Temat: Zbiory danych osobowych
Trochę odgrzewam kotleta, ale akurat sam zagłębiałem się w tematykę. A zatem:
jest ABI - art. 36a ust. 2 pkt 2) - ABI prowadzi rejestr zbiorów danych
LUB
nie ma ABI - art. 40 - Administrator danych jest zobowiązany zgłosić zbiór danych do rejestracji do GIODO
i teraz przechodzimy do zwolnień z rejestracji:
Art. 43 ust. 1 pkt 4 - dane przetwarzane w związku z zatrudnieniem u administratora, świadczenia im usług na podstawie umów cywilnoprawnych, a także dotyczących osób u nich zrzeszonych lub uczących się
Art. 43 ust. 1 pkt 12 - jeśli zbiór nie jest prowadzony z wykorzystaniem systemów informatycznych, z wyjątkiem zbiorów o których mowa w art 27 ust. 1 *
Ktoś wspomniał o przetwarzaniu danych osobowych w zakresie szerszym, niż zezwala Kodeks pracy. Możliwe, że istnieją inne przepisy szczególne, które są podstawą do ich przetwarzania, niemniej jak mniemam wszystko to dzieje się w ramach zatrudnienia.
* - Art. 27. 1. Zabrania się przetwarzania danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak również danych o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz danych dotyczących skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym.
EDIT
Mea culpa, pytanie nie dotyczyło rejestru zbiorów danych, a wykazu, o którym mowa w §4 pkt 2 Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U.2004.100.1024)
Ten post został edytowany przez Autora dnia 20.09.16 o godzinie 12:31