Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Witam,
zastanawiam się, jak wygląda kwestia obowiązku informacyjnego w przypadku przetwarzania danych na podstawie konkretnego przepisu. Czy wtedy również informujemy o prawie do zapomnienia, skoro ono nie przysługuje, ponieważ i tak jesteśmy zobowiązani przetwarzać dane przez X lat?
Zastanawia mnie również, czy obowiązek informacyjny należy spełnić również wobec wszystkich obecnych kontrahentów i pracowników? To będzie naprawdę wyzwanie :-)
Z góry dzięki za pomoc!
Pozdrawiam!
Michał Sadowski

Michał Sadowski IOD/ADO/ASI/IT
Administrator @
IODInspektor.pl

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Dominik M.:
Witam,
zastanawiam się, jak wygląda kwestia obowiązku informacyjnego w przypadku przetwarzania danych na podstawie konkretnego przepisu. Czy wtedy również informujemy o prawie do zapomnienia, skoro ono nie przysługuje, ponieważ i tak jesteśmy zobowiązani przetwarzać dane przez X lat?
Zastanawia mnie również, czy obowiązek informacyjny należy spełnić również wobec wszystkich obecnych kontrahentów i pracowników? To będzie naprawdę wyzwanie :-)

Wczoraj wziąłem kredyt, a dzisiaj zażąłem od banku żeby o mnie zapomnieli :) No super by było ale niestety nie da się :(
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Żeby zrozumieć prawo do zapomnienia, trzeba przeczytać cały akt. Niestety wielu naszych rodaków uważa, że wystarczy wyjąć sobie konkret przepis i nim machać.

Prawdo do zapomnienia ma WYŁĄCZENIA!!!

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Zdaję sobie z tego sprawę. To co dla mnie istotne, to czy w związku z tym spełniając obowiązek informacyjny powinienem zawrzeć informację o prawie do zapomnienia, skoro ono nie zostanie zrealizowane z uwagi na podst. prawne?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Podstawa prawna może zniknąć.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Dominik M.:
Zdaję sobie z tego sprawę. To co dla mnie istotne, to czy w związku z tym spełniając obowiązek informacyjny powinienem zawrzeć informację o prawie do zapomnienia, skoro ono nie zostanie zrealizowane z uwagi na podst. prawne?

A co masz literalnie wymienione w obowiązku?
Przemysław Siembida

Przemysław Siembida Pełnomocnik Zarządu
ds. Telekomunikacji,
Administrator B...

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Informujesz o przysługującym prawie. Jeśli nie przysługuje, to o czym informować?

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Widzę że na tym forum fachowcy odsyłają pytających do przepisów,
to lepiej żeby wcale się nie wypowiadali jak nie potrafią pomóc ;)
Szymon S.

Szymon S. IOD / IBTI

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Sam fachowcem nie jestem i na początku mnie to również denerwowało. Ale w tym szaleństwie jest metoda... nie dostajesz gotowca na tacy bo nie o to chodzi. Zmuszony jesteś do szukania i myślenia. Dziękować należy ekspertom za celne nakierowanie, gdzie węszyć. Forum służy również wymianie doświadczeń mniejszych lub większych.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Jacek P.:
Widzę że na tym forum fachowcy odsyłają pytających do przepisów,
to lepiej żeby wcale się nie wypowiadali jak nie potrafią pomóc ;)
Pomóc, czy zrobić za?
Bo jak zrobić za - OK. Poproszę dane do faktury, ustalmy termin wizyty i zrobimy konsultacje.
A jak chcesz pomocy - to jest prawidłowo naprowadzany. To Ty masz zrozumieć, nie ja.
Marek Popiel

Marek Popiel ochroniarz danych

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Panowie
Ja wiem, że wszyscy jesteśmy zapracowani, ale to forum jest jeszcze dyskusyjne czy już nie? :-)
Proponuję jednak spokojnie zastanowić się nad tematem, bo moim zdaniem jednak jest tu coś na rzeczy.

