Bardzo często, gdy myślimy o ochronie danych osobowych utożsamiamy ją tylko z niektórymi obowiązkami, a zapominamy o pozostałych aspektach systemu ochrony danych, które również powinny być uwzględnione przy tworzeniu założeń danego systemu. Wybiórcze traktowanie obowiązków wynikających z ustawy o ochronie danych osobowych może prowadzić do stwierdzenia szeregu nieprawidłowości, jeśli w danej jednostce przeprowadzana będzie kontrola GIODO. Dzisiejszy  post stanowi krótkie podsumowanie obowiązków administratora danych.

W dzisiejszym poście odpowiadamy na pytanie jednej z naszych Czytelniczek, dotyczące obowiązku rejestracji zbiorów. Problem dotyczy możliwości skorzystania ze zwolnienia z obowiązku rejestracji zbiorów w przypadku przetwarzania danych klientów (w tym osób fizycznych prowadzących działalność gospodarczą). Dane przetwarzane są tylko i wyłącznie w celu realizacji umowy i nie są wykorzystywane w celach reklamowych lub innych niż świadczenie usług.

30 lipca 2014 roku Trybunał Konstytucyjny wydał ważny wyrok w sprawie o sygnaturze K 23/11, siedmiu połączonych wniosków Rzecznika Praw Obywatelskich i Prokuratora Generalnego, dotyczących przepisów regulujących stosowanie kontroli operacyjnej i udostępniania danych telekomunikacyjnych Policji, ABW,CBA, Służbie Kontrwywiadu Wojskowego, Straży Granicznej, organom kontroli skarbowej i Służbie Celnej (w przypadku Służby Celnej – wyłącznie w zakresie udostępniania danych telekomunikacyjnych).

Systemy monitoringu są powszechnie wykorzystywane do zapewnienia kontroli nad obserwowanym terenem oraz usprawnienia wykonywania zadań z zakresu ochrony osób i mienia. W świetle nieprawomocnego rozstrzygnięcia Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 7 lipca 2014 r. wydanego w sprawie sygn. akt II SA/Wa2393/13, o którym pisaliśmy już w poście

Ostatnia część krótkiego przewodnika (poprzednie części znajdą Państwo tutaj:

W dniu 9 lipca 2014 r. Wojewódzki Sąd Administracyjny w Warszawie wydał ważny dla osób, których wizerunki objęte zostały monitoringiem, wyrok w sprawie o sygn. akt II SA/Wa 2393/13. Istota problemu, z którym zmierzył się sąd, sprowadzała się do rozstrzygnięcia, czy system monitoringu wizyjnego, pozwalający na identyfikację osób fizycznych, jest zbiorem danych osobowych podlegającym przepisom ustawy o ochronie danych osobowych.

W odpowiedzi na pytanie zadane przez czytelnika naszego portalu, dotyczące zakresu ochrony danych osobowych przedsiębiorców ujawnionych w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEiDG) oraz podstaw prawnych pobierania i przetwarzania tych danych przez prywatne podmioty - dostawców informacji gospodarczej, oferujących raporty o działalności podmiotów gospodarczych, przedstawiamy post, stanowiący wyjaśnienie tego zagadnienia i poszerzający tematykę poruszoną we wcześniejszym wpisie: