Temat: Imię, nazwisko, szkoła, klasa
Tak, tak, tak.
Ustawę o ochronie danych osobowych stosuje się powszechnie i przez wszystkich w Polsce. Wyjątek, to przetwarzanie danych przez osoby fizyczne do celów osobistych lub domowych (art.3a.1.1) oraz podmiotów mających siedzibę w państwie trzecim (3a.1.2). Również z zastrzeżeniem, dziennikarze, literaci, artyści w zakresie swojej działalności jej nie podlegają.
Art. 6. [Definicja danych osobowych]
1. W rozumieniu ustawy za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
2. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne.
3. Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań.
Dane osobowe możesz przetwarzać tylko w zgodzie z ustawą. Zgoda osoby której dane dotyczą jest jedną z przesłanek legalnego przetwarzania (więcej art.23 i 27 uodo)
Tworząc i prowadząc kronikę odwiedzin stajesz się administratorem danych osobowych. Masz obowiązki wynikające z uodo (m.in. zgoda, obowiązek informacyjny, tworzenie zbiorów, zabezpieczenia, upoważnienia, tworzenie dokumentacji - art.26, 36, 36b). Jeśli robisz to w ramach działania biblioteki, to ona jest ADO.
Zdjęcie z imprezy - co do zasady istnieje wymóg pozyskania zgody (rodziców lub opiekunów wobec dziecka). Wyjątkiem jest, gdy osoby na fotografii stanowią tło.
Zgoda, o której mówi art. 23.1.1. nie wymaga szczególnej formy (pisemnej) jednak to na ADO spoczywa obowiązek udowodnienia jej otrzymania. Przy czym zgoda nie może być dorozumiana.
(Zgoda na przetwarzanie danych nie może mieć charakteru abstrakcyjnego, lecz winna odnosić się do skonkretyzowanego stanu faktycznego, obejmując tylko określone dane oraz sprecyzowany sposób i cel ich przetwarzania - wyrok NSA w Warszawie I OSK 2029/11)
edit:
Zgoda na przetwarzanie danych osobowych ma charakter oświadczenia woli. Winna być ona wyraźna. Nie wystarczy zatem samo powiadomienie o zamiarze przetwarzania danych i brak sprzeciwu z drugiej strony. Zgoda nie musi być, co prawda, udzielona na piśmie, ale winna jasno i jednoznacznie prezentować wolę zainteresowanego i jej zakres. Udzielający zgody musi być przy tym zorientowany, o jakie dane chodzi i o jakie ich przetwarzanie, w tym zwłaszcza, do jakich celów. Sposób poinformowania musi być zrozumiały i nie może dotyczyć bliżej niedookreślonych czynności. Przetwarzanie i wykorzystanie danych powinno następować tylko w tym celu, dla którego zostały pozyskane i cel ten powinien być znany osobie, której dane dotyczą. Oznacza to obowiązek informowania o celu gromadzenia i zakaz zbierania danych na zapas, dla nieokreślonych lub niedających się określić celów. ( II SA/Wa 1061/08 - Wyrok WSA w Warszawie)
Ten post został edytowany przez Autora dnia 24.11.16 o godzinie 08:05