Advertisement

Stwórz profil

Musisz wpisać swoje imię
Musisz wpisać swoje nazwisko
Musisz wpisać poprawny e-mail
Musisz wpisać hasło (min. 8 znaków)
Musisz zaakceptować regulamin

Paweł Litwiński adwokat, doktor nauk
prawnych, Barta
Litwiński
Kancelaria...

Temat: dane osobowe przedsiębiorców

Piszę właśnie glosę do wyroku NSA z 15 marca 2010 r. (http://orzeczenia.nsa.gov.pl/doc/B0AA19E820) i taki oto problem przyszedł mi do głowy.
Jak wiemy, ustawa Prawo działalności gospodarczej wyłącza spod zakresu stosowania ustawy o ochronie danych osobowych dane ujawnione w ewidencji działalności gospodarczej (art. 7a). Ale przepis ten znika z systemu w dniu 1 lipca tego roku. To, co będzie obowiązywać po tej dacie (przepisy rozdziału 3 ustawy o swobodzie działalności gospodarczej) już nie zawierają takiego wyłączenia. Jak myślicie, jak będą traktowane informacje o osobach fizycznych prowadzących działalność gospodarczą po tej dacie? Jako dane osobowe, czy nie? Dodam tylko, że art. 7a ustawy Prawo działalności gospodarczej wszedł w życie po tym, jako GIODO i NSA zgodnie orzekały, że dane o osobach fizycznych prowadzących działalność gospodarczą nie mają charakteru danych osobowych. Czyli najpierw powstała określona linia orzecznictwa, a później w tym duchu zmienił się stan prawny. Czy więc zmiana stanu prawnego teraz może wpłynąć na to stanowisko GIODO i sądów?Paweł Litwiński edytował(a) ten post dnia 04.03.11 o godzinie 08:48
10.02.2011, 12:58

Temat: dane osobowe przedsiębiorców

Jeżeli jest utrzymana jawność ewidencji działalności gospodarczej, to, moim zdaniem, orzecznictwo się nie zmieni - musiałoby być o 180stopni odmienne od poprzedniego
11.02.2011, 14:44

Radosław G. Analiza Finansowa,
Bezpieczeństwo
Informacji,

Temat: dane osobowe przedsiębiorców

moim zdaniem to nic nie zmienia gdyż dane osobowe które są zawarte w ewidencji
są ogólno dostępne i jawne w ewidencji działalności gospodarczej co za tym idzie to nic nie zmieni
12.02.2011, 23:04

Barbara Pióro ABI, Prezes
Zarządu, Global
Information Security
Sp. z o.o.

Temat: dane osobowe przedsiębiorców

W mojej ocenie sytuacja może zmienić się diametralnie, ponieważ odżyje dyskusja dotycząca jak traktować dane osobowe osoby fizycznej prowadzącej działalność gospodarczą. Pamiętajmy ustawę o ochronie danych osobowych stosujemy do przetwarzania danych osobowych osób fizycznych.
W mojej ocenie należy zastanowić się nad tym, które przepisy ustawy mają zastosowanie i w jakim zakresie, np. w kontekście prawa do informacji (art. 32 i 33).
Po nowelizacji ustawy o swobodzie działalności gospodarczej, powyższe kwestie nie bedą już takie oczywiste.
24.02.2011, 11:00

Leszek K. Menedżer ds.
Bezpieczeństwa
Informacji (CISO,
ITSO, BCM, ...

Temat: dane osobowe przedsiębiorców

Przeczytałem wyrok, rzeczywiście bardzo interesujący.
O tym czy mamy do czynienia z danymi osobowymi nie decyduje subiektywne przeświadczenie podmiotu, który takie dane przetwarza, ale sam fakt tego, czy są one informacją dotyczącą możliwej do zidentyfikowania osoby fizycznej. Ustawodawca w art. 6 uodo nie uzasadnia ochrony danych osobowych i ewentualnej interwencji Generalnego Inspektora Ochrony Danych Osobowych od przeświadczenia administratora o tym, czy informacje, które posiada są danymi osobowymi, czy też nie. Jeżeli więc dany podmiot posiada informacje, o których mowa w art. 6 uodo, to są to dane osobowe. Takie dane osobowe zawsze podlegają ocenie uprawnionych organów z punktu widzenia ustawy o ochronie danych osobowych. Natomiast subiektywne podejście do ochrony danych osobowych oznaczałoby, że jeśli podmiot posiadający dane osobowe uważa, że nie są to dane osobowe, wówczas takie dane nie podlegają regulacjom zawartym w cyt. ustawie z dnia 29 sierpnia 1997 r. Takie rozwiązanie podważałoby w ogóle sens ochrony danych osobowych i faktycznie uniemożliwiłoby skuteczną ich ochronę przez Generalnego Inspektora, który nie mógłby skutecznie interweniować na podstawie art. 12 uodo w sytuacji, gdy administrator zastrzegłby, że nie wie o tym, że ma dane osobowe.

