GoldenLine
Zaloguj się
Joanna Grzeszczyńska

Joanna Grzeszczyńska Pracuję z bratem w
firmie

Temat: Pokazanie upoważnienia do przetwarzania danych

Czy każdy interesant, może w firmie czy urzędzie poprosić obsługującego go urzędnika czy pracownika o okazanie upoważnienia do przetwarzania danych osobowych ?

................................................
(Data nadania upoważnienia)

UPOWAŻNIENIE DO PRZETWARZANIA DANYCH OSOBOWYCH
1. Upoważniam Pana/Panią ………………………………………….. nr PESEL .......................................
do przetwarzania danych osobowych, w celach związanych z wykonywaniem obowiązków na stanowisku:
…………………………………………..
w zakresie:
.………………………………………………………………………………………………..
(zakres upoważnienia: wskazanie kategorii danych, które może przetwarzać określona w upoważnieniu osoba, lub rodzaj czynności/operacji, jakich może dokonywać na danych osobowych)
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Pokazanie upoważnienia do przetwarzania danych

Przecież to dokument urzędowy.
Link do wypowiedziLink
Radosław Zieliński

Radosław Zieliński

Temat: Pokazanie upoważnienia do przetwarzania danych

Art. 32 uodo precyzuje jakie prawa ma osoba, której dane są przetwarzane (nie ma tam żądania do okazania upoważnienia). Prośba o okazanie upoważnienia wiąże się z kontrolą organizacji pracy niż z odo. Kontrola posiadania upoważnień jest zadaniem ABI (art.36a ust.2 pkt 1 ppkt a uodo) oraz inspektora GIODO (art.12 pkt 1 uodo).
Jeśli znajdzie się interesant, który prosiłby o okazanie upoważnienia, to winien podać podstawę prawną tego żądania.

Na marginesie - w jakim celu ma być podany nr PESEL osoby upoważnianej?
Link do wypowiedziLink
Katarzyna M.

Katarzyna M. rentierka,
bezrobotna

Temat: Pokazanie upoważnienia do przetwarzania danych

Radosław Z.:
Na marginesie - w jakim celu ma być podany nr PESEL osoby upoważnianej?

Zapewne w celu jednoznacznego zidentyfikowania upoważnionej osoby podczas ewentualnej kontroli.
Czy taki ABI czy tylko może, czy raczej powinien sprawdzić papiery z dowodami osobistymi przetwarzających dane ?
Czy gdzieś jest określone jakie uprawnienia ma ABI ?
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Pokazanie upoważnienia do przetwarzania danych

Radosław Z.:
Jeśli znajdzie się interesant, który prosiłby o okazanie upoważnienia, to winien podać podstawę prawną tego żądania.

Ustawa o dostępie do informacji publicznej. Oczywiście tylko w podmiotach realizujących zadania publiczne.Ten post został edytowany przez Autora dnia 23.02.16 o godzinie 20:45
Link do wypowiedziLink
Radosław Zieliński

Radosław Zieliński

Temat: Pokazanie upoważnienia do przetwarzania danych

Katarzyna M.:
Zapewne w celu jednoznacznego zidentyfikowania upoważnionej osoby podczas ewentualnej kontroli.
Czy taki ABI czy tylko może, czy raczej powinien sprawdzić papiery z dowodami osobistymi przetwarzających dane ?
Czy gdzieś jest określone jakie uprawnienia ma ABI ?

Uprawnienia ABI są opisane w ustawie o ochronie danych osobowych (uodo) z 29 sierpnia 1997r. Dz.U. z 2014 poz. 1182 t.j. ze zm. Upoważnienia udziela ADO. ABI ma w obowiązku kontrolę czy osoby przetwarzające dane osobowe u ADO mają upoważnienia (przedmiot, zakres, okres ważności).

Upoważnienia otrzymują najczęściej pracownicy ADO. Nie ma konieczności wpisywania PESEL.
Paweł Graczyk:
Ustawa o dostępie do informacji publicznej....

