Maja Stasiów-Wilk

Maja Stasiów-Wilk Radca Prawny
www.kancelariasw.pl

Temat: przetwarzanie danych osobowych przez firmę?

Mam pytania, na które częsciowo znam odpowiedzi, jednak mam pare wątpilowści
Prosze o o odpowiedzi i ewentualną dyskusje w w/w temacie

Pytania dotyczą przekazywanych wizytówek
1.czy przekazywanie wizytówki jest równoważne ze zgodą na umieszczenie danych adresowych w bazie i w jakim zakresie można wykorzystywać zawarte w niej dane ?- czyli prztwarzać i przekazywać
dodam że źródło jest różne: i od osoby i nie bezpośrednio od osoby

4.czy takie dane (jeśli chodzi o kwestię wizytówki) powinny być potwierdzane i czy przed ich wykorzystywaniem powinno się pytać adresat o zgodę?- i mieć to na piśmie?

5.co w sytuacji gdy nie jesteśmy w stanie wykazać źródła z którego pochodzą przechowywane i wykorzystywane dane teleadresowe przez firmę? i tu nie chodzi tylko o wizytówki ale różne dane osobowe

6/ czy otrzymane i przechowywane przez firmę wizytówki stanowią bazę danych osobowych jak zbiór ? i trzeba zgłaszać do GIDO?
Witold W.

Witold W. 27k Security -
Management

Temat: przetwarzanie danych osobowych przez firmę?

Maja S.:
Mam pytania, na które częsciowo znam odpowiedzi, jednak mam pare wątpilowści
Prosze o o odpowiedzi i ewentualną dyskusje w w/w temacie

proszę przybliżyć Pani wersję :) postaram się poniżej przybliżyć własną :)

Pytania dotyczą przekazywanych wizytówek
1.czy przekazywanie wizytówki jest równoważne ze zgodą na umieszczenie danych adresowych w bazie i w jakim zakresie można wykorzystywać zawarte w niej dane ?- czyli prztwarzać i przekazywać
dodam że źródło jest różne: i od osoby i nie bezpośrednio od osoby
Nie jest równoważne, bo nie stanowi "oświadczenia woli, którego treścią jest zgoda". Wizytówka jest przeznaczona do obrotu prywatnego i przekazania jej nie można traktować jako "podania do wiadomości publicznej przez osobę, której dane dotyczą" (np. zawarte na wizytówce dane organizacyjne o przynależności politycznej czy związkowej- dane wrażliwe art 27.)

Jest więc ona przeznaczona do wykorzystania w wymiarze prywatnym. Nie może stanowić przedmiotu obrotu. Narusza Pani tym samym prawo do prywatności.. Zatem danych na niej zawartych nie można umieszczać w bazie danych.

Mogę zgodzić się z poglądem, że część danych związanych z działalnością biznesową (często to NIE WSZYSTKIE dane osobowe zawarte na wizytówce) może być wykorzystana w kontaktach biznesowych (rozmowy telefoniczne, przesłanie materiałów reklamowych) ale tylko na wyraźne oczekiwanie strony przekazującej wizytówkę (bez tworzenia rynku obrotu wizytówkami :)) jako podstawę mogę uznać to stanowisko GIODO http://www.giodo.gov.pl/348/id_art/1118/j/pl/
4.czy takie dane (jeśli chodzi o kwestię wizytówki) powinny być potwierdzane i czy przed ich wykorzystywaniem powinno się pytać adresat o zgodę?- i mieć to na piśmie?

jeśli jednak chce je Pani umieścić w tej bazie, to moim zdaniem
należy pytać o zgodę ;) swoją drogą, jeśli BYĆ MOŻE posuwacie się Państwo do takich pomysłów jak tworzenie bazy w oparciu o wizytówki, to nie w głowie Wam pewnie pytanie kogoś o zgodę wszak... "hulaj dusza piekła nie ma"
5.co w sytuacji gdy nie jesteśmy w stanie wykazać źródła z którego pochodzą przechowywane i wykorzystywane dane teleadresowe przez firmę? i tu nie chodzi tylko o wizytówki ale różne dane osobowe

uuu, teleadresowe powiada Pani...czyli jednak prywatne a nie służbowe...pyta Pani jak zalegalizować pozyskane dane osobowe i z nich legalnie korzystać... Pani pytania zaraz dotrą do pytania "Jak udowodnić GIODO, że baza, która posiadamy jest spisana z wizytówek? proponuję zniszczyć i sporządzić protokół zniszczenia (który dołącza się do PBDO)
6/ czy otrzymane i przechowywane przez firmę wizytówki stanowią bazę danych osobowych jak zbiór ? i trzeba zgłaszać do GIDO?

jeśli dokona Pani ich ułożenia alfabetycznego w wizytowniku to tak ;).
Art. 3. 4. Ustawy nie stosuje się do osób fizycznych, które przetwarzają dane wyłącznie w celach osobistych lub domowych. (do tego celu Bóg wymyślił ludziom wizytownik ;)

Zastanawia się Pani w jaki sposób można je przechowywać? Nieposegregowane są bezużyteczne, posegregowane alfabetycznie stanowią zbiór (mamy kryterium dostępu)
każda próba zapisania ich w bazie jest utworzeniem zbioru...
ale bardziej niż próby zarejestrowania tego zbioru, powinna się chyba Pani obawiać tego...
"Art. 49. 1. Kto przetwarza w zbiorze dane osobowe, choć ich przetwarzanie nie jest dopuszczalne albo do których przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2."

życzę powodzenia i pozdrawiam :)
Witek

p.s. ciekawi mnie zdanie kolegów :) liczę na dyskusję :)
Maja Stasiów-Wilk

Maja Stasiów-Wilk Radca Prawny
www.kancelariasw.pl

Temat: przetwarzanie danych osobowych przez firmę?

dziękuje serdecznie za udzielenie odpowiedzi,przyznam że chwilowo zajełam się innym tematem, bardziej z przymusu(praca)-i bardzo się ciesze że pewne kwestie i moje watpliowści zostały tu jednak rozwiane:)

temat dostałam na tzw"szybkiego"- nie mając czasu wgryść się w temayt- a sama jestem zainteresowana:)

więcej informacji podam po zakończeniu sporządzania wyznaczonych an dzień dzisiejszy pism

teraz chciałam przede wszystkim: Podziękować:)

pozdrawiam



Wyślij zaproszenie do