W ocenie kasatora stanowisko Sądu I instancji, że dopiero z chwilą wyrejestrowania działalności gospodarczej informacje dotyczące osoby, która prowadziła taką działalność, stają się danymi osobowymi, jest zatem błędne. Omawiane dane są danymi osobowymi, ale do nich - na mocy cytowanego art. 7a ust. 2 ustawy Prawo działalności gospodarczej- nie stosuje się przepisów ustawy o ochronie danych osobowych.

Sam też mam dużo wątpliwości, co w takim razie po tej zmianie będzie z danymi o przedsiębiorcach. Może będą jakieś ograniczenia na ich wykorzystanie? Jestem za jawnością rejestrów przedsiębiorców, ale jednocześnie z zapewnieniem ochrony tym danych. Całkowite wyłącznie powodowało, że przedsiębiorca którego dane (osobowe - w sensie o jego osobie) były przetwarzane/udostępniane, nie ma(miał) żadnych praw. A ten kto przetwarzał te dane - żadnych obowiązków.Leszek K. edytował(a) ten post dnia 04.03.11 o godzinie 00:55
4.03.2011, 00:53

Paweł Litwiński adwokat, doktor nauk
prawnych, Barta
Litwiński
Kancelaria...

Temat: dane osobowe przedsiębiorców

Leszek K.:
Przeczytałem wyrok, rzeczywiście bardzo interesujący.

Całkowite wyłącznie powodowało, że przedsiębiorca którego dane (osobowe - w sensie o jego osobie) były przetwarzane/udostępniane, nie ma(miał) żadnych praw. A ten kto przetwarzał te dane - żadnych obowiązków.Leszek K. edytował(a) ten post dnia 04.03.11 o godzinie 00:55

I tu się zgadzam w pełni - doświadcza tego każdy z nas, kto prowadzi działalność gospodarczą. Zresztą, jawność rejestru nie stoi na przeszkodzie temu, by informacje w nim zawarte pozostawały pod ochroną ustawy o ochronie danych osobowych - teraz przecież tak jest np. w odniesieniu do KRS, czy ksiąg wieczystych.
4.03.2011, 08:49

Dariusz Czuchaj Radca Prawny

Temat: dane osobowe przedsiębiorców

Uważam, że taka ochrona jest potrzebna i mam nadzieję, że w takim kierunku pójdzie orzecznictwo.

W mojej praktyce spotkałem się np. z problemem rozsiewania danych osobowych przedsiębiorców po różnego rodzaju katalogach internetowych bez ich wiedzy i zgody. Dotychczas nie było instrumentu prawnego, który zapewniałby możliwość skierowania roszczenia o usunięcie danych a różnego rodzaju wystąpienia do 'operatorów katalogów' kończyły się fiaskiem.

W ten sposób np. osoba kończąca działalność gospodarczą i która nie życzy sobie występowania nadal w obrocie gospodarczym, pozbawiona jest faktycznej kontroli nad swoimi danymi osobowymi. Przedsiębiorca, który prowadzi działalność również może nie życzyć sobie, aby jego dane pojawiały się w 'miejscu', w którym pojawiać by się nie chciał.

