GoldenLine
Zaloguj się
Dorian Jateowicz

Dorian Jateowicz Specjalista
Logistyk, urząd

Temat: Wykaz zbiorów danych osobowych - zbiory przetwarzanie...

Witam,

Zgodnie z rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych należy prowadzić wykaz zbiorów danych osobowych wraz ze wskazaniem programów służących do przetwarzania danych, struktury, przepływów.

Może jest to dla wielu banalne ale zastanawia mnie czy mam również prowadzić taki wykaz w zakresie zbiorów przetwarzanych w formie tradycyjnej, papierowej ?
Link do wypowiedziLink
Marek Popiel

Marek Popiel ochroniarz danych

Temat: Wykaz zbiorów danych osobowych - zbiory przetwarzanie...

Jeżeli dane z tych zbiorów nie są przetwarzane za pomocą systemów informatycznych
i jeżeli nie zawierają tzw. danych wrażliwych
- to zgodnie z przepisami obowiązującymi od 1.01.2015 nie podlegają rejestracji.

Patrz Art. 43. ust. 1. ustawy:
"Z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych:
(...)
12) przetwarzanych w zbiorach, które nie są prowadzone z wykorzystaniem systemów informatycznych, z wyjątkiem zbiorów zawierających dane, o których mowa w art. 27 ust. 1."
Link do wypowiedziLink
Dorian Jateowicz

Dorian Jateowicz Specjalista
Logistyk, urząd

Temat: Wykaz zbiorów danych osobowych - zbiory przetwarzanie...

Dziękuję za odpowiedź, ale mi nie chodzi o sam obowiązek rejestracyjny tylko czy w należy prowadzić wykazy zbiorów przetwarzanych w formie tradycyjnej?

Przeglądam różne polityki z różnych urzędów, szkół, itd. i jedne prowadzą wykazy zbiorów przetwarzanych w formie tradycyjnej jako osobny wykaz a drugi wykaz obejmuje zbiory przetwarzane w systemach informatycznych.
Link do wypowiedziLink
Radosław Zieliński

Radosław Zieliński

Temat: Wykaz zbiorów danych osobowych - zbiory przetwarzanie...

Czym innym jest wykaz zbiorów danych, czym innym rejestr zbioru danych, a jeszcze czym innym zgłoszenie-zarejestrowanie zbioru danych w GIODO.

Wykaz zbiorów (wszystkich i we wszelkiej formie) jest obowiązkowy - §4.2 rozporządzenia MSWiA z 29 kwietnia 2004r. Dz.U.2004.100.1024 lub art. 36.2 uodo (nie możesz zastosować adekwatnej ochrony nie mając wiedzy o istnieniu zbioru tradycyjnego)

Rejestr zbiorów prowadzi ABI na podstawie art. 36a.2.2 uodo

Rejestrację zbioru w GIODO wykonuje sie na podstawie art. 40 i następnych uodo
Link do wypowiedziLink
Dorian Jateowicz

Dorian Jateowicz Specjalista
Logistyk, urząd

Temat: Wykaz zbiorów danych osobowych - zbiory przetwarzanie...

Dziękuję za wyczerpującą odpowiedź.
Link do wypowiedziLink
Radosław Zieliński

Radosław Zieliński

Temat: Wykaz zbiorów danych osobowych - zbiory przetwarzanie...

Uzupełniając. Zbiór zarejestrowany w GIODO musi być wykazany w rejestrze zbiorów ABI oraz w wykazie zbiorów.

Zbiór ujęty w rejestrze ABI musi być zapisany w wykazie zbiorów.

Nie każdy zbiór teleinformatyczny z wykazu zbiorów, musi być ujęty w rejestrze ABI.

Zbiór papierowy (bez danych wrażliwych) z wykazu zbiorów nie będzie figurował ani w rejestrze ABI, ani nie będzie zarejestrowany przez GIODO.
Link do wypowiedziLink
Julia Kamińska-Kasjani uk

Julia
Kamińska-Kasjani
uk radca prawny,
redaktor naczelny
odoserwis.pl

Temat: Wykaz zbiorów danych osobowych - zbiory przetwarzanie...