Mam wątpliwości czy upoważnienie do przetwarzania danych osobowych jest dokumentem urzędowym. Zgodnie z 76 §1 kpa dokument sporządza organ państwowy (i inne wykonujące zadania z zakresu administracji publicznej - art.1 pkt 1 i 4). ADO nie jest organem państwowym, a upoważnienie nie stanowi o realizacji zadań publicznych.

Niezależnie od powyższego mam wątpliwości, czy przywołana ustawa zezwala na żądanie okazania upoważnienia. Art.2 tej ustawy precyzuje komu i co wolno ("każdemu", "dostęp do informacji"). Dostęp do informacji publicznej nie oznacza automatycznie dostępu do dokumentu.Ten post został edytowany przez Autora dnia 24.02.16 o godzinie 08:20
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Pokazanie upoważnienia do przetwarzania danych

Radosław Z.:
Mam wątpliwości czy upoważnienie do przetwarzania danych osobowych jest dokumentem urzędowym.

Zgodnie z utrwaloną linią orzeczniczą każdy dokument, którym dysponuje władza publiczna, jest informacją publiczną.
Dostęp do informacji publicznej nie oznacza automatycznie dostępu do dokumentu.

Ale jeśli zawnioskuję o wgląd lub kopię dokumentu, to trzeba znaleźć podstawę prawną odmowy. Inaczej należy udostępnić.
Link do wypowiedziLink
Radosław Zieliński

Radosław Zieliński

Temat: Pokazanie upoważnienia do przetwarzania danych

Upoważnienie tworzone jest w dwóch egzemplarzach. Jeden otrzymuje pracownik, drugi przechowuje ADO/ABI. Moim zdaniem, urzędnik (nie jest, z wyjątkami, organem publicznym), nie musi (ale może 'sam z siebie') okazywać upoważnienia do przetwarzania danych osobowych. Winien natomiast udzielić informacji czy takowe posiada.

Wniosek, o którym piszesz, składa się do organu, i to organ udzieli odpowiedzi. Pytanie brzmiało czy urzędnik ...

ps.
Obawiam się, że nie każdy dokument będący w posiadaniu organów publicznych podlega informacji publicznej. Niektóre dokumenty m.in. z zakresu prawa cywilnego (np. umowy sprzedaży lokali mieszkalnych, pozwy), prawa pracy (umowy o pracę, akta pracownika), informacji niejawnych, niekoniecznie podlegają ustawie o dostępie do informacji publicznej.

Na kanwie tego pytania nasuwa się ciekawy temat: a co z ujawnieniem identyfikatora do systemu informatycznego, wpisanym do upoważnienia?
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Pokazanie upoważnienia do przetwarzania danych

Ostatnio pojawił się wyrok NSA bądź WAS już nie pamiętam, uzasadniający odmowę udostępnienia z urzędu, polityki bezpieczeństwa, bodaj z uwagi na poufność dokumentu etc. Skoro w dokumentacji określamy procedurę nadawania upoważnień, wraz ze wzorem upoważnienia, to czy nie możemy tego traktować w podobny sposób?
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Pokazanie upoważnienia do przetwarzania danych

Radosław Z.:
Wniosek, o którym piszesz, składa się do organu, i to organ udzieli odpowiedzi. Pytanie brzmiało czy urzędnik ...

Racja, ale jeżeli informację można udostępnić niezwłocznie, należy ją udostępnić niezwłocznie, bez pisemnego wniosku.
Obawiam się, że nie każdy dokument będący w posiadaniu organów publicznych podlega informacji publicznej. Niektóre dokumenty m.in. z zakresu prawa cywilnego (np. umowy sprzedaży lokali mieszkalnych, pozwy), prawa pracy (umowy o pracę, akta pracownika)

Co do tych masz rację. Sądy uznają, że te akurat są związane z załatwianiem spraw prywatnych, a nie z realizacją zadań publicznych.