Często adres indywidualnego przedsiębiorcy jest także adresem domowym, więc tym bardziej byłbym za ochroną ustawową takich danych.
4.03.2011, 09:44

Wojciech K. realizator
pomysłów własnych

Temat: dane osobowe przedsiębiorców

głównym źródłem informacji o przedsiębiorcach jest rejestr REGON z którego każdy może brać dane - i korzystają z tego agencje marketingowe - to stamtąd brane są adresy dla np. gazetek Makro/Selgros, biur księgowych etc. - każdy, kto wpisywał się do REGON wie, że po ok. miesiącu zaczyna się napływ papierów do skrzynki.
w niektórych miastach na stronach lokalnych urzędów dostępne są kompletne rejestry przedsiębiorców ( np. http://www.poznan.pl/mim/public/msp/szukaj.html ) - w powyższym przykładzie wystarczy czasem podać np. fragment adresu, aby wyświetliły się nazwiska i adresy wszystkich osób prowadzących DG w danym rejonie.
KRS? żaden problem znaleźć dowolną osobę, żaden problem, otrzymać np. pesel, wartość wkładu własnego itd. zresztą to zrozumiałe - dane dotyczące spółek muszą być jawne
księgi wieczyste? znając KW swojego mieszkania, można w pół godziny zebrać dane wszystkich sąsiadów: nazwiska, pesele, informacje o zadłużeniu (kto ma kredyt i w jakim banku i na jaką kwotę, albo wobec kogo komornik prowadzi postępowanie), a ponieważ działka na której stoi budynek, była zazwyczaj wydzielona z innej... można odszukać stosowne numery i w podobny sposób "przeskoczyć" na sąsiednie budynki.

te dane nie są w żaden sensowny sposób chronione - każdy, kto ma w tym interes (rozsyłacze gazetek, czy np. w przypadku ksiąg wieczystych sprzedawcy kredytów konsolidacyjnych), już dawno sobie z tego korzysta.
4.03.2011, 22:24

Konrad Śliwa radca prawny, ochr.
informacji

Temat: dane osobowe przedsiębiorców

twierdzenie, że dane osobowe przedsiębiorców nie są danymi osobowymi zalatuje schizofrenią i należy odejść od takich sformułowań, zdecydowanie

że wymagają one pewnej ochrony, to jakby oczywiste -wszak ochrona to nie tylko zapewnienie poufności,ale także integralności danych (przed zafałszowaniem) i paru innych przymiotów

co do poufności - zasadniczo nie może podlegać ochronie prawnej wobec faktu, że są powszechnie dostępne,

co nie oznacza, że z tymi danymi wolno wszystko robić, co się żywnie komuś podoba- vide ograniczenia ustawowe, dobra osobiste itp.

---
nt. Regonu - a mówią, że u nas reuse nie istnieje i trzeba ustawy w tej mierze jakiejś nowej :-)
5.03.2011, 17:49

Leszek K. Menedżer ds.
Bezpieczeństwa
Informacji (CISO,
ITSO, BCM, ...

Temat: dane osobowe przedsiębiorców

Szanowni Państwo,
1 lipca coraz bliżej... Dane przedsiębiorców w EDG po tej dacie będą stanowić dane osobowe, tyle że publicznie dostępne.

Zatem zbiór danych osobowych zbieranych takich danych bedzie zwolniony z obowiązku rejestracji, ale zbieranie takich danych bedzie pewnie wymagało spełnienia obowiązku informacyjnego... Cieszy mnie to, że dane takiego przedsiebiorcy będą w końcu chronione, a z drugiej strony jednak jest obrót gospodarczy i otrzymując dane o przedsiębiorcy od innego przedsiębiorcy może się okazać, że musze spełnić obowiązek informacyjny.... Jak teraz spełniac ten obowiązek? Jak sądzicie, jak to teraz będzie wyglądać?

Spójrzmy skąd się to wzięło. Ustawa w treści przed nowelizacją która miała miejsce w 2004 r:
Art. 25. 1. W przypadku zbierania danych osobowych nie od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę, bezpośrednio po utrwaleniu zebranych danych, o:
(...)
2. Przepisu ust. 1 nie stosuje się, jeżeli:
  1)   przepis innej ustawy przewiduje lub dopuszcza zbieranie danych osobowych bez wiedzy osoby, której dane dotyczą,
  2)   dane przewidziane do zebrania są ogólnie dostępne,
  3)   dane te są niezbędne do badań naukowych, dydaktycznych, historycznych, statystycznych lub badania opinii publicznej, ich przetwarzanie nie narusza praw lub wolności osoby, której dane dotyczą, a spełnienie wymagań określonych w ust. 1 wymagałoby nadmiernych nakładów lub zagrażałoby realizacji celu badania,
  4)   administrator danych nie przetwarza dalej zebranych danych po ich jednorazowym wykorzystaniu.