Co prawda z art 17 ust 3 wynika, że prawo do usunięcia w określonych okolicznościach "nie ma zastosowania",
ale z kolei art 13, i 14 jest napisane, że administrator podaje osobie "informacje o prawie do żądania ... usunięcia..."
Nie ma tam warunku "o ile prawo to przysługuje"!

W związku z tym, czytając literalnie można dość do wniosku, że należy powiadomić o prawie, nawet jeżeli w danej sytuacji nie ma zastosowania i administrator będzie musiał za każdym razem odmawiać. Ja wiem, że to się kłóci ze zdrowym rozsądkiem i wprowadza niepotrzebny zamęt w głowie osób informowanych, ale na temat przepisy prawa a zdrowy rozsądek to można by napisać wielotomowe dzieło...

Ponadto, nawet jeżeli uznamy, że zapis o prawie do żądania usunięcia nie jest obowiązkowy, to można zaproponować 2 rozwiązania takiej sytuacji:
1) spełniając obowiązek informacyjny pomijamy zapis o prawie do usunięcia;
albo
2) spełniając obowiązek informacyjny podać, że prawo do usunięcia danych nie przysługuje ponieważ ... itd.Ten post został edytowany przez Autora dnia 15.04.18 o godzinie 09:54
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Literalnie... Jest też w obowiązku informacyjnym zapisane, że mamy informować o prawie do cofnięcia zgody, czy żądania zaprzestania... Też mamy informować, jak mamy inne przesłanki? ;-)

Obowiązek informacyjny "składam" z informacji zidentyfikowanych w trakcie opisu procesu, z celem, zakresem przetwarzanych danych, podstawą prawną, etc. I potem z góry do dołu jadę, co mam wpisać. I to wpisuję ;-)
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Ja zamierzam informować tak:
"Jeżeli nie jest to sprzeczne z innymi przepisami, osobie, której dane dotyczą, przysługuje prawo..."
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Zarzucam Ci niespełnienie wymagań z art 5 RODO ;-)
art 5.1.a - nie jest to dla mnie jasne. Co to znaczy, że jeśli... Mam prawo być zapomnianym, czy nie?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Jasna cholera ;)
Chciałem jednym zdaniem, a tu cały akapit z wyjaśnieniem trza będzie :)

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Marek P.:
Co prawda z art 17 ust 3 wynika, że prawo do usunięcia w określonych okolicznościach "nie ma zastosowania",
ale z kolei art 13, i 14 jest napisane, że administrator podaje osobie "informacje o prawie do żądania ... usunięcia..."
Nie ma tam warunku "o ile prawo to przysługuje"!
Należy sięgnąć do art. 13.1. i określić zakres stosowania (podaje jej wszystkie następujące informacje:) - czyli informacje zapisane w literach od a do f są bezwzględnie obowiązujące w każdym przypadku.
Teraz czytamy 13.2.: (podaje ... inne informacje niezbędne do zapewnienia rzetelności i przejrzystości przetwarzania). To oznacza, że należy podać niezbędne informacje. Czy podawanie informacji o prawie do zapomnienia w przypadku jego niemożności stosowania, spełnia wymóg niezbędności? - można mieć wątpliwości.
Czy podawanie informacji o prawie do zapomnienia podczas gdy nie będzie stosowane oznacza przejrzystość przetwarzania? Podobnie w odniesieniu do rzetelności. - Obawiam się, że nie do końca.

Generalna zasada stanowi - podajesz informacje odnoszące się do uprawnień adresata tej informacji. Takie podejście realizuje zasadę rzetelności i przejrzystości działania. Adresat ma pewność, że uprawnienia, o jakich został poinformowany, będą zrealizowane gdy o nie wystąpi.

