Łukasz Bieniek

Łukasz Bieniek
Informatyk/Administr
ator Bezpieczeństwa
Informacji, Staro...

Temat: Wyrejestrowanie zbioru.

Sprawa dotyczy zbiorów prowadzonych w Powiatowych Zespołach ds. Orzekania o Niepełnosprawności.

Dotychczas w omawianym przypadku ADO był Starosta ze względu na strukturę organizacyjną Urzędu. Art. 6d ust.2 ustawy o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych wskazuje jako administratora tych danych Powiatowy Zespół i do czynności tych przez inne przepisy Przewodniczący Zespołu.

W związku z tym moje pytanie dotyczy w jaki sposób wyrejestrować Zbiory z administracji przez Starostę. Wystarczy pismo o wyrejestrowanie z podaniem powyższego przepisu. Czy trzeba opisywać co bedzie działo się z danymi( generalnie zmienia się tylko odpowiedzialny za ich przetwarzanie. Jaka jest kolejnośc postępowania (czy najperw rejetrować musi PZON czy nie ma to znaczenia) aby nie powstała luka w rejestracji.
Krzysiek Juszczak

Krzysiek Juszczak Specjalista ds.
bezpieczeństwa

Temat: Wyrejestrowanie zbioru.

Jeżeli chodzi o termin zgłoszenia zbioru, to zgodnie z art. 46 zbiór danych powinien być zgłoszony przed rozpoczęciem przetwarzania danych.

A co do wyrejestrowania, to z tego co się oriętuje będzie trzeba podać z jakiego powodu się wyrejestrowuje i co się stanie z wcześniej przetwarzanymi danymi.
Leszek K.

Leszek K. Zarządzanie
bezpieczeństwem
informacji. Dane
osobowe.

Temat: Wyrejestrowanie zbioru.

A czy w tym przypadku nie będzie zmiany administratora danych osobowych, zamiast wyrejestrowania i rejestrowania zbioru? Może wystarczy wysłać do Biura GIODO pismo z wnioskiem o zmianę administratora danych (podając oczywiście odpowiednią argumentację)?

konto usunięte

Temat: Wyrejestrowanie zbioru.

Leszek K.:
A czy w tym przypadku nie będzie zmiany administratora danych osobowych, zamiast wyrejestrowania i rejestrowania zbioru? Może wystarczy wysłać do Biura GIODO pismo z wnioskiem o zmianę administratora danych (podając oczywiście odpowiednią argumentację)?

Tylko pytanie jako GIODO podejdzie do takiego wniosku? W mojej praktyce tego rodzaju sytuacje rozwiązywało się wyrejestrowaniem zbioru i zarejestrowaniem go na nowego administratora. Nie słyszałem o przypadku, w którym GIODO zaakceptował by zmianę w zbiorze polegającą na zmianie administratora danych.
Roman Janas

Roman Janas Tech. Sup. & Opr.
Supervisor, Amway
Polska Sp. z o.o.

Temat: Wyrejestrowanie zbioru.

Panie Pawle,

Pytanie trochę retoryczne ale jednak sytuacja możliwa.

Jeżeli GIODO nie dopuszcza (jak zrozumiałem z Pana wypowiedzi) zmiany ADO wynikającej ze zmian przepisów nadrzędnych to co będzie gdy wyrejestrowany zbiór nie zostania zarejestrowany z jakichś powodów ponownie z nowym ADO.

Proszę zwrócić uwagę, że w tym przypadku mamy sytuację o tyle nietypową, że zamiana ADO jest wynikiem zmiany przepisów (i to ustawy) a nie innego działania.

Moim zdanie, jeżeli już coś takiego zachodzi to również w ustawie powinno być wskazane rozwiązanie tego problemu lub GIODO "z klucza" powinno zezwalać na zmianę ADO wynikającą ze zmian ustawowych.

Ponadto nie do końca zgodzę się z tezą, że GIODO nie może lub nie powinno akceptować zmiany administratora. Przykładowo jeżeli firma X będąca administratorem zbioru przekształca się w spółkę X Sp. z o.o. i chce korzystać z tego samego zbioru bez zmiany celu przetwarzania to najpierw musi go wyrejestrować a następnie zarejestrować z nowym administratorem (X Sp. z o.o zamiast X). Ale jeżeli tak podejdziemy do tematu to jeżeli wymagana jest zgoda właściciela danych na przetwarzanie to X Sp. z o.o. de fakto musi uzyskać ponownie zgody. Czyli mamy klasyczny przypadek moim zdaniem niepotrzebnej biurokracji.
Leszek K.

Leszek K. Zarządzanie
bezpieczeństwem
informacji. Dane
osobowe.

Temat: Wyrejestrowanie zbioru.

Paweł Litwiński:

Tylko pytanie jako GIODO podejdzie do takiego wniosku? W mojej praktyce tego rodzaju sytuacje rozwiązywało się wyrejestrowaniem zbioru i zarejestrowaniem go na nowego administratora. Nie słyszałem o przypadku, w którym GIODO zaakceptował by zmianę w zbiorze polegającą na zmianie administratora danych.

Ja właśnie zastanawiałem się nad tym, ale to rozwiązanie może być kłopotliwe, ponieważ wyrejestrując należałoby do wniosku załączyć protokół pozbycia się danych (czyli protokół ich przekazania, a raczej udostępnienia?), skoro udostępnienie - to znowu należałoby spełnić (prawododobnie) obowiązek informacyjny. W moim przekonaniu tutaj zbiór nie znika i nie pojawia sie, tylko zmienia się administrator, a właściwie w pewnym sensie jego nazwa. Moim zdaniem należałoby próbować zmienić administratora -- jeśli się nie uda, GIODO w odpowiedzi wskaże bez wątpienia, jak należy prawidłowo postąpić.

Następna dyskusja:

Wyrejestrowanie zbioru w zw...




Wyślij zaproszenie do