W rozmowie pomieszane zostały różne zagadnienia.
Odpowiadając jednym zdaniem na zadane pytanie - w wykazie zbiorów w polityce bezpieczeństwa znaleźć się muszą wszystkie zbiory niezależne od tego czy przetwarzanie danych odbywa się w formie papierowej czy w systemach informatycznych czy w obu tych formach.
Link do wypowiedziLink
Dorian Jateowicz

Dorian Jateowicz Specjalista
Logistyk, urząd

Temat: Wykaz zbiorów danych osobowych - zbiory przetwarzanie...

Jeszcze raz dzięki za wszystkie odpowiedzi, a w szczególności za odpowiedz związana z wykazem zbiorow danych osobowych wynikającym z rozporządzenia z 2004 roku.
Link do wypowiedziLink
Barbara Czapla

Barbara Czapla Administrator
Bezpieczeństwa
Informacji (ABI),
jednostka ...

Temat: Wykaz zbiorów danych osobowych - zbiory przetwarzanie...

Witam, mam pytanie
czy można zmienić nazwę zbioru danych osobowych w ramach aktualizacji zbioru? czy raz zarejestrowany zbiór u ABI-eg w jawnym rejestrze z określoną nazwą to już "święte" ? np. "Rejestr osób podlegąjąch rejestracji wojskowej" na zbiór o nazwie "Rejestracja wojskowa". Pozostałe dane wpisane do rejestru pozostają bez zmian.
Link do wypowiedziLink
Radosław Zieliński

Radosław Zieliński

Temat: Wykaz zbiorów danych osobowych - zbiory przetwarzanie...

Barbara C.:
Witam, mam pytanie
czy można zmienić nazwę zbioru danych osobowych w ramach aktualizacji zbioru? czy raz zarejestrowany zbiór u ABI-eg w jawnym rejestrze z określoną nazwą to już "święte" ? np. "Rejestr osób podlegąjąch rejestracji wojskowej" na zbiór o nazwie "Rejestracja wojskowa". Pozostałe dane wpisane do rejestru pozostają bez zmian.

Skoro ustawodawca uznał, że to ADO decyduje o celach i środkach przetwarzania DO (art.7.4 uodo), to również dał mu prawo zmian. Sposób postępowania ze zmianami w zbiorach rejestrowanych w GIODO zawarto w art.41.2 - 4 uodo. Inne zbiory mogą być zmieniane z zachowaniem formy w jakiej zostały ogłoszone.
Link do wypowiedziLink
Barbara Czapla

Barbara Czapla Administrator
Bezpieczeństwa
Informacji (ABI),
jednostka ...

Temat: Wykaz zbiorów danych osobowych - zbiory przetwarzanie...

Witam, dziękuję za informację. pozdrawiam
Link do wypowiedziLink

konto usunięte

Temat: Wykaz zbiorów danych osobowych - zbiory przetwarzanie...

Dorian J.:
Dziękuję za odpowiedź, ale mi nie chodzi o sam obowiązek rejestracyjny tylko czy w należy prowadzić wykazy zbiorów przetwarzanych w formie tradycyjnej?

Przeglądam różne polityki z różnych urzędów, szkół, itd. i jedne prowadzą wykazy zbiorów przetwarzanych w formie tradycyjnej jako osobny wykaz a drugi wykaz obejmuje zbiory przetwarzane w systemach informatycznych.

Wykaz zbiorów powinien zawierać także te zbiory, które są przetwarzane w formie tradycyjnej.
Ja przykładowo, wprowadziłam jeden wspólny wykaz, zawierający wszystkie zbiory (zarówno przetwarzane w systemie informatycznym jak i w formie tradycyjnej).
Decyzja leży w gestii ABI, czy będzie rozdzielał zbiory tradycyjne od tych w formie elektronicznej.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj