Katarzyna M.

Katarzyna M. rentierka,
bezrobotna

Temat: Gdzie granica przetwarzania w celach osobistych ?


Art. 3a.
1. Ustawy nie stosuje się do:
1) osób fizycznych, które przetwarzają dane wyłącznie w celach osobistych
lub domowych,


ktoś ma stronę internetową, gdzie pomaga innym za darmo niezarobkowo poszukiwać ludzi, przeszukuje portale, bazy, ksiązki telefoniczne na płytach CD.
Nie bierze za to żadnych pieniędzy, nie ma działalności gospodarczej.
Ludzie, internauci, w dobrej wierze wpisują na stronę dane osobowe, swoje czy osób trzecich.
Dane osobowe wpisuje do bazy lub przychodzą mu na email. Dane osobowe są dobrze zabezpieczone, nie ma do nich dostepu z www.

Czy to jest przetwarzanie w celach osobistych lub dmowych ?
Dodajmy, że nigdzie tych danych nie sprzedaje, nie udostepnia, nikomu nie ujawnia w żaden sposób.

konto usunięte

Temat: Gdzie granica przetwarzania w celach osobistych ?

Czy to jest przetwarzanie w celach osobistych lub domowych?

To jest przetwarzanie w celach osobistych.
Jacek G.

Jacek G. Compliance Officer,
Data Protection
Officer

Temat: Gdzie granica przetwarzania w celach osobistych ?

W poście pisała Pani, że dane gromadzone są w celu pomocy ludziom w poszukiwaniu innych ludzi.
W takim razie dwie uwagi.

1. Nie jest to przetwarzanie w celach osobistych, lecz w celu świadczenia usług drogą elektroniczną.
Fakt, że usługa taka świadczona jet bezpłatnie (niezarobkowo) nie ma tu nic do rzeczy.

2. Nie bardzo widzę "nigdzie tych danych nie sprzedaje, nie udostepnia, nikomu nie ujawnia w żaden sposób", a jednocześnie pomaga szukać ludzi... To jak na mój gust jeśli chcę znaleźć panią Janinę X., przy pomocy tak altruistycznej strony www to finalnie dane pani Janiny zostaną mi przekazane. Czy tak?

konto usunięte

Temat: Gdzie granica przetwarzania w celach osobistych ?

Jacek Grabowski
1. Nie jest to przetwarzanie w celach osobistych,
lecz w celu świadczenia usług drogą elektroniczną.

"Gromadzenie danych" w celu "pomagania ludziom" nie jest przetwarzaniem danych w celu świadczenia usług drogą elektroniczną.
"Pomaganie ludziom" nie jest świadczeniem usług drogą elektroniczną.
"Gromadzenie danych" w celu "pomagania ludziom jest przetwarzaniem w "celach osobistych".

˙
Przemysław C.

Przemysław C. Trener biznesu,
coach ACC ICF,
ochrona danych
osobowych

Temat: Gdzie granica przetwarzania w celach osobistych ?

Niestety wydaje mi się że nie bardzo można ten przypadek podciągnąć pod cele osobiste. Dla mnie cele osobiste były by wtedy jeżeli poszukiwał bym tylko osób z którymi jestem osobiście związany, a w tym przypadku świadczymy pewnego rodzaju usługę (poszukiwanie osób). Dla mnie nie ma znaczenie czy usługa jest płatna czy non profit.
Jacek G.

Jacek G. Compliance Officer,
Data Protection
Officer

Temat: Gdzie granica przetwarzania w celach osobistych ?

Kazimierz K.:
Jacek Grabowski
1. Nie jest to przetwarzanie w celach osobistych,
lecz w celu świadczenia usług drogą elektroniczną.

"Gromadzenie danych" w celu "pomagania ludziom" nie jest przetwarzaniem danych w celu świadczenia usług drogą elektroniczną.
"Pomaganie ludziom" nie jest świadczeniem usług drogą elektroniczną.
"Gromadzenie danych" w celu "pomagania ludziom jest przetwarzaniem w "celach osobistych".

Ciekawe stanowisko, ale nie podzielam go, podobnie jak (jeśli dobrze rozumiem mojego przedmówcę), pan Przemek.
Proszę zajrzeć do uśude i do komentarzy do tej ustawy.

konto usunięte

Temat: Gdzie granica przetwarzania w celach osobistych ?

Jacek G.:
Proszę zajrzeć do uśude i do komentarzy do tej ustawy.

Ustawa nie precyzuje na czym polegają cele osobiste i domowe.

