Daria S

Daria S Student Uniwersytet
Warszawski

Temat: ustawa o ochronie danych osobowych a osoby nierezydenci UE

Dzień dobry,

Nie jestem pewna, czy ustawa o ochronie danych osobowych obejmuje również swoim zakresem osoby nierezydentów UE. Czy jeżeli posiadam dane wrazliwe osob z np Malezji to musze zarejestrowac zbior danych wrazliwych w GIODO?
Bede b wdzieczna za odpowedz
Daria S

Daria S Student Uniwersytet
Warszawski

Temat: ustawa o ochronie danych osobowych a osoby nierezydenci UE

Odpowiem sobie sama:) wydaje mi sie, ze UODO nie obejmuje osob spoza UE a podstawa prawna to artykul 3 Dyrektywy o ochronie danych osobowych:
"Niniejsza dyrektywa nie ma zastosowania do przetwarzania
danych osobowych:
— w ramach działalności wykraczającej poza zakres prawa
Wspólnoty"

Jak uwazacie?Ten post został edytowany przez Autora dnia 18.03.16 o godzinie 10:27
Krzysiek Juszczak

Krzysiek Juszczak Specjalista ds.
bezpieczeństwa

Temat: ustawa o ochronie danych osobowych a osoby nierezydenci UE

Witam

Ustawa nie zamyka się na tym że przetwarzane są tylko dane obywateli państw członkowskich. Ustawa dotyczy przetwarzania danych osób bez znaczenia na narodowość.
Wykluczenia z przetwarzania zostały ujętę w art. 3a oraz art. 4.
Krzysiek Juszczak

Krzysiek Juszczak Specjalista ds.
bezpieczeństwa

Temat: ustawa o ochronie danych osobowych a osoby nierezydenci UE

Daria S.:
"Niniejsza dyrektywa nie ma zastosowania do przetwarzania
danych osobowych:
— w ramach działalności wykraczającej poza zakres prawa
Wspólnoty"

Jeżeli działalność wykonywana jest na terytorium wspólnotowym, to dotyczy ustawa. A że zbieram dane obcokrajowców to już jest inna sprawa.

Nie dotyczyłaby gdyby działalność była prowadzona poza wspólnotą, Jednak trzeba wtedy sprawdzić i stosować się do "tamtych" przepisów, o ile są.Ten post został edytowany przez Autora dnia 18.03.16 o godzinie 10:24
Daria S

Daria S Student Uniwersytet
Warszawski

Temat: ustawa o ochronie danych osobowych a osoby nierezydenci UE

Czyli zglaszam zbior danych wrazliwych i mam obowiazek infmaracyjny wobec osob ktorych dane posiadam?Ten post został edytowany przez Autora dnia 18.03.16 o godzinie 10:27
Krzysiek Juszczak

Krzysiek Juszczak Specjalista ds.
bezpieczeństwa

Temat: ustawa o ochronie danych osobowych a osoby nierezydenci UE

1. na jakiej podstawie i jakie dane są zbierane
2. czy musze stosować obowiązek informacyjny - bo są wykluczenia
3. czy zbiór łapie się na jakieś wykluczenie z art. 43

Odpowiedź jednoznaczna przy braku wiedzy odnośnie zakresu i celu zbierania nie jest możliwa. Należy najpierw wszystko przeanalizować
Daria S

Daria S Student Uniwersytet
Warszawski

Temat: ustawa o ochronie danych osobowych a osoby nierezydenci UE

I jeszcze dodam ze zbieram dane w ramach dzialalnosci - pomocy rozwojowej. Z zakresu obowiazania dyrektywy unijnej sa wylaczone dzialania wykraczajace poza zakres polityki UE w tym w szczegolnosci wymienione w tytule V traktatu o funkcjonowaniu Unii Europ, gdzie jest wymienione m .in
b) umacnianie i wspierania demokracji, państwa prawnego, praw człowieka i zasad prawa międzynarodowego:
d) wspierania trwałego rozwoju gospodarczego i społecznego oraz środowiskowego krajów rozwijających się, przyjmując za nadrzędny cel likwidację ubóstwa
f) przyczyniania się do opracowywania międzynarodowych środków służących ochronie i poprawie stanu środowiska oraz zrównoważonego zarządzania światowymi zasobami naturalnymi, w celu zapewnienia trwałego rozwoju;

Stad moje watpliwosciTen post został edytowany przez Autora dnia 18.03.16 o godzinie 10:55
Krzysiek Juszczak

Krzysiek Juszczak Specjalista ds.
bezpieczeństwa

Temat: ustawa o ochronie danych osobowych a osoby nierezydenci UE

Tylko jeżeli działalność odbywa się w PL to patrzymy na początku na polską ustawę a tam w art. 3 jest zapisane kogo dotyczy ustawa
Daria S

Daria S Student Uniwersytet
Warszawski

Temat: ustawa o ochronie danych osobowych a osoby nierezydenci UE

Ale prawo UE ma pierwszeństwo przed polskim prawem. Czyli to, ze ustawa polska nam nie zaweza kregu osob nia objetych nie oznacza, ze faktycznie te osoby sa objete ochrona. Przyznam, ze mam tu naprawde watpliwosci
Paweł G.

Paweł G. IOD, podmiot danych

Temat: ustawa o ochronie danych osobowych a osoby nierezydenci UE

Daria S.:
artykul 3 Dyrektywy o ochronie danych osobowych:
"Niniejsza dyrektywa nie ma zastosowania do przetwarzania danych osobowych:
— w ramach działalności wykraczającej poza zakres prawa Wspólnoty"

Nasuwa się pytanie: dlaczego uznać, że wasza działalność wykracza poza zakres prawa Wspólnoty?
Leszek K.

Leszek K. Zarządzanie
bezpieczeństwem
informacji. Dane
osobowe.

Temat: ustawa o ochronie danych osobowych a osoby nierezydenci UE

Paweł G.:
Daria S.:
artykul 3 Dyrektywy o ochronie danych osobowych:
"Niniejsza dyrektywa nie ma zastosowania do przetwarzania danych osobowych:
— w ramach działalności wykraczającej poza zakres prawa Wspólnoty"

Nasuwa się pytanie: dlaczego uznać, że wasza działalność wykracza poza zakres prawa Wspólnoty?

"Zakres polityki UE" a "zakres prawa Wspólnoty" to moim zdaniem nie to samo. Na pewno dyrektywa europejska nie może stanowić prawa nadrzędnego nad polską ustawą - choćby dlatego, że polskie prawo implementuje dyrektywy. Można co najwyżej skarżyć się na niezgodność implementacji. No chyba że wyjątek określony jest w rozporządzeniu europejskim - wówczas rzeczywiście to prawo jest nadrzędne.

Już pisałem, że: dyrektywy europejskie mają charakter wiążący a ich rolą jest harmonizacja prawa. Wiążą one wyłącznie co do rezultatu, oznacza to, że państwa członkowskie ma obowiązek zaimplementować zasady opisane w dyrektywie, mając swobodę sposobu implementacji. Przykładowo implementacja (transpozycja) Dyrektywy 95/46/WE w polskim porządku prawnym nastąpiła przez uchwalenie w 1997 r. ustawy o ochronie danych osobowych. Rozporządzenia europejskie są podobne nieco do polskich ustaw, mają charakter wiążący i — co najważniejsze — obowiązują bezpośrednio. Oznacza to, że do rozporządzenia europejskiego w Polsce należy stosować się tak samo, jakby to była polska ustawa.

Następna dyskusja:

Dane firm a Ustawa o ochron...




Wyślij zaproszenie do