania aplikacji? Co użytkownik zyska rejestrując się na portalu?
Proszę pamiętać, że pozyskując dane powinien Pan spełnić obowiązek informacyjny oraz uzyskać zgodę na przetwarzanie w konkretnym wskazanym celu.
Link do wypowiedziLink
Maciej K.

Maciej K. Własna działalność.

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Chyba faktycznie nie pozostaje mi nic innego jak zgłosić zbiór do GIODO.

Dziękuję za wszystkie odpowiedzi.
Link do wypowiedziLink

konto usunięte

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Panie Macieju,

Z Pana opisu wynika, że dane nie będą przetwarzane wyłącznie w celach statystycznych. Sugerowałabym dokonanie oceny zgodności z zakresu świadczenia usług drogą elektroniczną.

Pozdrawiam,
Beata Marek
Link do wypowiedziLink
Maciej K.

Maciej K. Własna działalność.

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Pani Beato,

a czy jeśli wykorzystywałbym dane tylko do celów statystycznych to podlega to zgłoszeniu do GIODO?

Pozdrawiam
Maciej Kukułka
Link do wypowiedziLink

konto usunięte

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Jeżeli wyświetlane są reklamy to mamy tu jasny cel zarobkowy i nawet nie ma się nad czym zastanawiać - zbiór musi być zarejestrowany.
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Jeśli dane osób przetwarzamy jedynie w celach statystycznych, to zwolnieni jesteśmy z obowiązku informacyjnego, a nie rejestracyjnego.
Link do wypowiedziLink
Wojciech Ciesielski

Wojciech Ciesielski Kierownik działu
Administracji i IT

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Poczekajmy do 01.01.2014 a problem "rejestrować czy nie rejestrować" przestanie nas nurtować...
o... nawet rym wyszedł.
Od nowego roku wchodzą nowe przepisy UE, wg których nie trzeba będzie rejestrować zbiorów.

Panie Macieju: rejestracja nie boli i nie jest skomplikowana... więc lepiej zarejestrować (na chwilę obecną) i mieć "święty spokój". Nawet jak nie ma obowiązku rejestracji takiego zbioru, to GIODO go zarejestruje.
Link do wypowiedziLink
Piotr K.

Piotr K. Ochrona danych
osobowych,
Bezpieczeństwo
informacji, Inte...

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Panie Wojciechu, a na jakiej podstawie przekazuje Pan takie informacje, że od 01.01.2014 wchodzą nowe przepisy? Czyżby wiedział Pan coś więcej niż Minister Boni w ostatnim wywiadzie z tego tygodnia, który zaznaczył, że wejście nowego rozporządzenia jest zagrożone. Nikt w GIODO również nie jest w stanie potwierdzić takiej daty.
Link do wypowiedziLink
Wojciech Ciesielski

Wojciech Ciesielski Kierownik działu
Administracji i IT

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Na ostatnim szkoleniu z tego tematu (czyli ABI) wykładowcy kilkukrotnie podkreślali, że podobno od nowego roku wchodzą przepisy europejskie... wśród których właśnie nie będzie konieczności rejestracji.
Myślę, że nie oszukiwali :)Ten post został edytowany przez Autora dnia 19.07.13 o godzinie 07:09
Link do wypowiedziLink
Jarosław M.

Jarosław M. CGAP, QMS, ISMS

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Panie Wojciechu.
Moi wykładowcy mówili, że przy dobrych wiatrach: półtora - dwa lata.
Analizując projekty UE to raczej te 2 lata. Czas pokaże.
Pozdrawiam wszystkich ABI
Link do wypowiedziLink
Jarosław M.