Za cele osobiste uważa się w doktrynie cele osoby przetwarzającej dane,
nie związane z działalnością zarobkową lub wykonywaniem zawodu.

Resume:
Gromadzenie danych w celu pomagania ludziom jest przetwarzaniem w celach osobistych.Ten post został edytowany przez Autora dnia 16.05.13 o godzinie 08:34
Jacek G.

Jacek G. Compliance Officer,
Data Protection
Officer

Temat: Gdzie granica przetwarzania w celach osobistych ?

Kazimierz K.:

Resume:
Gromadzenie danych w celu pomagania ludziom jest przetwarzaniem w celach osobistych.

Gratuluję Panu pewności.
Niewiele jest miejsc w prawie, w których nie ma wątpliwości.
Za cele osobiste uważa się w doktrynie cele osoby przetwarzającej dane,
nie związane z działalnością zarobkową lub wykonywaniem zawodu.

To raczej definicja działań konsumenckich niż celów osobistych.

Gdybym mógł polecić Panu lekturę komentarzy do tego punktu ustawy, chętnie bym to zrobił.

Działalność osobistą i domową trudno określić w polskim systemie prawnym. Można odnieść to pojęcie np. do art 23 prawa autorskiego, gdzie nasz system rzuca na nie światło. Wg tego przepisu zakres własnego użytku osobistego obejmuje "krąg osób pozostających w związku osobistym, w szczególności pokrewieństwa, powinowactwa lub stosunku towarzyskiego".
Pan oczywiście stwierdzi, że nie ma tu zastosowanie prawo autorskie. Racja.
Ale sądzę, że prawo konsumenckie również.
Ponadto uważam, że trzeba na przepisy prawa patrzeć szerzej i kompleksowo. Jeśli w jednym akcie prawnym nie ma wystarczającej definicji jakiegoś pojęcia to trzeba widzieć, jak to pojęcie funkcjonuje na gruncie innych przepisów.

konto usunięte

Temat: Gdzie granica przetwarzania w celach osobistych ?

Jacek G.:
Gratuluję Panu pewności.
Dziękuję.
Gdybym mógł polecić Panu lekturę komentarzy do tego punktu ustawy, chętnie bym to zrobił.

Autorzy: Janusz Barta, Paweł Fajgielski, Ryszard Markiewicz
Tytuł: Komentarz do art.3(a) ustawy o ochronie danych osobowych
Stan prawny: 2011.06.01
Jacek G.

Jacek G. Compliance Officer,
Data Protection
Officer

Temat: Gdzie granica przetwarzania w celach osobistych ?

Kazimierz K.:
Autorzy: Janusz Barta, Paweł Fajgielski, Ryszard Markiewicz
Tytuł: Komentarz do art.3(a) ustawy o ochronie danych osobowych
Stan prawny: 2011.06.01

W takim razie zachęcam Pana do zapoznania się z treścią tego komentarza - punkty 2 i 3 dobrze to ujmują.
Przykładowo:

Choć z reguły cel osobisty jest równoznaczny z działaniem nieprzynoszącym jakichkolwiek korzyści majątkowych, to jednak nie można takiej zależności traktować jako niewzruszalnej reguły.
(...)
Cel (użytek) osobisty można ujmować tak, jak czyni to art. 23 ust. 2 pr. aut., który stwierdza, że "zakres własnego użytku osobistego obejmuje [...] krąg osób pozostających w związku osobistym, w szczególności pokrewieństwa, powinowactwa lub stosunku towarzyskiego".
Katarzyna M.

Katarzyna M. rentierka,
bezrobotna

Temat: Gdzie granica przetwarzania w celach osobistych ?

Dzięki za dyskusję, ale ja chyba nie pisałam na tę grupę. Ktoś przeniósł wątek ?
Jarosław Żabówka

Jarosław Żabówka Administrator
Bezpieczeństwa
Informacji (ABI).

Temat: Gdzie granica przetwarzania w celach osobistych ?

Katarzyna M.:
Dzięki za dyskusję, ale ja chyba nie pisałam na tę grupę. Ktoś przeniósł wątek ?
O ile wiem, to nie ma możliwości przenoszenia wypowiedzi pomiędzy grupami.
Ale i tak dziękujemy, za prowokujący do dyskusji temat :)
Katarzyna M.