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Dzięki za odpowiedzi!
Zadałem to pytanie Kaweckiemu z Ministerstwa Cyfryzacji i on stwierdził, że nie powinno się informować o prawie, które nie przysługuje, ponieważ wprowadzałoby to w błąd osobę informowaną :-)
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Dominik M.:
zastanawiam się, jak wygląda kwestia obowiązku informacyjnego w przypadku przetwarzania danych na podstawie konkretnego przepisu. Czy wtedy również informujemy o prawie do zapomnienia
Wydaje mi się, że nikt z dotychczasowych dyskutantów nie zwrócił uwagi na kluczową kwestię. Zgodnie z art. 13 ust. 2 lit. b administrator informuje nie o prawie do usunięcia danych, lecz o o prawie do żądania od administratora usunięcia danych. Dlatego chyba bijemy pianę. Prawo do żądania usunięcia jest prawem bezwzględnym.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Dominik M.:
Zadałem to pytanie Kaweckiemu z Ministerstwa Cyfryzacji i on stwierdził, że nie powinno się informować o prawie, które nie przysługuje, ponieważ wprowadzałoby to w błąd osobę informowaną :-)
Straciłem zaufanie do Kaweckiego po jego ostatnich wypowiedziach na temat monitoringu. Ta jest kolejną dziwną. Poza tym nie podobają mi się ustawy wykonawcze, za które odpowiada Kawecki, a także cały ten proces legislacyjny, który pilotował. Liczba kiksów przekroczyła normę kilkakrotnie. Jeśli to prawda, że ma on ambicje prezesowania w UODO, to czarno widzę przyszłość. Jest zbyt liberalny, na każdym kroku chce osłabienia RODO,za często prezentuje powierzchowne lub wręcz nietrafione interpretacje.
Monika K.

Monika K. Radca prawny, xx

Temat: Obowiązek informacyjny - prawo do zapomnienia a...

Paweł G.:
Dominik M.:
zastanawiam się, jak wygląda kwestia obowiązku informacyjnego w przypadku przetwarzania danych na podstawie konkretnego przepisu. Czy wtedy również informujemy o prawie do zapomnienia
Wydaje mi się, że nikt z dotychczasowych dyskutantów nie zwrócił uwagi na kluczową kwestię. Zgodnie z art. 13 ust. 2 lit. b administrator informuje nie o prawie do usunięcia danych, lecz o o prawie do żądania od administratora usunięcia danych. Dlatego chyba bijemy pianę. Prawo do żądania usunięcia jest prawem bezwzględnym.

Ale przecież taka informacja będzie wprowadzała w błąd więc mogła być uznana za niezgodna z Rodo - " informuje ze ma Pan prawo żądać usunięcia swoich danych " ( np w przypadku pracownika w odniesieniu do jego nr Pesel) ale administrator nie usunie tych danych bo ma prawny obowiązek je przetwarzać przez 50 lat od daty ustania zatrudnienia? bez sensu. Informacja o prawie do żądania usunięcia danych musi być jasna i rzetelna. W takim razie pracownik mnie zapyta dlaczego był infomowany że ma prawo żądać usunięcia skoro od początku wiedzieliśmy że nie możemy usunąć tych danych?

Ciekawa jestem Twojego zdania na temat Informowania o prawie do wniesienia sprzeciwu - jest w art. 13 ust. 2 lit. b obowiązek poinformowania o prawie do sprzeciwu - ale prawo to przysługuje ( art. 21 ) w przypadku przetwarzania opartego na art. 6 ust.1 lit e lub f - czyli w przypadku przetwarzania na pozostałych podstawach nie przysługuje.
Należałoby więc poinformować - osobę że nie przysługuje jej prawo wniesienia sprzeciwu ( w przypadkach przetwarzania na innych podstawach niż ww.) Moim zdaniem to wprowadza w błąd - w tym kontekście zgadzam się z p. M Kaweckim źe trzeba informować o prawach kt przysługują .
Ale może trzeba różnicować informacje w zależności od podstawy przetwarzania i informować " prawo sprzeciwu nie przysługuje " lub oczywiście przysługuje w przypadku przetwarzania na ww. podstawach ?



Wyślij zaproszenie do