Temat: przetwarzanie danych przez podmioty publiczne - bez...

Paweł G.:

Jacek P.:
Z tym się chętnie zgodzę, że co do zasady powołują się na lit. c oraz e - gdy dotyczy to swoich zadań.

I tylko te przesłanki. Art. 7 Konstytucji mówi, że organy administracji nie mogą podejmować działań pozaprawnych.

Co do litery f - pytałem o konkretne przepisy które mogłyby mieć zastosowanie ...

Litera f jest dla podmiotów niepublicznych, więc pytanie nie ma sensu.

A jednak ma sens - ponieważ wyłączenie zastosowanie lit. f dot. organów publicznych realizujących swoje zadania, nie zaś w ogóle organów publicznych :)
Szczegółowo o tym pisaliśmy w innym miejscu :)

Akapit pierwszy lit. f) nie ma zastosowania do przetwarzania, którego dokonują organy publiczne w ramach realizacji swoich zadań.

Temat: przetwarzanie danych przez podmioty publiczne - bez...

Jacek P.:
Akapit pierwszy lit. f) nie ma zastosowania do przetwarzania, którego dokonują organy publiczne w ramach realizacji swoich zadań.

To zdanie jest różnie interpretowane; akurat UODO interpretuje b. rygorystycznie. Komentarze zaś najnowsze (np. Sakowska-Baryła) dopuszczają tę przesłankę dla organów publicznych, argumentując między innymi treścią motywu 49.

Czy jednak można tu wskazać przepis, powołując się na tę przesłankę? Moim zdaniem nie. Gdyby był przepis, byłaby inna przesłanka.

Ale może podaj casus, bo może nie rozumiem, o co Ci chodzi.

Temat: przetwarzanie danych przez podmioty publiczne - bez...

Paweł G.:

Jacek P.:
Akapit pierwszy lit. f) nie ma zastosowania do przetwarzania, którego dokonują organy publiczne w ramach realizacji swoich zadań.

To zdanie jest różnie interpretowane; akurat UODO interpretuje b. rygorystycznie. Komentarze zaś najnowsze (np. Sakowska-Baryła) dopuszczają tę przesłankę dla organów publicznych, argumentując między innymi treścią motywu 49.

Czy jednak można tu wskazać przepis, powołując się na tę przesłankę? Moim zdaniem nie. Gdyby był przepis, byłaby inna przesłanka.

Ale może podaj casus, bo może nie rozumiem, o co Ci chodzi.

Może to przybliży temat - na grupie Ochrona danych napisałem:

Co do zasady podstawami przetwarzania danych powinny być właśnie art. 6 ust. lit. c oraz lit. e.
W tym ujęciu powoływanie się na uzasadniony interes może być nie do końca właściwe, ale ...

Kluczowe znaczenie ma tu motyw 47 RODO : "Ponieważ dla organów publicznych podstawę prawną przetwarzania danych osobowych powinien określić ustawodawca, prawnie uzasadniony interes administratora nie powinien mieć zastosowania jako podstawa prawna do przetwarzania, którego dokonują organy publiczne w ramach realizacji swoich zadań."
uważam, że przez "swoje zadania" podmiotów publicznych należy rozumieć zadania istotne/podstawowe/merytoryczne - np. wynikające wprost z przepisów regulujących określoną działalność /np. ustawa o pomocy społ. dla MOPS/
Moim zdaniem - stosownie do motywu 47 - nie wyklucza to sytuacji, że podmiot publiczny może przetwarzać dane na podstawie prawnie uzasadnionego interesu - ale tylko wtedy gdy nie dotyczy to "podstawowej" działalności - swoich zadań wg RODO. Może to dotyczyć np. danych przetwarzanych w ramach monitoringu wizyjnego i nie tylko ...

Temat: przetwarzanie danych przez podmioty publiczne - bez...

Jacek P.:
dotyczyć np. danych przetwarzanych w ramach monitoringu wizyjnego

No dobrze - to jaki podać przepis w tym przypadku?

Temat: przetwarzanie danych przez podmioty publiczne - bez...

Paweł G.:

Jacek P.:
dotyczyć np. danych przetwarzanych w ramach monitoringu wizyjnego

No dobrze - to jaki podać przepis w tym przypadku?

Generalnie - przepis na podstawie którego ten monitoring się odbywa, w tym przypadku nie jest to przepis dot. zadań swoich organu publicznego - bo na tej samej podstawie dane może przetwarzać podmiot niepubliczny:)

Temat: przetwarzanie danych przez podmioty publiczne - bez...

Jacek P.:

No dobrze - to jaki podać przepis w tym przypadku?

Generalnie - przepis na podstawie którego ten monitoring się odbywa

Ale właśnie nie ma takiego przepisu.

Temat: przetwarzanie danych przez podmioty publiczne - bez...

Kwestia monitoringu w administracji publicznej jest już uregulowana, więc proponuję inny kazus.

Temat: przetwarzanie danych przez podmioty publiczne - bez...

Paulina S.:
Kwestia monitoringu w administracji publicznej jest już uregulowana

Wrzuć link, bo tak szybko się zmienia, że może coś przeoczyłem :)

Temat: przetwarzanie danych przez podmioty publiczne - bez...

