Temat: Instytucja publiczna a realizowanie zadań w interesie...

Dwa ciekawe aspekty działań mniejszej wagi w instytucjach publicznych.

Szkoła organizuje swoje 25-lecie. Chce zaprosić imiennie dawnych uczniów(np. przewodniczących szkoły) oraz w szczególności byłych nauczycieli i dyrektorów.

1 A . Czy może do tego wykorzystać posiadane informacje w swoich zasobach (archiwum kadrowe, ZFŚS) oraz źródła powszechnie dostępne (Internet, fb)?

Zakres pozyskiwanych danych to imię i nazwisko i adres do korespondencji.

1 B . Czy może wykorzystując dane powszechnie dostępne zaprosić osoby publiczne ( dyrektorów innych placówek, prezesów istostnych lokalnych firm)?

Jaką przesłankę przetwarzania danych z Art. 6 tu byście wskazali ?

2. Czy urząd / muzeum / teatr może wysyłać życzenia świąteczne/noworoczne w postaci kartek papierowych do swoich pracowników i kontrahentów (w tym UZ, UoD, Umowy biznesowe z JDG i SC) ?

Jaką przesłankę przetwarzania danych z Art. 6 tu byście wskazali ?

a)     osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;



b)     przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;



c)      przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;



d)     przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;



e)     przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;



f)      przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

Ten post został edytowany przez Autora dnia 27.03.18 o godzinie 14:37

Temat: Instytucja publiczna a realizowanie zadań w interesie...

Jan S.:
Szkoła organizuje swoje 25-lecie. Chce zaprosić imiennie dawnych uczniów(np. przewodniczących szkoły) oraz w szczególności byłych nauczycieli i dyrektorów.
1 A . Czy może do tego wykorzystać posiadane informacje w swoich zasobach (archiwum kadrowe, ZFŚS)

Zmiana celu przetwarzania.

oraz źródła powszechnie dostępne (Internet, fb)?

Pozyskiwanie danych ze źródeł innych niż osoba, której dane dotyczą,

1 B . Czy może wykorzystując dane powszechnie dostępne zaprosić osoby publiczne ( dyrektorów innych placówek, prezesów istostnych lokalnych firm)?

Ja bym tego nie traktował jako dane osobowe, lecz dane instytucji/firmy.

2. Czy urząd / muzeum / teatr może wysyłać życzenia świąteczne/noworoczne w postaci kartek papierowych do swoich pracowników i kontrahentów (w tym UZ, UoD, Umowy biznesowe z JDG i SC) ?

Cel przetwarzania?

Temat: Instytucja publiczna a realizowanie zadań w interesie...

Jan S.:
Szkoła organizuje swoje 25-lecie. Chce zaprosić imiennie dawnych uczniów(np. przewodniczących szkoły) oraz w szczególności byłych nauczycieli i dyrektorów.

1 A . Czy może do tego wykorzystać posiadane informacje w swoich zasobach (archiwum kadrowe, ZFŚS) oraz źródła powszechnie dostępne (Internet, fb)?

Dane osobowe uczniów zostały pozyskane w celu realizacji obowiązku szkolnego wynikającego z przepisów szczególnych. Organizowanie x-lecia nie mieści się w tym celu. Tym samym szkoła winna podchodzić do organizacji x-lecia jak by nie miała danych uczniów.
Z nauczycielami (ogólnie w byłymi pracownikami) jest trochę inaczej. Wiele zależy czy to emeryt tej szkoły, czy odszedł do innej pracy. Jeśli emeryt, to nie ma przeszkód (np. ZFŚS). Najgorzej gdy nauczyciel odszedł do innej placówki, ale i w tym przypadku nie ma sytuacji bez wyjścia. ADO ma tyle możliwości, że tylko dobrze się zastanowić, pomyśleć i działać.

Jeśli adres byłego ucznia/nauczyciela został umieszczony w Internecie, to można go użyć (ale warto, do celów dowodowych, mieć gdzieś zapisane źródło pochodzenia)

Temat: Instytucja publiczna a realizowanie zadań w interesie...

