Wyrok Trybunału Sprawiedliwości Unii Europejskiej w sprawie Maxa Schremsa stwierdzający nieważność decyzji Komisji Europejskiej w sprawie Safe Harbour znacząco wpływa na zasady transferów danych osobowych z UE do Stanów Zjednoczonych. Pisaliśmy już o tym,

Celem compliance jest zapewnienie zgodności działalności przedsiębiorcy z wszelkiego rodzaju normami prawnymi lub przyjętymi standardami. W tym celu wykorzystuje się takie metody jak np. analizy prawne, systemy kontroli jakości, wewnętrzne zasady nadzoru lub monitoring, zwane środkami compliance.

Blisko 200 gości z całej Polski, prelekcje 13-tu znanych i cenionych ekspertów, palące tematy, case studies, wymiana doświadczeń i wizytówek. Za nami Konwent Ochrony Danych i Informacji 2015.

Administratorzy Bezpieczeństwa Informacji (ABI) w wyniku nowelizacji ustawy o ochronie danych osobowych od 1 stycznia 2015 r. „wzbogacili się" o dodatkowy obowiązek w postaci prowadzenia rejestru zbiorów danych przetwarzanych przez administratora danych osobowych. W jaki sposób powinni ten obowiązek wykonywać dowiedzieli się dopiero w maju z treści rozporządzenia Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. (Dz. U. 2015 poz. 719) precyzującego sposób prowadzenia zbiorów danych przez ABI. Przywołane rozporządzenie obowiązuje od 26 maja 2015 r.

Monitoring wizyjny stanowi coraz częściej stosowany sposób ochrony. Wykorzystywany jest w centrach handlowych, przestrzeni publicznej, budynkach administracji publicznej, prywatnych domach, a ostatnimi czasy na osiedlach mieszkaniowych. Z uwagi na coraz częstsze wykorzystywanie tej technologii mogą pojawiać się nowe zagadnienia prawne związane z jej stosowaniem. Jest to związane z tym, że im częściej ta metoda ochrony jest używana, tym więcej pojawia się pomysłów na jej wykorzystanie. Jeden z dość nietypowych pomysłów zastosowania monitoringu pojawił się w pewnej spółdzielni mieszkaniowej.

Powszechne korzystanie z systemów monitoringu przez podmioty publiczne i prywatne budzi coraz większe zastrzeżenia prawne w świetle konstytucyjnie zagwarantowanego prawa do prywatności i poszanowania godności człowieka. Na gruncie obowiązującej ustawy o ochronie danych osobowych wiele pytań dotyczących dozwolonego stopnia ingerencji w prywatność, warunków zbierania i przetwarzania nagrań, uprawnień nagrywanych osób oraz obowiązków nagrywających pozostaje bez konkretnej odpowiedzi.

W dzisiejszym poście odpowiadamy na pytanie jednej z naszych Czytelniczek, dotyczące obowiązku rejestracji zbiorów. Problem dotyczy możliwości skorzystania ze zwolnienia z obowiązku rejestracji zbiorów w przypadku przetwarzania danych klientów (w tym osób fizycznych prowadzących działalność gospodarczą). Dane przetwarzane są tylko i wyłącznie w celu realizacji umowy i nie są wykorzystywane w celach reklamowych lub innych niż świadczenie usług.