Z uzasadnienia do nowelizacji czytamy, że: "skreślenie pkt 2 i 4 w art. 25 ust. 2 ustawy wynika z zaleceń Komisji Europejskiej i zapewni zgodność polskiej ustawy z Dyrektywą. Dyrektywa nie przewiduje bowiem w żadnym przepisie możliwości zwolnienia z obowiązku informacyjnego administratora danych zbierającego dane nie od osoby, której dane dotyczą, nawet w sytuacji, gdy zebrano dane powszechnie dostępne (pkt 2), a także wtedy, gdy dane były wykorzystywane jednorazowo (pkt 4)."
10.05.2011, 12:13

Paweł Litwiński adwokat, doktor nauk
prawnych, Barta
Litwiński
Kancelaria...

Temat: dane osobowe przedsiębiorców

A drążąc dalej - załóżmy, że podmiot X przetwarza w zbiorze danych dane osobowe przedsiębiorców, które dzisiaj nie są objęte ochroną uodo, a za 2 miesiące już będą. Czy podmiot X ma obowiązek po 1 lipca wykonać obowiązek informacyjny do całej bazy danych? Moim zdaniem można bronić tezy, że takiego obowiązku nie ma, bo nie zbiera danych osobowych (zebrał je wcześniej). Oczywiście, jak będzie zbierał nowe dane. to już obowiązek będzie na zasadach ogólnych.Paweł Litwiński edytował(a) ten post dnia 10.05.11 o godzinie 13:31
10.05.2011, 12:51

Leszek K. Menedżer ds.
Bezpieczeństwa
Informacji (CISO,
ITSO, BCM, ...

Temat: dane osobowe przedsiębiorców

Jeszcze dodam, że w ustawie o swobodzie działalności gospodarczej jest, że zapisy z ustawy Prawo działalności gospodarczej, art. 7a-7i tracą moc z dn. 1 lipca 2011 r., przy czym:

Art. 7a ust 2.
Ewidencja działalności gospodarczej jest jawna i dane osobowe w niej zawarte nie podlegają przepisom ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2002 r. Nr 101, poz. 926 i Nr 153, poz. 1271).
10.05.2011, 12:59

Leszek K. Menedżer ds.
Bezpieczeństwa
Informacji (CISO,
ITSO, BCM, ...

Temat: dane osobowe przedsiębiorców

Szanowni Państwo,
1 lipca już minął, co oznacza, że dane osobowe przedsiębiorców podlegają już ustawie o ochronie danych osobowych. Ciekaw jestem, czy ktoś z Was spotkał się z informacjami na ten temat. Na stronie internetowej GIODO nie zauważyłem żadnych komunikatów na ten temat.
5.07.2011, 12:43

Paweł Litwiński adwokat, doktor nauk
prawnych, Barta
Litwiński
Kancelaria...

Temat: dane osobowe przedsiębiorców

I tu zaskoczenie - 27 czerwca (!!!) ogłoszona została ustawa o zmianie ustawy o swobodzie działalności gospodarczej, której przepisy weszły w życie 1 lipca. I ta ustawa ... znowu przedłużyła obowiązywanie art. 7a ustawy Prawo działalności gospodarczej do ... 31 grudnia 2011 r. I jak tu w naszym kraju pisać teksty prawnicze, skoro na 3 dni przed zmianą stanu prawnego dzieje się takie coś?
5.07.2011, 13:43

Grzegorz Pacek radca prawny,
Kancelaria IP Radca
Prawny Grzegorz
Pacek ...

Temat: dane osobowe przedsiębiorców

myślę, że na 31 grudnia się nie skończy....
Paweł Litwiński:
I tu zaskoczenie - 27 czerwca (!!!) ogłoszona została ustawa o zmianie ustawy o swobodzie działalności gospodarczej, której przepisy weszły w życie 1 lipca. I ta ustawa ... znowu przedłużyła obowiązywanie art. 7a ustawy Prawo działalności gospodarczej do ... 31 grudnia 2011 r. I jak tu w naszym kraju pisać teksty prawnicze, skoro na 3 dni przed zmianą stanu prawnego dzieje się takie coś?
5.07.2011, 14:24

Leszek K. Menedżer ds.
Bezpieczeństwa
Informacji (CISO,
ITSO, BCM, ...

