Temat: Kasa zapomogowo pozyczkowa

Cześć,

Po konferencji UODO, wiem, że nic nie wiem. Ułożyłam sobie pewne rzeczy w głowie, a tu ...

ADO kasy jest zarząd. To jasne. Kierownik jednostki, w której jest kasa kim w końcu będzie? Mi pasuje podmiot przetwarzajacy. Pan prof. z konferencji nie przesadził jednoznacznie .

Temat: Kasa zapomogowo pozyczkowa

Anna A.:
Cześć,

Po konferencji UODO, wiem, że nic nie wiem. Ułożyłam sobie pewne rzeczy w głowie, a tu ...

ADO kasy jest zarząd. To jasne. Kierownik jednostki, w której jest kasa kim w końcu będzie? Mi pasuje podmiot przetwarzajacy.

A z czego miałoby to wynikać? Czyli zarząd kasy miałby powierzać dane kierownikowi jednostki - stosownie do art. 28 RODO?
Mnie się wydaje, że oba te podmioty to odrębni administratorzy.

Pan prof. z konferencji nie przesadził jednoznacznie .

Temat: Kasa zapomogowo pozyczkowa

Jacek P.:

Anna A.:
Cześć,

Po konferencji UODO, wiem, że nic nie wiem. Ułożyłam sobie pewne rzeczy w głowie, a tu ...

ADO kasy jest zarząd. To jasne. Kierownik jednostki, w której jest kasa kim w końcu będzie? Mi pasuje podmiot przetwarzajacy.

A z czego miałoby to wynikać? Czyli zarząd kasy miałby powierzać dane kierownikowi jednostki - stosownie do art. 28 RODO?
Mnie się wydaje, że oba te podmioty to odrębni administratorzy.

Pan prof. z konferencji nie przesadził jednoznacznie .

Jako adeptka RODO sugerowlalm się jednym z forumowiczów "KPZ jako ADO ma wdrożyć środki organizacyjne i techniczne. Organizacyjne - umowa powierzenia. Techniczne - obowiązek prawny pracodawcy (patrz zakaz wydatkowania pieniędzy KPZ na cele inne niż udzielanie wsparcia członkom). Pracodawca jako procesor wykonuje zabezpieczenia d.o. KPZ na własny koszt.
(polecam motyw 81, 109 oraz art 28.3)"

Temat: Kasa zapomogowo pozyczkowa

Anna A.:

Jacek P.:

Anna A.:
Cześć,

Po konferencji UODO, wiem, że nic nie wiem. Ułożyłam sobie pewne rzeczy w głowie, a tu ...

ADO kasy jest zarząd. To jasne. Kierownik jednostki, w której jest kasa kim w końcu będzie? Mi pasuje podmiot przetwarzajacy.

A z czego miałoby to wynikać? Czyli zarząd kasy miałby powierzać dane kierownikowi jednostki - stosownie do art. 28 RODO?
Mnie się wydaje, że oba te podmioty to odrębni administratorzy.

Pan prof. z konferencji nie przesadził jednoznacznie .

Jako adeptka RODO sugerowlalm się jednym z forumowiczów "KPZ jako ADO ma wdrożyć środki organizacyjne i techniczne. Organizacyjne - umowa powierzenia. Techniczne - obowiązek prawny pracodawcy (patrz zakaz wydatkowania pieniędzy KPZ na cele inne niż udzielanie wsparcia członkom). Pracodawca jako procesor wykonuje zabezpieczenia d.o. KPZ na własny koszt.
(polecam motyw 81, 109 oraz art 28.3)"

Moim zdaniem treść tych motywów oraz art. 28 ust. 3 w żadnym stopniu nie wskazuje, że między kasą a pracodawcą istnieje relacja: administrator - procesor.

Temat: Kasa zapomogowo pozyczkowa

Bez cienia wątpliwości PKZP jest ADO. Działa w oparciu i na zasadach opisanych w przepisach. Jest niezależna od pracodawcy.
Pracodawca nie jest w tym przypadku ADO, gdyż może (ma obowiązek) działać tylko i wyłącznie wówczas gdy w zakładzie istnieje PKZP. Brak PKZP powoduje, że sam pracodawca nie ma celów (ani środków) do przetwarzania danych.
Pracodawca, jak wynika z przypisów prawa, w imieniu PKZP dokonuje określonych czynności (konwój pieniędzy, prowadzenie księgowości, informowanie o saldzie itp.). Gdyby był ADO musiałby robić to we własnym imieniu, a tego nie przewidują przepisy o PKZP.

Temat: Kasa zapomogowo pozyczkowa

Ja rozważam art. 26.

Temat: Kasa zapomogowo pozyczkowa

Materusz P.:
Bez cienia wątpliwości PKZP jest ADO. Działa w oparciu i na zasadach opisanych w przepisach. Jest niezależna od pracodawcy.
Pracodawca nie jest w tym przypadku ADO, gdyż może (ma obowiązek) działać tylko i wyłącznie wówczas gdy w zakładzie istnieje PKZP.

to jakby oczywistość, że gdy brak PKZP to nie spsób przetwarzać danych w tym obszarze ;)

Brak PKZP powoduje, że sam pracodawca

nie ma celów (ani środków) do przetwarzania danych.

