konto usunięte

Temat: Portal internetowy - rejestracja w giodo

Witam,
mam pytanie dotyczące rejestracji danych osobowych w giodo. Planuję założyć portal internetowy gdzie ludzie będą się rejestrować, ale będą mogli też dodawać swoich krewnych (zdjęcia, imiona, nazwiska) - osób, które niekoniecznie założyły (albo po prostu dopiero zamierzają założyć) konto w portalu. Jak wygląda tutaj sprawa danych osobowych - osoba rejestrująca oczywiście akceptuje regulamin, w którym jest informacja na temat przetwarzania jego/jej danych natomiast co z danymi osób, które jeszcze nie założyły konta? Czy mogą one mieć jakieś roszczenia wobec mnie, że bez ich zgody zamieszczam na portalu ich dane osobowe (dodane w sumie jakby nie patrzeć przez kogoś bliskiego a nie przeze mnie, ale nie ma to chyba większego znaczenia)?
Tomasz Wylandowski

Tomasz Wylandowski Właściciel, Ekspert
CRM

Temat: Portal internetowy - rejestracja w giodo

Witaj,

przede wszystkim stwórz politykę bezpieczeństwa informatycznego (PBI) oraz instrukcję zarządzania systemem informatycznym (IZSI) (domyślam się, że jeszcze ich nie masz skoro pytasz)

Zarejestruj bazę danych osobowych w GIODO (we wniosku internetowym odkryjesz, że można zbierać dane od osób trzecich, czyli osób, które założą konto na portalu).

Musisz rozważyć, w którym momencie zaistnieje obowiązek informacyjny wobec osób, których dane zbierasz i przetwarzasz poprzez osoby trzecie. Na Twoim miejscu prosiłbym o podawanie adresów email wszystkich osób, których dane przetwarzasz (najtańsza wersja).

Zwróć uwagę, iż udostępniasz dane osobowe osób wszystkim użytkownikom internetu, chyba, że dane będą widzieć tylko zalogowani użytkownicy, to trochę uprości sprawę.

Podsumowując, jak będziesz miał PBI i IZSI to sprawa się wyjaśni.
Krzysiek Juszczak

Krzysiek Juszczak Specjalista ds.
bezpieczeństwa

Temat: Portal internetowy - rejestracja w giodo

Obowiązek informacyjny, o którym mówi Pan Tomasz to art. 25 i musi Pan spełnić wymagania tam zawarte



Wyślij zaproszenie do