Temat: dane osobowe przedsiębiorców

Jestem pełen podziwu. Nawet wnikliwy czytelnik mógłby przeoczyć tę informację

Art. 9. W ustawie z dnia 2 lipca 2004 r. — Przepisy
wprowadzające ustawę o swobodzie działalności gos-
podarczej (Dz. U. Nr 173, poz. 1808, z 2006 r. Nr 225,
poz. 1636, z 2008 r. Nr 141, poz. 1888 oraz z 2009 r. Nr 18,
poz. 97) w art. 66:
1) pkt 3 otrzymuje brzmienie:
„3) art. 7b ust. 10 oraz art. 7i, które tracą moc
z dniem 1 lipca 2011 r.;”;
2) dodaje się pkt 4 w brzmieniu:
„4) art. 7a, art. 7b ust. 1—9, art. 7ba, art. 7c, art. 7d,
art. 7e, art. 7f, art. 7g, art. 7h, które tracą moc
z dniem 31 grudnia 2011 r.”.
5.07.2011, 23:08

Paweł Litwiński adwokat, doktor nauk
prawnych, Barta
Litwiński
Kancelaria...

Temat: dane osobowe przedsiębiorców

A ja jestem wkurzony - poszedł tekst do Rzepy a tu jakby nigdy nic nowelizacja...
6.07.2011, 09:26

Andrzej Jasik Prezes, PIN
Consulting Sp. z
o.o.

Temat: dane osobowe przedsiębiorców

Dziś na stronie GIODO (http://giodo.gov.pl/560/id_art/4474/j/pl/) można przeczytać:

Uwaga, zmiana przepisów prawa!

Od 1 stycznia 2012 r. zaczynają obowiązywać nowe przepisy prawa mające istotny wpływ na ochronę danych osobowych.

(....)

Ponadto z dniem 31 grudnia 2011 r. stracił moc obowiązującą art. 7a ust. 2 ustawy z dnia 19 listopada 1999 r. Prawo działalności gospodarczej, który stanowił, że „Ewidencja działalności gospodarczej jest jawna i dane osobowe w niej zawarte nie podlegają przepisom ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych”. Oznacza to, że od 1 stycznia 2012 r. przepisy ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych będą dotyczyły informacji identyfikujących przedsiębiorców w obrocie gospodarczym, o ile – dla konkretnego stanu faktycznego – będą stanowiły dane osobowe w rozumieniu art. 6 ustawy o ochronie danych osobowych. Tym samym administratorzy danych osobowych dotyczących przedsiębiorców będą musieli wypełnić wszelkie obowiązki wynikające z ustawy o ochronie danych osobowych, w tym te dotyczące rejestracji zbiorów danych osobowych.
2.01.2012, 19:57

Leszek K. Menedżer ds.
Bezpieczeństwa
Informacji (CISO,
ITSO, BCM, ...

Temat: dane osobowe przedsiębiorców

Art. 43 ust. 1 pkt 4 mówi, że

"Z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych: [...] przetwarzanych w związku z zatrudnieniem u nich, świadczeniem im usług na podstawie umów cywilnoprawnych, a także dotyczących osób u nich zrzeszonych lub uczących się".

Zatem nie ma obowiązku zgłaszać do rejestracji zbioru danych osobowych przedsiębiorców (osób fizycznych - a więc w grę wchodzi samozatrudnienie i jednoosobowe działalności gospodarcze - firmy prowadzone przez osoby fizyczne) o ile świadczą usługi administratorowi danych.

Pytanie, co z danymi osobowymu przetwarzanymi "w drugą stronę", a więc z danymi "klientów" - przedsiębiorców -osób fizycznych, na rzecz których świadczy się usługi. Wydaje się, że zbiór odbiorców usługi będzie trzeba zgłaszać do rejestracji.
2.01.2012, 23:07

Michał Sobolewski Kierownik ds.
Bezpieczeństwa
Informacji i Ochrony
Danych ...

Temat: dane osobowe przedsiębiorców

A gdyby dane te potraktować jako powszechnie dostępne, a co za tym idzie, zwolnione z obowiązku rejestracji? Na stronie Centralnej Ewidencji i Informacji o Działalności Gospodarczej nadal dostępna jest wyszukiwarka informacji identyfikujących przedsiębiorców.
3.01.2012, 21:01



Wyślij zaproszenie do