Temat: IOD - dostęp do danych osobowych i operacji przetwarzania.

Szybkie pytanie:

Czy IOD w Urzędzie Miasta na podstawie art 38 pkt 2 RODO może mieć dostęp do rejestrów SRP (USC,rejestry państwowe) w ramach wykonywania swoich zadań?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: IOD - dostęp do danych osobowych i operacji przetwarzania.

Skoro dostęp ma pracownik, którego działania IOD ma monitorować i audytować, to jak inaczej? Pracownik ma nadzorować sam siebie?

Temat: IOD - dostęp do danych osobowych i operacji przetwarzania.

Pracownik ma dostęp do zbiorów, których nie jest Administratorem jego pracodawca. Administratorem zbiorów cyfrowych, jest Minister Cyfryzacji. Żeby móc pracować w SRP trzeba mieć upowaznienie nadane przez Ministra. Czy zatem IOD może bez stoswonego upoważnienia nadanego przez Ministra, zweryfikować działania przeprowadzone przez pracownika swojego ADO w systemie teleinformatycznym - SRP?Ten post został edytowany przez Autora dnia 29.11.18 o godzinie 14:46
Paweł G.

Paweł G. IOD, podmiot danych

Temat: IOD - dostęp do danych osobowych i operacji przetwarzania.

Tomko O.:
cyfrowych, jest Minister Cyfryzacji. Żeby móc pracować w SRP trzeba mieć upowaznienie nadane przez Ministra.
Przecież IOD nie uzyskuje samodzielnego dostępu, ale patrzy na ręce upoważnionemu pracownikowi. Nie ma osobnego loginu i hasła.

Temat: IOD - dostęp do danych osobowych i operacji przetwarzania.

Ale jednak ma dostęp i pytanie brzmi, czy w ogóle może mięc owy dostęp i tym samym przetwarzać dane z systemu teleinformatycznego srp?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: IOD - dostęp do danych osobowych i operacji przetwarzania.

Drążysz temat, znaczy napotkałeś dziki opór. Opinia z forum i tak nie będzie mieć znaczenia dla osób z Twojej organizacji, które bronią status quo ante.

Skorzystaj z prawa do konsultacji z organem nadzorczym. Art. 39 ust. 1 lit. e:
[...]oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach.

Temat: IOD - dostęp do danych osobowych i operacji przetwarzania.

Tomko O.:
Ale jednak ma dostęp i pytanie brzmi, czy w ogóle może mięc owy dostęp i tym samym przetwarzać dane z systemu teleinformatycznego srp?

Jeżeli posiada ten dostęp to przecież może zarówno pod względem technicznym jak i prawnym - oczywiście w zakresie niezbędnym do realizacji zadań określonych w art. 39 RODO. W praktyce może np. mieć dostęp do przeglądania danych (to też jest przetwarzanie), ale raczej nie do np. wprowadzania danych do tego STI.

Następna dyskusja:

Systemy do przetwarzania da...




Wyślij zaproszenie do