пропозиції роботи
Kamila D. Specjalista, Urząd
Temat: zbiór danych - komentarz LEX
Zastrzelę się z tymi zbiorami. Proszę o opinię:1. W komentarzu Lex do art. 7 jest napisane, że jedynie "zestawami danych", a nie zbiorami jest w rozumieniu ustawy, pozostają dane osobowe przetwarzane metodami informatycznymi poza bazą danych, np w plikach tekstowych, plikach edytorów i arkuszach kalkulacyjnych (...).
Zatem, jeżeli mam w excelu zestawienie danych osobowych (imię i nazwisko, nr dowodu, adres zamieszkania), to to nie jest zbiór danych? powinien zostać zgłoszony do wykreślenia z GIODO?
2. Kolejną kwestią jest zapis w książce "Ochrona danych osobowych w praktyce" Banyś, Łuczak, który chciałabym skonsultować,
2. 1 czy zbiory danych, w których dane osobowe NIE MAJĄ CHARAKTERU INFORMACJI PODSTAWOWYCH, będą zbiorami o których mowa w art. 7 pkt 1 ustawy uodo?
2. 2 oraz czy nieosobowe kryterium dostępu do danych ma znaczenie przy kwalifikacji zestawu danych jako zbioru danych?
3. Już nie wiem jak mam prawidłowo rozpoznać zbiór :-( Macie jakiś swój patent?
Jest rozstrzygnięcie NSA z 7 maja 2008r. I OSK 983/07 dotyczące możliwości uznania zbioru raportów ze zdarzeń na terenie Stacji oraz linii metra sporządzony przez Służby Ochrony Metra za zbiór danych osobowych. Raporty te zawierały dane uczestników zdarzeń, lecz ich katalog nie był stały i zależał od podmiotu, który takie informacje uzyskiwał (policja, lekarz). Były one ułożone chronologicznie, a zatem możliwość wyszukania konkretnych inf. istniała tylko na podstawie kryterium nieosobowego, którym były daty i miejsce zdarzenia. Ponadto cześć z nich była przechowywana oddzielnie , w zależności od tego czy w zdażeniu brały udział odpowiednie służby.
NSA stwierdził, że z uodo "nie wynika, że dane osobowe maja być w definiowanym tam "zbiorze danych" danymi podstawowymi. Nie wynika równiwż, że kryterium dostępu do tych danych mają być dane identyfikacyjne (imię i nazwisko, pesel). Byłoby to sprzeczne z intencją ustawodawcy i gwarancjami konstytucyjnymi przyjęcie, że dane osobowe prowadzone i przechowywane w zbiorach tworzonych dla realizowania celów gospodarczych czy ochrony bezpieczeństwa, mają nie podlegać ochronie tylko dlatego, że nie są w tych zbiorach danymi podstawowymi.
Skład orzekający uznał, że ani nieosobowe kryterium dostępu do danych, ani fakt że dane osobowe nie są podstawowe dla danego zbioru, nie wyłączają kwalifikacji danych jako zbioru danych osobowych, jeśli tylko zawiera on informacje o charakterze osobowym, dostępnych WG. OKREŚLONYCH KRYTERIÓW.
4. WG. OKREŚLONYCH KRYTERIÓW tzn. np. data zdarzenia?
5. Czy może mi ktoś to przełożyć? Już nie rozumiem ma mieć strukturę i kruterium, ale to nie musi być daną osobową? Zatem np. jak mam dokuemntację inwestycyjną, w której jest decyjza, która zawiera dane osobowe, ale żeby znaleźć tego Jana Kowalskiego, to musze wiedzieć, gdzie mieszka i czy jego działka przeszła na skarb państwa i wtedy po przekartkowaniu kilku segregatorów lub przeszukaniu zeskanowanych decyzji jestem w stanie go odnaleźć, to jest to zbiór ?
pozdrawiam,
Kamila
