Temat: przetwarzanie danych osobowych przez firmę?
Maja S.:
Mam pytania, na które częsciowo znam odpowiedzi, jednak mam pare wątpilowści
Prosze o o odpowiedzi i ewentualną dyskusje w w/w temacie
proszę przybliżyć Pani wersję :) postaram się poniżej przybliżyć własną :)
Pytania dotyczą przekazywanych wizytówek
1.czy przekazywanie wizytówki jest równoważne ze zgodą na umieszczenie danych adresowych w bazie i w jakim zakresie można wykorzystywać zawarte w niej dane ?- czyli prztwarzać i przekazywać
dodam że źródło jest różne: i od osoby i nie bezpośrednio od osoby
Nie jest równoważne, bo nie stanowi "oświadczenia woli, którego treścią jest zgoda". Wizytówka jest przeznaczona do obrotu prywatnego i przekazania jej nie można traktować jako "podania do wiadomości publicznej przez osobę, której dane dotyczą" (np. zawarte na wizytówce dane organizacyjne o przynależności politycznej czy związkowej- dane wrażliwe art 27.)
Jest więc ona przeznaczona do wykorzystania w wymiarze prywatnym. Nie może stanowić przedmiotu obrotu. Narusza Pani tym samym prawo do prywatności.. Zatem danych na niej zawartych nie można umieszczać w bazie danych.
Mogę zgodzić się z poglądem, że część danych związanych z działalnością biznesową (często to NIE WSZYSTKIE dane osobowe zawarte na wizytówce) może być wykorzystana w kontaktach biznesowych (rozmowy telefoniczne, przesłanie materiałów reklamowych) ale tylko na wyraźne oczekiwanie strony przekazującej wizytówkę (bez tworzenia rynku obrotu wizytówkami :)) jako podstawę mogę uznać to stanowisko GIODO
http://www.giodo.gov.pl/348/id_art/1118/j/pl/
4.czy takie dane (jeśli chodzi o kwestię wizytówki) powinny być potwierdzane i czy przed ich wykorzystywaniem powinno się pytać adresat o zgodę?- i mieć to na piśmie?
jeśli jednak chce je Pani umieścić w tej bazie, to moim zdaniem
należy pytać o zgodę ;) swoją drogą, jeśli BYĆ MOŻE posuwacie się Państwo do takich pomysłów jak tworzenie bazy w oparciu o wizytówki, to nie w głowie Wam pewnie pytanie kogoś o zgodę wszak... "hulaj dusza piekła nie ma"
5.co w sytuacji gdy nie jesteśmy w stanie wykazać źródła z którego pochodzą przechowywane i wykorzystywane dane teleadresowe przez firmę? i tu nie chodzi tylko o wizytówki ale różne dane osobowe
uuu, teleadresowe powiada Pani...czyli jednak prywatne a nie służbowe...pyta Pani jak zalegalizować pozyskane dane osobowe i z nich legalnie korzystać... Pani pytania zaraz dotrą do pytania "Jak udowodnić GIODO, że baza, która posiadamy jest spisana z wizytówek? proponuję zniszczyć i sporządzić protokół zniszczenia (który dołącza się do PBDO)
6/ czy otrzymane i przechowywane przez firmę wizytówki stanowią bazę danych osobowych jak zbiór ? i trzeba zgłaszać do GIDO?
jeśli dokona Pani ich ułożenia alfabetycznego w wizytowniku to tak ;).
Art. 3. 4. Ustawy nie stosuje się do osób fizycznych, które przetwarzają dane wyłącznie w celach osobistych lub domowych. (do tego celu Bóg wymyślił ludziom wizytownik ;)
Zastanawia się Pani w jaki sposób można je przechowywać? Nieposegregowane są bezużyteczne, posegregowane alfabetycznie stanowią zbiór (mamy kryterium dostępu)
każda próba zapisania ich w bazie jest utworzeniem zbioru...
ale bardziej niż próby zarejestrowania tego zbioru, powinna się chyba Pani obawiać tego...
"Art. 49. 1. Kto przetwarza w zbiorze dane osobowe, choć ich przetwarzanie nie jest dopuszczalne albo do których przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2."
życzę powodzenia i pozdrawiam :)
Witek
p.s. ciekawi mnie zdanie kolegów :) liczę na dyskusję :)