Jarosław M. CGAP, QMS, ISMS

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Poszperałem trochę i wygrzebałem, że w maju br Ministerstwo Gospodarki przesłało do Rady Ministrów założenia do projektu ustawy o ułatwieniu warunków wykonywania działalności gospodarczej, w której w pkt. 2.15 i 2.16:
2.15 - wyłączenie z rejestracji zbiorów, które nie są prowadzone w systemach informatycznych, a jest zgłoszony w GIODO ABI
2.16 - rejestracjia ABI w GIODO oraz mozliwości prowadzenia kontroli przez ABI na wniosek GIODO.
W 2.15 jest równiez propozycja dot. statusu ABI; w obszarze jego kompetencji, właściwości i umiejscowienia w strukturze.
Link do wypowiedziLink

konto usunięte

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

No dobrze projekt i plany zmian są ale...
Dyskusja mogłaby sugerować że temat ochrony danych niejako się zakończy i nie warto się nim już na pół roku zajmować, a sprawa wygląda tak że ma zostać zlikwidowany jedynie obowiązek rejestracji zbiorów, nie zaś funkcjonowania ochrony danych osobowych czy prowadzenia dokumentacji zbioru która to będzie bardziej szczegółowa niż teraz, rozszerzą się obowiązki ABI-egi (za to ma mieć ochronę kadencyjną), zwiększą się kary finansowe itp. Tak że generalnie odpadnie jedynie najprostsza sprawa - rejestracja. Czy to dobrze ? Z formalnego punktu widzenia może i tak, tylko że świadomość obowiązku zajęcia się tematem ochrony danych osobowych wśród naszych "businessmanów" już dziś jest tragiczna, a po ewentualnym wejściu zmian dodatkowo jakiś procent z nich uzna sobie błędnie że skoro nie trzeba rejestrować to ich temat nie dotyczy. A później będą płacze, tym bardziej że liczba instytucji uprawnionych do kontrolowania wzrasta i na skutek tego wzrost liczby inspektorów można ocenić na kilka tysięcy procent, a i dalszego ich wzrostu wraz ze wzrostem ich aktywności wszystkim ABI-m życzę, to praca dla nas na ulicy będzie leżała ;)

Edit:
a i właśnie zbiorów nie będzie się rejestrować, ale ABI-ego owszem ;)Ten post został edytowany przez Autora dnia 19.07.13 o godzinie 09:29
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Ja tutaj troszkę nie rozumiem problemu. Wyłączenie z rejestracji będzie dotyczyć zbiorów prowadzonych jedynie w formie papierowej, pozostałe zaś, obowiązkowi rejestracji podlegać będą nadal.

Wobec powyższego, wypada sobie odpowiedzieć, ile de facto zbiorów prowadzonych jest jedynie w formie papierowej? W moim mniemaniu, do 5% ogółu zbiorów w jakiejkolwiek instytucji/firmie. Reszta - w tym te można powiedzieć kluczowe - prowadzone są w formie elektronicznej.
Link do wypowiedziLink

konto usunięte

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Rozmowa tyczyła się Projektu Rozporządzenia Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych, a tu został przytoczony projekt naszych rodzimych omnibusów od gospodarki, pewnie nie biorący jak zwykle wszystkiego pod uwagę. Z tego co znalazłem prawnicy nie dają szans na wejście w życie tego rozporządzenia prędzej niż w 2015 roku. Może PE zatwierdzi prędzej, ale jakiś okres dostosowawczy dla krajów członkowskich czy coś, zresztą nie wiem jak ten cały proces legislacyjny wygląda. Nie ma co zresztą wybiegać w przyszłość, na dziś obowiązek rejestracji jest...
Link do wypowiedziLink
Jarosław M.

Jarosław M. CGAP, QMS, ISMS

Temat: Czy zgłaszać zbiór danych osobowych do GIODO?

Założenia do projektu ustawy = jeszcze nie projekt=jest to tzw. pakiet deregulacyjny:-?. Myslę, że zbiegnie się to razem z rozporządzeniem 95/46/WE.
Tak czy inaczej ranga ABI wzrosnie. Będą wymagania w kierunku wykonywania zawodu "oficera" ochrony danych osobowych, a jego przydatność będzie widziana przez "byznezmenów" :-) przez pryzmat ewentualnych starat jekie mogą ponieśc w związku z karami.
Całkiem możliwe, że praca będzie lażała na ulicy, a ABI bedzie podnosiło tylko najbardziej wypasione ciasteczka. Czego Wam i Sobie życzę :-)
Pozdrawiam Jarek
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj