Łukasz Kądzielski

Łukasz Kądzielski Kierownik Działu
Organizacyjno-Inform
atycznego

Temat: pytanie czy to zbiór danych

Witam
Tworzę wykaz zbiorów danych osobowych i mam pewne wątpliwości na które nie znalazłem odpowiedzi.
W placówce mamy np. rejestr depozytów, rejestr wydanych biletów dla pracowników, rejestr upoważnień (między innymi rejestr upoważnień do przetwarzania danych osobowych), rejestr odzieży roboczej i wyposażenia itp. w których między innymi podane są imię i nazwisko pracownika, data nadania upoważnienia.....
1. Czy taki rejestr upoważnień jest też odrębnym zbiorem danych osobowych? Jęśli tak to jaka jest jest jego podstawa przetwarzania? I czy podlegają zgłoszeniu do GIODO?

Takich zbiorów jest w placówce sporo, czy należy je wszystkie wykazywać jako zbiory i zgłaszać do GIODO (wiele takich rejestrów jest prowadzonych wewnętrznie na użytek lepszej organizacji pracy i teraz traktowac każdy taki rejestr jako odrebny zbiór danych i zgłaszac do GIODO to byłaby chyba jakaś paranoja)?

Z góry dziekuje za odpowiedz.
Przemysław Siembida

Przemysław Siembida Pełnomocnik Zarządu
ds. Telekomunikacji,
Administrator B...

Temat: pytanie czy to zbiór danych

Jeśli dotyczy to wszystko pracowników i jest związane ze świadczeniem stosunku pracy, to jest to jeden zbiór o strukturze rozproszonej "zbiór danych osobowych pracowników" i nie trzeba go rejestrować. Trzeba oczywiście opisać go w dokumentacji, ale to już inna sprawa,
Łukasz Kądzielski

Łukasz Kądzielski Kierownik Działu
Organizacyjno-Inform
atycznego

Temat: pytanie czy to zbiór danych

Dziękuje za odpowiedź.
Tak jak Pan sam wywołał temat, opisać zbiór - strukturę zbioru, czyli tam wymienić rejestry i zawartość każdego rejestru, dobrze rozumiem?

I jeszcze jeden przykład z życia wzięty. Obsługujemy kilkadziesiąt zewnętrznych jednostek i w celu ich obsługi otrzymujemy z tych jednostek upoważnienia dla pracowników tych jednostek (w różnych celach, np. realizacji lub odbioru faktur, dokonywania korekt itp. nie tylko związanych z księgowością). Jak potraktować taki zbiór upoważnień? Do kogo należy obowiązek informacyjny o gromadzonych danych osobowych?Ten post został edytowany przez Autora dnia 15.12.14 o godzinie 07:36
Przemysław Siembida

Przemysław Siembida Pełnomocnik Zarządu
ds. Telekomunikacji,
Administrator B...

Temat: pytanie czy to zbiór danych

Opisać w dokumentacji, czyli minimum to to, co jest w wymaganiach od polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym.
Obowiązek informacyjny ciąży na administratorze danych, a jest nim podmiot decydujący o celach i środkach przetwarzania danych.
To tak w dużym skrócie i uproszczeniu.
Tomasz Kwiecień

Tomasz Kwiecień ABI, Jednostka
Wojskowa

Temat: pytanie czy to zbiór danych

Witam mam pytanie odnośnie określenia zbioru danych czy ktoś może mi wyjasnić tą kwestie tzn. co musi zawierać taki zbor by zawrzeć go w wykazie w polityce bezpieczeństwa? czy np wykaz osób które odbyły szkolenie zawierający tylko i wyłacznie imie i nazwisko bedzie zbiorem danych osobowych? dziekuje za pomoc!
Przemysław Siembida

Przemysław Siembida Pełnomocnik Zarządu
ds. Telekomunikacji,
Administrator B...

Temat: pytanie czy to zbiór danych

Jeśli można po tych danych określić konkretną osobę i mają one konkretną strukturę - to tak, to jest zbiór danych osobowych.

Ja to na szkoleniach w bardzo uproszczony sposób przedstawiam tak:
Jeśli nie wiemy czy mamy zbiór danych osobowych to zadajmy sobie pytanie "po co zbieramy jakieś informacje?". Jeśli odpowiedź zaczyna się od "żeby wiedzieć kto...", "żeby wiedzieć komu..." Itp. to na pewno są to dane osobowe (choć w drugą stronę to już nie musi działać).

Jeśli więc lista imion i nazwisk powstała po to aby wiedzieć kto jest przeszkolony - mamy odpowiedź. Choć oczywiście nie zawsze lista ta musi być osobnym zbiorem.
Krzysiek Juszczak

Krzysiek Juszczak Specjalista ds.
bezpieczeństwa

Temat: pytanie czy to zbiór danych

Przemysław S.:
Jeśli można po tych danych określić konkretną osobę i mają one konkretną strukturę - to tak, to jest zbiór danych osobowych.

dodałbym tu jeszcze jeden czynnik czyli kryterium wyszukiwania - niekoniecznie musi to być kryterium osobowe
i to jest dokładnie to
Tomasz Kwiecień

Tomasz Kwiecień ABI, Jednostka
Wojskowa

Temat: pytanie czy to zbiór danych

A czy zbiorem danych można nazwać wykaz telefonów pracowników gdzie podane jest imie nazwisko stanowisko?



Wyślij zaproszenie do