>informacji niejawnych

Te dokumenty są informacją publiczną, tyle że niepodlegającą udostępnieniu.
Na kanwie tego pytania nasuwa się ciekawy temat: a co z ujawnieniem identyfikatora do systemu informatycznego, wpisanym do upoważnienia?

Ja bym wybiałkował, w razie czego wydał decyzję odmową w zw. z art. 39 ust. 2 uodo.
Link do wypowiedziLink
Radosław Zieliński

Radosław Zieliński

Temat: Pokazanie upoważnienia do przetwarzania danych

Paweł G.:
Racja, ale jeżeli informację można udostępnić niezwłocznie, należy ją udostępnić niezwłocznie, bez pisemnego wniosku.
W tym szkopuł, że nie można niezwłocznie okazać upoważnienia (z n/w zastrzeżeniem). Jeden egz. jest własnością pracownika (nie ma obowiązku własnego dokumentu okazywać, a nawet nie musi/nie powinien go przechowywać w miejscu pracy), drugi leży u ADO/ABI.
Ja bym wybiałkował, w razie czego wydał decyzję odmową w zw. z art. 39 ust. 2 uodo.
Pytanie dotyczyło okazania. W takiej sytuacji nie ma możliwości spełnienia żądania.

ps.
Obawiam się, że art. 39.2 rozstrzyga w inne materii.
Link do wypowiedziLink
Radosław Zieliński

Radosław Zieliński

Temat: Pokazanie upoważnienia do przetwarzania danych

Karol F.:
Ostatnio pojawił się wyrok NSA bądź WAS już nie pamiętam, uzasadniający odmowę udostępnienia z urzędu, polityki bezpieczeństwa, bodaj z uwagi na poufność dokumentu etc. Skoro w dokumentacji określamy procedurę nadawania upoważnień, wraz ze wzorem upoważnienia, to czy nie możemy tego traktować w podobny sposób?

Też o tym słyszałem. Jednak jest jeden 'haczyk' - informacja o tym, że PBI i IZSI są dokumentami poufnymi musi być umieszczona w akcie stanowiącym.

Możesz odszukać syg.akt tego wyroku?
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Pokazanie upoważnienia do przetwarzania danych

http://www.orzeczenia-nsa.pl/wyrok/ii-sa-wa-1539-05/sp... na upartego, da się to jakoś podciągnąć;)
Link do wypowiedziLink
Szymon S.

Szymon S. IOD / IBTI

Temat: Pokazanie upoważnienia do przetwarzania danych

Informacja niejawna to nie informacja służbowa. Aby przetwarzać informacje niejawne urząd musi posiadać Kancelarie Tajną, powołać Pełnomocnika ds. /oin oraz Inspektora BTI. Dokument taki musi posiadać klauzulę tajności zgodnie z ustawą. Jeśli dobrze pamiętam to ten wyrok nawiązuje do tego, że GIODO nadał pewnym elementom swojej polityki bezpieczeństwa właśnie taką klauzulę tajności.
Link do wypowiedziLink
Leszek K.

Leszek K. Zarządzanie
bezpieczeństwem
informacji. Dane
osobowe.

Temat: Pokazanie upoważnienia do przetwarzania danych

Radosław Z.:
Na kanwie tego pytania nasuwa się ciekawy temat: a co z ujawnieniem identyfikatora do systemu informatycznego, wpisanym do upoważnienia?

W upoważnieniu nie musi byc identyfikatora/-ów, ma on się znaleźc w ewidencji. Moim zdaniem upoważnienie jest tak samo personalnym dokumentem jak umowa o pracę czy inne dokumenty z akt pracowniczych. Często w upoważnieniu znajdują się informacje, których nie powinno się ujawniać np. PESEL. Moim zdaniem petent może co najwyżej uzyskać informację o tym, że urzędnik ma lub nie ma upoważnienia, ale nie wgląd do niego.
Link do wypowiedziLink
Krzysztof K.