Katarzyna M. rentierka,
bezrobotna

Temat: Gdzie granica przetwarzania w celach osobistych ?

po prostu uczestniczyłam w takiej rozmowie gdzie temat sie ruszył, nikt w zasadzie sam nie wiedział ja to sie je, ja tez, zajrzałam do ustawy...
Chiałam tez znalezc na stronie GIODO jakiś zarejestrowany zbiór osoby fizycznej, ale nie da rady, czyli nie rejestrują
Jacek G.

Jacek G. Compliance Officer,
Data Protection
Officer

Temat: Gdzie granica przetwarzania w celach osobistych ?

Katarzyna M.:
Chiałam tez znalezc na stronie GIODO jakiś zarejestrowany zbiór osoby fizycznej, ale nie da rady, czyli nie rejestrują

A to dziwne, bo osoby fizyczne podlegają tej ustawie (art 3 ust 2 pkt 2).
Paweł Sypniewski

Paweł Sypniewski Zawodowo zbawiam
świat.

Temat: Gdzie granica przetwarzania w celach osobistych ?

To mam takie pytanie, na które od kilku miesięcy GIODO nie udziela mi informacji.
Planuję stworzenie serwisu kojarzącego dawców i biorców krwi, gdzie funkcjonowałoby to w sposób następujący.
Osoba chętna oddać krew rejestruje się w serwisie podając pseudonim, grupę krwi, województwo zamieszkania i jakieś dane kontaktowe.
Osoba potrzebująca krwi wprowadza te same dane wraz z określeniem jakie ilości krwi będą potrzebne.
Specjalnie napisany skrypt wysyła dane biorcy do dawcy spełniającemu warunki wyszukania, czyli grupa krwi i województwo zamieszkania. Dawca musiałby również potwierdzić czy odda krew, jeżeli tak to automatycznie zmniejszana jest liczba jednostek krwi potrzebna dawcy. Informacje byłyby wysyłane do dawców do czasu zaspokojenia zapotrzebowania na krew dla danego biorcy.
Czy w takiej sytuacji baza danych też wymaga rejestracji?
Krzysztof K.

Krzysztof K. Analityk ds spraw
trudnych

Temat: Gdzie granica przetwarzania w celach osobistych ?

Paweł S.:
To mam takie pytanie, na które od kilku miesięcy GIODO nie udziela mi informacji.

Odnoszę wrażenie, że GIODO nie jest poradnią w zakresie ochrony danych osobowych.
Gdybyś po prostu zgłosił zbiór do rejestracji to otrzymałbyś odpowiedź w ciągu iluśtam dni że ci zarejestrują lub odmawiają zarejestrowania, bo zbiór nie spełnia jakiegośtam punktu ustawy, albo zbiór nie jest zbiorem czy jeszcze jest jakaś tam inna przyczyna.
Leszek K.

Leszek K. Zarządzanie
bezpieczeństwem
informacji. Dane
osobowe.

Temat: Gdzie granica przetwarzania w celach osobistych ?

Dokładnie - zbiór przecież trzeba zgłosić do rejestracji przed rozpoczęciem przetwarzania danych osobowych w zbiorze.
Krzysztof W.

Krzysztof W. adiunkt, Uniwersytet
Wrocławski

Temat: Gdzie granica przetwarzania w celach osobistych ?

Panie Pawle napisał Pan "Osoba chętna oddać krew rejestruje się w serwisie podając pseudonim, grupę krwi, województwo zamieszkania i jakieś dane kontaktowe." - abstrahując od faktu, iż w pewnych okolicznościach wystarczyło by samo odnotowanie IP kopa, z którego nastąpiło połączenie by uznać, że dochodzi do zbierania danych osobowych to w wypadku podania jakichkolwiek danych kontaktowych nie ma praktycznie argumentów wskazujących na ich niezbieranie. W chwili kontaktu można uznać spełnienie wymogu, wynikającego z definicji,relatywnej łatwości w ustaleniu tożsamości osoby fizycznej gdyż z dużym prawdopodobieństwem nie będzie to "nadmiernie" trudne, czasochłonne czy kosztowne. Zatem mamy do czynienie ze zbiorem.
Czy wymaga on rejestracji to już inny problem - wypadałoby dokładnie przeanalizować cel przetwarzania i zastanowić się czy z uwagi nań zbiór nie podlega zwolnieniu z obowiązku rejestracji. Mam za mało danych by się w tej kwestii wypowiadać. Dodatkowo warto pamiętać, że czasami o obowiązku przesądza samo sformalizowanie celu czyli sposób jego językowego ujęcia w polityce czy wniosku.



Wyślij zaproszenie do