W dniu 21 lutego 2014 r. Naczelny Sąd Administracyjny (I OSK 2445/12) oddalił skargę kasacyjną od wyroku WSA w Warszawie oddalającego skargę Google Inc. na decyzję Generalnego Inspektora Ochrony Danych Osobowych zobowiązującej Google do wyznaczenia administratora bezpieczeństwa informacji.

W

Nie każdy administrator musi zgłaszać zbiory!

Ogólny obowiązek rejestracji
Zgodnie z art. 40 ustawy o ochronie danych osobowych, administrator zobowiązany jest zgłosić zbiór danych osobowych do rejestracji w jawnym rejestrze, prowadzonym przez Generalnego Inspektora Ochrony Danych Osobowych. Mimo, że obowiązek ten przewidziany jest w ustawie o ochronie danych osobowych od początku jej istnienia, nadal wiele zbiorów pozostaje niezgłoszonych, a ich administratorzy nie są świadomi, że działają w sprzeczności w ustawą.

System zarządzania bezpieczeństwem informacji
Odpowiedni poziom ochrony danych osobowych można uzyskać poprzez wprowadzenie rozwiązania systemowego, jakim jest system zarządzania bezpieczeństwem informacji (SZBI). Wymagania dla tego systemu zostały określone w normie PN-ISO/IEC 27001. Należy przy tym zauważyć, że wskazana norma nie jest dokumentem obowiązkowym do stosowania w podmiotach, lecz korzystanie z niej ułatwia organizację bezpieczeństwa informacji w tym organizację ochrony danych osobowych. Przystępując do rozważań nt. analizy ryzyka, należy rozpocząć od określenia kilku podstawowych definicji.

Debata dziennikarska, która odbyła się w dniu 9 stycznia 2014 r. na Wydziale Prawa i Administracji Uniwersytetu Łódzkiego w Centrum Ochrony Danych Osobowych i Zarządzania, którego partnerem jest Lubasz i Wspólnicy – Kancelaria Radców Prawnych, skłoniła do przemyśleń na temat poprawności zarówno obecnych, jak i planowanych rozwiązań prawnych mających przecież na celu wyjątkowo ważką kwestię, a mianowicie wyważenie dwóch konstytucyjnych praw – wolności słowa i prywatności.

W dniu 21 sierpnia 2013 r. Naczelny Sąd Administracyjny (sygn. akt I OSK 1666/12) wydał wyrok, w którym dopuszczono możliwość żądania udostępnienia przez właściciela forum internetowego danych osobowych osób zamieszczających posty naruszające prawa osób trzecich. Co istotne sprawa była rozstrzygana w oparciu o stan prawny sprzed uchylenia art. 29 u.o.d.o.