Radosław Z.:
Dane osobowe uczniów zostały pozyskane w celu realizacji obowiązku szkolnego wynikającego z przepisów szczególnych. Organizowanie x-lecia nie mieści się w tym celu. Tym samym szkoła winna podchodzić do organizacji x-lecia jak by nie miała danych uczniów.

Czytam to z niedowierzaniem. W wielu wątkach wypowiadasz się jako ekspert, a tu jakbyś nie znał motywu 61 Rodo. Ty jesteś tym typem ABI, co nie pozwala na nic. Strasznie doktrynalnie podchodzisz niemalże do każdego problemu. Nie można ciągle trząść portkami, tylko szukać sposobów. Zmiana celu przetwarzania nie jest niemożliwa.

Z nauczycielami (ogólnie w byłymi pracownikami) jest trochę inaczej. Wiele zależy czy to emeryt tej szkoły, czy odszedł do innej pracy. Jeśli emeryt, to nie ma przeszkód

Moim zdaniem i przeszkody, i możliwości są analogiczne. Zmiana celu przetwarzania.

ADO ma tyle możliwości, że tylko dobrze się zastanowić, pomyśleć i działać.

W sytuacjach kluczowych masz manierę uciekania w takie ogólniki.

Jeśli adres byłego ucznia/nauczyciela został umieszczony w Internecie, to można go użyć

Jak jest zamiar, to nawet karnie można to rozpatrywać. Mam nadzieję, że nikt bezkrytycznie nie stosuje się do twoich porad.

Temat: Instytucja publiczna a realizowanie zadań w interesie...

Panowie,

dziękuję wam za odpowiedzi. Proszę jednocześnie o zaniechanie wycieczek osobistych.

Zgadzam się, że mówimy tu o nowych celach.

Zastanawiam się jak te tematy ugryźć / gryźć. Są pewne działania - niesprzeczne ze społecznymi oczekiwaniami (mam świadomość miękkości tej argumentacji) - które mają dość słabe ugruntowania w przepisach prawa. To nie jest jeszcze argument.

Chodzi o to, że mam inne oczekiwania wobec urzędu gminy w zakresie ochrony mojej prywatności, a inne w zakresie podmiotu kultury z którym współpracuję, czasem współtworzę. Mam inne oczekiwania wobec szkoły tworzącej tablo, wieszającej zdjęcia swoich byłych uczniów czy prowadząca uroczystości X-lecia swojej działalności.

Takie działania często były realizowane w ramach prawnie usprawiedliwionego celu.

Rozumiem ideę "Privacy FIRST", która stoi za RODO i promuję ją wśród naszych klientów. Jednocześnie są takie obszary, w których zamiast odpowiedzi "proszę odebrać zgody" klienci poszukują rozwiązań środka.

Przyjmijmy więc, że rozwiązanie - NIE WOLNO TEGO ROBIĆ, to będzie mój plan B.

A teraz plan A. Czy widzicie jakieś możliwości realizacji podanych sytuacji :
1A - ?
1B - tu chyba się zgodzimy, że dopóki nie mamy JDG i SC to uznajemy to za dane biznesowe.
2 . - ?

Czy przesłanka interesu publicznego nam tu może pomóc? Może wariant opt-out ? Jak myślicie?

Temat: Instytucja publiczna a realizowanie zadań w interesie...

Jan S.:
Przyjmijmy więc, że rozwiązanie - NIE WOLNO TEGO ROBIĆ, to będzie mój plan B.

A teraz plan A. Czy widzicie jakieś możliwości realizacji podanych sytuacji :
1A - ?
1B - tu chyba się zgodzimy, że dopóki nie mamy JDG i SC to uznajemy to za dane biznesowe.
2 . - ?

Czy przesłanka interesu publicznego nam tu może pomóc? Może wariant opt-out ? Jak myślicie?

Trochę błędne założenia. W pierwszej kolejności trzeba sięgnąć do przepisów, a dokładnie rodo.
Sporo osób widzi tylko zakazy i nakazy. Jest fajny przepis art. 2.2.c., który można z powodzeniem zastosować.

Zebranie uczniów/studentów po latach, jako inicjatywa ich samych nie podlega rodo (gdyby chciała robić to szkoła/uczelnia - podlega). Nic nie stoi na przeszkodzie by powstał komitet organizacyjny złożony z byłych uczniów/studentów, którzy mają wsparcie jednostki. Ów komitet na płaszczyźnie prywatnej może rozpuścić wici o x-leciu. Oczywiście takie rzeczy należy robić z odpowiednim wyprzedzeniem. To działa.
Jak zebrać taki komitet - wiadomo art. 2.2.c. ;))))

ps.
(nie wiem o jakich wycieczkach osobistych wspominasz - nie wszystkie wpisy są dla mnie widoczne)

Temat: Instytucja publiczna a realizowanie zadań w interesie...

Tak, 2.2 c) to bardzo ciekawe rozwiązanie dla sytuacji takich eventów, dzięki!

Zostało jeszcze wysyłanie kartek świątecznych :D.

Ktoś ma pomysł jak i na jakiej podstawie podmioty publiczne (nie urzędy) mogą realizować taką działalność ? Jeśli jako ABI otworzycie swoją skrzynkę pocztową i znajdziecie tam korespondencję od swoich byłych lub obecnych klientów publicznych to dajcie znać, co z tym zrobicie :D.

Temat: Instytucja publiczna a realizowanie zadań w interesie...

Jan S.:
A teraz plan A. Czy widzicie jakieś możliwości realizacji podanych sytuacji :
1A - ?

Art. 14 ust. 4 Rodo. Przesłanka - zgoda.

2 . - ?

Art. 14 ust. 4 Rodo. Przesłanka - zgoda.

Temat: Instytucja publiczna a realizowanie zadań w interesie...

Jan S.:
Tak, 2.2 c) to bardzo ciekawe rozwiązanie dla sytuacji takich eventów, dzięki!

Zostało jeszcze wysyłanie kartek świątecznych :D.

Jeśli znasz odpowiedź na pytanie: "W jakim celu kontrahent wysyła kartki świąteczne?" będziesz wiedział jaka może być podstawa prawna :)

Podpowiedź:
Życzenia w stylu: Radosnych świąt, życzy XYZ. Oczekujemy spłaty zadłużenia. będą różne od Radosnych świąt życzy XYZ. Liczymy na dalszą owocną współpracę.. Każde z nich będzie miało inną podstawę.

Temat: Instytucja publiczna a realizowanie zadań w interesie...

Kłopot w tym, że ta podstawa prawna dla podmiotów publicznych została wyłączona. Chyba, że masz coś na myśli co mi umyka?

Temat: Instytucja publiczna a realizowanie zadań w interesie...

Jan S.:
Kłopot w tym, że ta podstawa prawna dla podmiotów publicznych została wyłączona. Chyba, że masz coś na myśli co mi umyka?

Umknęło zastrzeżenie: "Akapit pierwszy lit. f) nie ma zastosowania do przetwarzania, którego dokonują organy publiczne w ramach realizacji swoich zadań."
Organy publiczne realizują zadania własne oraz powierzone. Powyższe wyłączenie dotyczy zadań własnych. To oznacza, że realizując zadania powierzone ...

Temat: Instytucja publiczna a realizowanie zadań w interesie...

Bardzo sprytnie, ale czuję, że to wciąż za mało na "wysyłanie kartek świątecznych". :)

Temat: Instytucja publiczna a realizowanie zadań w interesie...

Właściwie, to każdy podmiot publiczny mógłby (idąc za twoją propozycją) stworzyć sobie spółkę i powierzyć mu działania, których nie potrafi zrealizować ze względu na brak prawnie usprawiedliwionego celu (uzadanionego interesu).

Temat: Instytucja publiczna a realizowanie zadań w interesie...

Nie może. Stoją na przeszkodzie inne regulacje prawne.
W administracji publicznej obowiązuje zasada - dozwolone jest tylko to co zapisano w prawie.

Co do kartek świątecznych - w dobie smsów popadają w zapomnienie ;)