Krzysztof K. Analityk ds spraw
trudnych

Temat: Pokazanie upoważnienia do przetwarzania danych

Leszek K.:

Często w upoważnieniu znajdują się informacje, których nie powinno się ujawniać np. PESEL. Moim zdaniem petent może co najwyżej uzyskać informację o tym, że urzędnik ma lub nie ma upoważnienia, ale nie wgląd do niego.

Urzędnicy podpisują często dokumenty elektronicznie kwalifikowanym podpisem, profilem ePUAP czym ujawniają swój PESEL. Dzienniki ustaw są tak podpisane przykładowo.
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Pokazanie upoważnienia do przetwarzania danych

Tylko że tego typu dane wynikają z ustawy (inna przesłanka). A jak pisze Leszek - w upoważnieniu może być wiele innych informacji, które są informacjami przetwarzanymi na nieco innej podstawie. I jako takie, aby byc ujawnione petentowi musiałby byc gdzieś przesłanka.

Nie widzę prawnej przesłanki do ujawniania informacji ani w UODO ani w KP.

A petent może sprawdzić kto, w jakim zakresie i do jakiego celu jego dane są przetwarzane. Moim zdaniem to nie obejmuje okazywania upoważnienia.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Pokazanie upoważnienia do przetwarzania danych

No to taki scenariusz: wpływa wniosek o udostępnienie dokumentu. Wnioskodawca zaznacza, aby wybiałkować Pesel pracownika (jeśli upoważnienie zawiera) oraz identyfikator (jeśli upoważnienie zawiera).

Aby nie popaść w bezczynność, musimy udostępnić informację albo odmówić decyzją administracyjną.

Proszę podać podstawę prawną decyzji odmownej oraz krótkie uzasadnienie faktyczne.
Link do wypowiedziLink
Sławomir Skupień

Sławomir Skupień Administrator
systemów
teleinformatycznych

Temat: Pokazanie upoważnienia do przetwarzania danych

Mam pytanie trochę z innej beczki.
Pracuję w Inspekcji Farmaceutycznej. Ktoś po przespanej nocy stwierdził : Otwieram aptekę. Wypisuje dokumenty, wnioski, załatwia wszystkie formalności skarbowe itp. itd. Ląduje u nas, składa wniosek. Teraz pytanie ... czy należy mu podstawić zgodę na przetwarzanie danych osobowych czy mogę się w razie czego powołać na art. 24 u.o.d.o. gdzie w pkt 2 jest napisane, że przetwarzanie danych jest dopuszczalne tylko wtedy gdy jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa ? Nadmienię, że w prawie farmaceutycznym jest napisane :

Art. 100. 1. Podmioty, o których mowa w art. 99 ust. 4, występujące o zezwolenie na prowadzenie apteki ogólnodostępnej składają wniosek zawierający:
1) oznaczenie podmiotu, jego siedzibę i adres, a w przypadku osoby fizycznej imię, nazwisko oraz adres;
2) numer NIP oraz numer PESEL lub – gdy ten numer nie został nadany – numer paszportu, dowodu osobistego lub innego dokumentu potwierdzającego tożsamość, w przypadku gdy podmiot jest osobą fizyczną;
2a) numer we właściwym rejestrze;
3) wskazanie adresu apteki;
4) nazwę apteki, o ile taka występuje;
5) datę podjęcia działalności;
6) datę sporządzenia wniosku i podpis składającego wniosek.
Link do wypowiedziLink
Radosław Zieliński

Radosław Zieliński

Temat: Pokazanie upoważnienia do przetwarzania danych

Sławomir S.:
Teraz pytanie ... czy należy mu podstawić zgodę na przetwarzanie danych osobowych czy mogę się w razie czego powołać na art. 24 u.o.d.o.

Lepiej (i słusznie) posłużyć się art. 23.1.2 uodo ;) art. 24.2 stanowi o wyłączeniach obowiązku informacyjnego.Ten post został edytowany przez Autora dnia 10.03.16 o godzinie 13:00
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj