GoldenLine
Zaloguj się
Norbert S.

Norbert S. ABI, ProfitCard sp.
z o.o.

Temat: Wniosek o zarejestrowanie danych osobowych a umowy...

Firma która zgłasza zbiór danych osobowych do GIODO będzie podpisywać 3 umowy o powierzenia przetwarzania danych innemu podmiotowi:
1. Z firmą hostingową
2. Z firmą którą będzie administrować od strony informatycznej, programistycznej.
3. Firma która będzie przechowywać kopię baz danych.

Pytanie.

Czy na wniosku do GIODO o zarejestrowanie zbiory danych osobowych mogę, czy muszę wypisać wszystkie podmioty, z którymi taka umowa powierzenia została zawarta?
Miejsce to oraz sformułowanie w liczbie pojedynczej we wniosku wygląda jakby to było tylko do wpisania jednego podmiotu.
" administrator danych powierzył w drodze umowy zawartej na piśmie przetwarzanie danych innemu podmiotowi (art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych),"

Z góry dziękuję za podpowiedź
Link do wypowiedziLink

konto usunięte

Temat: Wniosek o zarejestrowanie danych osobowych a umowy...

Musisz wpisać wszystkich procesorów.
Link do wypowiedziLink
Norbert S.

Norbert S. ABI, ProfitCard sp.
z o.o.

Temat: Wniosek o zarejestrowanie danych osobowych a umowy...

Dziękuję.

Rozumiem że w przyszłości gdyby ta lista się zmieniła muszę ją zaktualizować w GIODO?

Pozdrawiam
Link do wypowiedziLink

konto usunięte

Temat: Wniosek o zarejestrowanie danych osobowych a umowy...

Tak, w terminie 30 dni od zaistnienia zmiany.
Link do wypowiedziLink
Anna Krakowiak

Anna Krakowiak ABI, Sąd

Temat: Wniosek o zarejestrowanie danych osobowych a umowy...

A jeżeli umowa powierzenia danych osobowych ma charakter jednorazowej czynności, czy również należy podmiot, któremu powierzono dane do przetwarzania, zgłosić we wniosku do GIODO? odpowiedź twierdząca prowadziłaby do zgłaszania zmian w zbiorach za każdym razem, kiedy jakaś ich część jest oddawana autoryzowanemu podmiotowi do zniszczenia, np. na podstawie umowy, raz w roku. A na rejestrację zmian i tak trzeba czekać w GIODO kilka tygodni.
Link do wypowiedziLink
Michał Faber

Michał Faber ABI/Audytor ODO &
ISO 27001

Temat: Wniosek o zarejestrowanie danych osobowych a umowy...

Anna Krakowiak:
A jeżeli umowa powierzenia danych osobowych ma charakter jednorazowej czynności, czy również należy podmiot, któremu powierzono dane do przetwarzania, zgłosić we wniosku do GIODO? odpowiedź twierdząca prowadziłaby do zgłaszania zmian w zbiorach za każdym razem, kiedy jakaś ich część jest oddawana autoryzowanemu podmiotowi do zniszczenia, np. na podstawie umowy, raz w roku. A na rejestrację zmian i tak trzeba czekać w GIODO kilka tygodni.

jeśli współpraca jest stała to zgłasza się takiego procesora, a jeśli dane nie są wrażliwe to nie trzeba czekać na zarejestrowanie zmiany przez GIODO :)
Link do wypowiedziLink
Andrzej Jasik

Andrzej Jasik Prezes, PIN
Consulting Sp. z
o.o.

Temat: Wniosek o zarejestrowanie danych osobowych a umowy...

Paweł Litwiński:
Tak, w terminie 30 dni od zaistnienia zmiany.
Jaka jest podstawa prawna zgłaszania zmiany procesorów? W UODO nie mogę znaleźć, bo Art. 41 ust. 2 tego nie definiuje.
Link do wypowiedziLink
Przemysław Osiak

Przemysław Osiak zarządzanie w IT /
project management/
project portfolio
...

Temat: Wniosek o zarejestrowanie danych osobowych a umowy...

Andrzej Jasik:
Paweł Litwiński:
Tak, w terminie 30 dni od zaistnienia zmiany.
Jaka jest podstawa prawna zgłaszania zmiany procesorów? W UODO nie mogę znaleźć, bo Art. 41 ust. 2 tego nie definiuje.

W art. 41 ust 2 raczej nie spodziewałbym się znaleźć podstawy, o którą Pan pyta. Szukałbym jej w ust. 1.
Nie wymieniono w nim wprawdzie wprost podmiotów, którym administrator danych powierzył lub planuje powierzyć przetwarzanie danych na podstawie umowy, ale moim zdaniem uprawniona jest interpretacja, zgodnie z którą na procesora może wskazywać pkt 2 tego ustępu. Proszę zwrócić uwagę, że mowa w nim o "podmiocie prowadzącym zbiór" a nie o administratorze danych.
Dodatkowo podstawy można byłoby szukać w art. 46a, który daje Ministrowi
SWiA delegację do wydania rozporządzenia określającego wzór zgłoszenia. Wzór ma uwzględnić informacje niezbędne do stwierdzenia zgodności przetwarzania danych z wymogami ustawy. Najwyraźniej informacja dotycząca procesora została za taką uznana, ponieważ została zawarta we wzorze zgłoszenia.Przemysław Osiak edytował(a) ten post dnia 27.09.10 o godzinie 19:20
Link do wypowiedziLink
Przemysław Osiak

Przemysław Osiak zarządzanie w IT /
project management/
project portfolio
...

Temat: Wniosek o zarejestrowanie danych osobowych a umowy...

Problem został rozwiązany w sposób niepozostawiający wątpliwości.
W przyjętej przez Sejm i przekazanej do Senatu noweli UODO, przepis art 41 ust. 1 pkt 2 przyjął brzmienie:
"oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania, w tym numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany, oraz podstawę prawną upoważniającą do prowadzenia zbioru, a w przypadku powierzenia przetwarzania danych podmiotowi, o którym mowa w art. 31, lub wyznaczenia podmiotu, o którym mowa w art. 31a, oznaczenie tego podmiotu i adres jego siedziby lub miejsca zamieszkania".

Senacka Komisja Praw Człowieka, Praworządności i Petycji po rozpatrzeniu ustawy na wczorajszym posiedzeniu nie zgłosiła uwag do nowego brzmienia tego przepisu, więc można założyć, że zostanie przyjęty w tej formie.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

Kancelaria Adwokacka - umow...




Wyślij zaproszenie do
Anuluj