W

Nie każdy administrator musi zgłaszać zbiory!

Ogólny obowiązek rejestracji
Zgodnie z art. 40 ustawy o ochronie danych osobowych, administrator zobowiązany jest zgłosić zbiór danych osobowych do rejestracji w jawnym rejestrze, prowadzonym przez Generalnego Inspektora Ochrony Danych Osobowych. Mimo, że obowiązek ten przewidziany jest w ustawie o ochronie danych osobowych od początku jej istnienia, nadal wiele zbiorów pozostaje niezgłoszonych, a ich administratorzy nie są świadomi, że działają w sprzeczności w ustawą.

System zarządzania bezpieczeństwem informacji
Odpowiedni poziom ochrony danych osobowych można uzyskać poprzez wprowadzenie rozwiązania systemowego, jakim jest system zarządzania bezpieczeństwem informacji (SZBI). Wymagania dla tego systemu zostały określone w normie PN-ISO/IEC 27001. Należy przy tym zauważyć, że wskazana norma nie jest dokumentem obowiązkowym do stosowania w podmiotach, lecz korzystanie z niej ułatwia organizację bezpieczeństwa informacji w tym organizację ochrony danych osobowych. Przystępując do rozważań nt. analizy ryzyka, należy rozpocząć od określenia kilku podstawowych definicji.

Dzisiaj rozpoczyna się w Brukseli VII Międzynarodowa Konferencja Computers, Privacy and Data Protection. Przez trzy dni znawcy tematu dyskutować będą o nowych wyzwaniach, aktualnych problemach i największych trudnościach, z jakimi boryka się ochrona danych osobowych dziś. To największe wydarzenie poświęcone ochronie danych osobowych w Europie pozwala ocenić, jakie tematy będą przykuwać największą uwagę na forum ochrony danych osobowych w najbliższym czasie.

Kwestia prowadzenia działalności gospodarczej przez osoby fizyczne w kontekście ochrony danych osobowych tych osób stanowi niezwykle interesujące zagadnienie.

Przetwarzanie danych osobowych przez pracodawcę regulowane jest dwutorowo: z jednej strony kwestię tę regulują przepisy kodeksu prawa pracy, a z drugiej przepisy ustawy o ochronie danych osobowych. Niezwykle istotne jest, by pracodawca miał świadomość tego, jakie dane na temat swoich pracowników może zbierać, a podania których żądać nie może.