Ochrona danych osobowych

Wstęp

"Każdy ma prawo do ochrony dotyczących go danych osobowych"

• Dane osobowe podlegają ochronie prawnej - zasady postępowania przy przetwarzaniu danych osobowych określa tzw. Ogólne Unijne Rozporządzenie o Ochronie Danych Osobowych "RODO".
• Ustawę stosuje się między innymi do podmiotów i osób fizycznych, które przetwarzają dane osobowe w związku z działalnością zarobkową czy zawodową.

Dane osobowe

Jakie dane osobowe podlegają ochronie?

• Za dane osobowe w rozumieniu ustawy o ochronie danych osobowych, uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. W szczególności chodzi o imię, nazwisko, pesel, adres zamieszkania, nr telefonu, adres mail.

Dane osobowe wrażliwe

Jakie dane podlegają szczególnej ochronie?

• Ustawa wyodrębnia, jako dane wrażliwe, wszelkie dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak również dane o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz danych dotyczących skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym.
• Przetwarzanie takich danych bezwzględnie wymaga pisemnej zgody.
• Ustawa dopuszcza przetwarzanie takich danych bez zgody jedynie w szczególnych przypadkach, m.in. ochrona żywotnych interesów, dochodzenie praw przed sądem, do prowadzenia badań naukowych.

Przetwarzanie danych

Na czym polega przetwarzanie danych?

Przez przetwarzanie danych rozumie się wykonywanie jakichkolwiek operacji na danych osobowych, takich jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.

Kiedy dozwolone jest przetwarzanie danych?

Przede wszystkim wówczas, gdy osoba, której dane dotyczą wyrazi na to zgodę!

Ponadto dane osobowe mogą być przetwarzane, jeżeli:

• jest to niezbędne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą
• jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przed administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą

Administrator danych

Kim jest administrator danych osobowych?

• Administratorem danych osobowych będzie firma lub osoba fizyczna, która przetwarza dane osobowe w związku z działalnością zarobkową, zawodową lub do celów statutowych, decydująca o celach i środkach przetwarzania danych osobowych.

Obowiązki administratora danych

Jakie obowiązki ciążą na administratorze danych?

• Administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest zobowiązany zapewnić, aby dane te były:
  • przetwarzane zgodnie z prawem
  • zbierane dla oznaczonych, zgodnych z prawem celów i niepoddane dalszemu przetworzeniu niezgodnemu z tymi celami
  • merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane
  • przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
• Administrator danych jest zobowiązany zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzania danych, w szczególności powinien je zabezpieczyć przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
• Administrator danych może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych. Podmiot taki jest zobowiązany do przestrzegania przepisów jak administrator danych i ponosi pełną odpowiedzialność za powierzone dane.

Zgoda na przetwarzanie danych

Co powinna zawierać zgoda na przetwarzanie danych osobowych?

• W przypadku zbierania danych osobowych od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę o:
  • adresie swojej siedziby i pełnej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku,
  • celu zbierania danych, a w szczególności o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych,
  • prawie dostępu do treści swoich danych oraz ich poprawiania,
  • dobrowolności albo obowiązku podania danych, a jeżeli taki obowiązek istnieje, o jego podstawie prawnej.
• Zgoda na przetwarzanie danych może być wyrażona i dostarczona drogą mailową.