Art. 9a. Monitoring
Dz.U.2018.0.994 t.j. - Ustawa z dnia 8 marca 1990 r. o samorządzie gminnym
1. Gmina w celu zapewnienia porządku publicznego i bezpieczeństwa obywateli oraz ochrony przeciwpożarowej i przeciwpowodziowej może stosować środki techniczne umożliwiające rejestrację obrazu (monitoring) w obszarze przestrzeni publicznej, za zgodą zarządzającego tym obszarem lub podmiotu posiadającego tytuł prawny do tego obszaru lub na terenie nieruchomości i w obiektach budowlanych stanowiących mienie gminy lub jednostek organizacyjnych gminy, a także na terenie wokół takich nieruchomości i obiektów budowlanych, jeżeli jest to konieczne do zapewnienia porządku publicznego i bezpieczeństwa obywateli lub ochrony przeciwpożarowej i przeciwpowodziowej.
2. Monitoring nie obejmuje pomieszczeń sanitarnych, szatni, stołówek, palarni oraz obiektów socjalnych.
3. Nagrania obrazu zawierające dane osobowe przetwarza się wyłącznie do celów dla których zostały zebrane i przechowuje przez okres nieprzekraczający 3 miesięcy od dnia nagrania, o ile przepisy odrębne nie stanowią inaczej.
4. Po upływie okresu, o którym mowa w ust. 3, uzyskane w wyniku monitoringu nagrania obrazu zawierające dane osobowe, podlegają zniszczeniu, z wyjątkiem sytuacji w których nagrania zostały zabezpieczone, zgodnie z odrębnymi przepisami.
5. Nieruchomości i obiekty budowlane objęte monitoringiem oznacza się w sposób widoczny i czytelny informacją o monitoringu, w szczególności za pomocą odpowiednich znaków.
6. Monitoring, w ramach którego dochodzi do przetwarzania danych osobowych, wymaga stosowania środków zabezpieczających przetwarzanie tych danych, w szczególności uniemożliwiających ich utratę lub bezprawne rozpowszechnienie, a także uniemożliwienie dostępu do danych osobom nieuprawnionym.

Temat: przetwarzanie danych przez podmioty publiczne - bez...

Paweł G.:

Jacek P.:
Z tym się chętnie zgodzę, że co do zasady powołują się na lit. c oraz e - gdy dotyczy to swoich zadań.

I tylko te przesłanki. Art. 7 Konstytucji mówi, że organy administracji nie mogą podejmować działań pozaprawnych.

Co do litery f - pytałem o konkretne przepisy które mogłyby mieć zastosowanie ...

Litera f jest dla podmiotów niepublicznych, więc pytanie nie ma sensu.

Nie do końca się zgodzę, bo np. M. Gumularz: Ochrona danych osobowych w instytucjach publicznych wskazuje opinie brytyjskiego organu nadzorczego, sugerującego patrzeć na ten problem, czyli możliwość zastosowania 6f dla podmiotów publicznych - od strony zadań, Jeśli zadanie publiczne to albo 6c albo 6e, ale specyfika zadania, czyli np. występowanie administratora nie z pozycji podmiotu publicznego, tylko tak jak każdy inny administrator, np. sfera cywilnoprawna, prawo pracy - może oznaczać, że będzie f

Temat: przetwarzanie danych przez podmioty publiczne - bez...

Jacek P.:

Paweł G.:

Jacek P.:

>

Kluczowe znaczenie ma tu motyw 47 RODO : "Ponieważ dla organów publicznych podstawę prawną przetwarzania danych osobowych powinien określić ustawodawca, prawnie uzasadniony interes administratora nie powinien mieć zastosowania jako podstawa prawna do przetwarzania, którego dokonują organy publiczne w ramach realizacji swoich zadań."
uważam, że przez "swoje zadania" podmiotów publicznych należy rozumieć zadania istotne/podstawowe/merytoryczne - np. wynikające wprost z przepisów regulujących określoną działalność /np. ustawa o pomocy społ. dla MOPS/
Moim zdaniem - stosownie do motywu 47 - nie wyklucza to sytuacji, że podmiot publiczny może przetwarzać dane na podstawie prawnie uzasadnionego interesu - ale tylko wtedy gdy nie dotyczy to "podstawowej" działalności - swoich zadań wg RODO. Może to dotyczyć np. danych przetwarzanych w ramach monitoringu wizyjnego i nie tylko ...

właśnie :)

Temat: przetwarzanie danych przez podmioty publiczne - bez...

Paulina S.:
Art. 9a. Monitoring
Dz.U.2018.0.994 t.j. - Ustawa z dnia 8 marca 1990 r. o samorządzie gminnym

Dotyczy tylko jst :)

Temat: przetwarzanie danych przez podmioty publiczne - bez...

Paweł G.:

Paulina S.:
Art. 9a. Monitoring
Dz.U.2018.0.994 t.j. - Ustawa z dnia 8 marca 1990 r. o samorządzie gminnym

Dotyczy tylko jst :)

No tak. Mój błąd, nie doprecyzowałam.
W innych przypadkach rozważyłabym art. 22^2 KP.