Brak PKZP powoduje tylko to, że pracodawca nie administruje akurat danymi, które byłyby niezbędnymi do "obsługi" PKZP.

Pracodawca, jak wynika z przypisów prawa, w imieniu PKZP dokonuje określonych czynności (konwój pieniędzy, prowadzenie księgowości, informowanie o saldzie itp.).

Jeżeli wynika to z przepisów prawa - to tym bardziej umowa powierzenia nie jest potrzebna/ niezbędna ;)
Gdyby był ADO musiałby robić to we własnym imieniu, a tego nie przewidują

przepisy o PKZP.

Być może nie przewidują, ale na przepisach o PKZP świat ochrony danych się nie kończy ;) Zresztą rzadko przepisy są tak klarowne, że jest wskazane wprost: podmiot X jest administratorem, a podmiot Y procesorem :)

Temat: Kasa zapomogowo pozyczkowa

Paweł G.:
Ja rozważam art. 26.

Problem w tym, że jak określono w art. 26 ust. 1 RODO:

Jeżeli co najmniej dwóch administratorów wspólnie ustala cele i sposoby przetwarzania, są oni współadministratorami.

W tej sytuacji PKZP i pracodawca nie powinni tego ustalenia dokonywać. Każdy z tych podmiotów realizuje własne cele (wynikające z przepisów) i nie ma tu miejsca na jakieś wspólne ustalenia i tym bardziej współadministrowanie :)

Wyraźnie przemawiają za tym kolejne zdania z art. 26 ust. 1 RODO:

W drodze wspólnych uzgodnień współadministratorzy w przejrzysty sposób określają odpowiednie zakresy swojej odpowiedzialności dotyczącej wypełniania obowiązków wynikających z niniejszego rozporządzenia, w szczególności w odniesieniu do wykonywania przez osobę, której dane dotyczą, przysługujących jej praw, oraz ich obowiązków w odniesieniu do podawania informacji, o których mowa w art. 13 i 14, chyba że przypadające im obowiązki i ich zakres określa prawo Unii lub prawo państwa członkowskiego, któremu administratorzy ci podlegają. W uzgodnieniach można wskazać punkt kontaktowy dla osób, których dane dotyczą.

Temat: Kasa zapomogowo pozyczkowa

Jacek P.:

Materusz P.:
Bez cienia wątpliwości PKZP jest ADO. Działa w oparciu i na zasadach opisanych w przepisach. Jest niezależna od pracodawcy.
Pracodawca nie jest w tym przypadku ADO, gdyż może (ma obowiązek) działać tylko i wyłącznie wówczas gdy w zakładzie istnieje PKZP.

to jakby oczywistość, że gdy brak PKZP to nie spsób przetwarzać danych w tym obszarze ;)

Brak PKZP powoduje, że sam pracodawca

nie ma celów (ani środków) do przetwarzania danych.

Brak PKZP powoduje tylko to, że pracodawca nie administruje akurat danymi, które byłyby niezbędnymi do "obsługi" PKZP.

Pracodawca, jak wynika z przypisów prawa, w imieniu PKZP dokonuje określonych czynności (konwój pieniędzy, prowadzenie księgowości, informowanie o saldzie itp.).

Jeżeli wynika to z przepisów prawa - to tym bardziej umowa powierzenia nie jest potrzebna/ niezbędna ;)
Gdyby był ADO musiałby robić to we własnym imieniu, a tego nie przewidują

przepisy o PKZP.

Być może nie przewidują, ale na przepisach o PKZP świat ochrony danych się nie kończy ;) Zresztą rzadko przepisy są tak klarowne, że jest wskazane wprost: podmiot X jest administratorem, a podmiot Y procesorem :)

"Bycie administratorem danych wynika przede wszystkim z okoliczności faktycznej, w której podmiot podjął decyzję o przetwarzaniu danych osobowych do własnych celów. " - opinia 1/2010 GR art. 29. Niemożliwym jest uznanie pomocy w prowadzeniu PKZP za samodzielną decyzję pracodawcy.
Pracodawca nie sprawuje kontroli nad danymi PKZP ani z wyraźnej kompetencji prawnej, ani z dorozumianej czy też faktycznego wpływu. Brak kontroli skutkuje niemożliwością uznania za ADO.

Pracodawca nie określa celu (oczekiwanego rezultatu, w tym przypadku przyznania świadczenia z PKZP) przetwarzania. Pracodawca wypełnia warunku umowy jaką obligatoryjnie zawarł z PKZP. Samodzielnie nie może zrobić nic ponad to co zapisano w niej.

Temat: Kasa zapomogowo pozyczkowa

Z innej beczki - czy ktoś wie, jakie operacje na danych leżą w ogóle w zakresie decyzyjnym zarządu kasy? Od nich trudno się czegokolwiek dowiedzieć, zero świadomości, papiery z lat siedemdziesiątych, praktycznie ich nie ma...

Temat: Kasa zapomogowo pozyczkowa

Witam,

Trochę odgrzewam temat. Czy konferencja, o której było w pierwszym poście jest gdzieś dostępna online?

Pozdrawiam serdecznie

Temat: Kasa zapomogowo pozyczkowa

Jest na kanale YT UODO, poszperaj.
Wystąpienie Profesora około połowy materiału