GoldenLine
Zaloguj się
Jan S.

Jan S. Trener biznesu / ODO
/ ABI

Temat: Żądanie usunięcia danych, a przetwarzanie ich dalej w...

Pojawiło się u nas takie zagadnienie i zastanawiam się jak w praktyce je Państwo rozwiązujcie.

Mamy zbiór przetwarzane na podstawie zgody osób. Dane te są przetwarzane przez kilka lat w aplikacji i dokumentach podmiotu. W tym na papierze dokumentując współprace z konkretnymi klientami.

Otrzymaliśmy wniosek o usunięcie danych. Więc ze zbioru roboczego (w głównej aplikacji) usuwamy dane osoby.

Czy teraz odpowiedni konsultant powinien przejrzeć całą dokumentację i powykreślać dane osobowe tej osoby z wszelkich dokumentów? Czy też możemy powołać się na przesłankę prawnie usprawiedliwionego celu ?

A co z rejestrem udostępnień? Czy mamy także usunąć osobę z tego rejestru i informację o tym kiedy jego dane i komu były udostępniane ??

Jak praktykujecie to Państwo w podmiotach którymi wy się opiekujecie?
Link do wypowiedziLink
Tomasz Korolko

Tomasz Korolko Radca prawny.
Prowadzi bloga Dane
osobowe w firmie.

Temat: Żądanie usunięcia danych, a przetwarzanie ich dalej w...

Mam takie pytania: W jakiej formie i gdzie dokładnie zostały dane osobowe tej osoby (po wykreśleniu ze zbioru roboczego)? I jaki miałby być cel zostawienia tych danych? I jeszcze jedno pytanie - w jakiej formie jest prowadzony rejestr udostępnień?
Link do wypowiedziLink
Ewa Cedro

Ewa Cedro Inspektor Ochrony
Danych

Temat: Żądanie usunięcia danych, a przetwarzanie ich dalej w...

Trzeba sobie odpowiedzieć na pytanie czy pozostałe dane są dostępne według określonych kryteriów, tzn. czy dalej stanowią zbiór danych osobowych. Jeśli tak, trzeba będzie je usunąć.
Link do wypowiedziLink
Krzysztof K.

Krzysztof K. Analityk ds spraw
trudnych

Temat: Żądanie usunięcia danych, a przetwarzanie ich dalej w...

a ja mam pytanie takie, czy jeśli dane te były udostępniane, to może także trzeba powiadomić tych wszystkich, którym się udostępniało dane o tym, że taki ktoś złozył wniosek o usunięcie ?
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Żądanie usunięcia danych, a przetwarzanie ich dalej w...

Na podstawie zgody, ale dokumentowana współpraca z klientami? Hm... to w końcu na podstawie czego?
Link do wypowiedziLink
Jan S.

Jan S. Trener biznesu / ODO
/ ABI

Temat: Żądanie usunięcia danych, a przetwarzanie ich dalej w...

Witam,

@ Grzegorz: sytuacja dotyczy przetwarzania danych kandydatów do pracy w naszym zbiorze.
Klienci to podmioty, którym dane udostępniamy na podstawie odpowiednio odebranych zgód.

@Krzysztof: W kwestii informowania o wniosku o usunięcie wszystkich odbiorców to nie udostępniamy danych do zbiorów innych podmiotów w tym samym celu, a jednorazowo do zawarcia umowy. Tam następują wszelkie obowiązki informacyjne po stronie odbiorcy.

@Tomasz : Akurat rejestry udostępnień prowadzimy w różnych formach. Zarówno elektronicznej jak i papierowej. Dane zostały w dokumentach papierowych dokumentujących współpracę z klientem. Kopie przesłanych np. list kandydatów do weryfikacji. Jako cel określamy właśnie dokumentację pracy (cel własny). Tak na potrzebę tego zapytania zastanawiam się na ujęciem tego w ramach korespondencji.

@Ewa: Załóżmy, że są to kopie list dołączanych do korespondencji z klientem. Dane zawarte są na liście numerowanej 5 kandydatów, ich imiona, nazwiska, telefony. Do ujęcia tego jako zbiór staramy się jednak patrzeć przez pryzmat celu przetwarzania - zdecydowanie są to papiery dokumentującą prowadzoną z klientem współpracę. Więc czy jest to zbiór? Moglibyśmy popatrzeć na to także jako formę prowadzenia zbioru korespondencji.

No więc jak, usuwacie Państwo ze "starych" dokumentów dane osobowe?
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

Zgoda na przetwarzanie dany...




Wyślij zaproszenie do
Anuluj