- 1
- 2
- Następna »
Paweł
Litwiński
adwokat, doktor nauk
prawnych, Barta
Litwiński
Kancelaria...
Temat: dane osobowe przedsiębiorców
Piszę właśnie glosę do wyroku NSA z 15 marca 2010 r. (http://orzeczenia.nsa.gov.pl/doc/B0AA19E820) i taki oto problem przyszedł mi do głowy.Jak wiemy, ustawa Prawo działalności gospodarczej wyłącza spod zakresu stosowania ustawy o ochronie danych osobowych dane ujawnione w ewidencji działalności gospodarczej (art. 7a). Ale przepis ten znika z systemu w dniu 1 lipca tego roku. To, co będzie obowiązywać po tej dacie (przepisy rozdziału 3 ustawy o swobodzie działalności gospodarczej) już nie zawierają takiego wyłączenia. Jak myślicie, jak będą traktowane informacje o osobach fizycznych prowadzących działalność gospodarczą po tej dacie? Jako dane osobowe, czy nie? Dodam tylko, że art. 7a ustawy Prawo działalności gospodarczej wszedł w życie po tym, jako GIODO i NSA zgodnie orzekały, że dane o osobach fizycznych prowadzących działalność gospodarczą nie mają charakteru danych osobowych. Czyli najpierw powstała określona linia orzecznictwa, a później w tym duchu zmienił się stan prawny. Czy więc zmiana stanu prawnego teraz może wpłynąć na to stanowisko GIODO i sądów?Paweł Litwiński edytował(a) ten post dnia 04.03.11 o godzinie 08:48
Anna Krakowiak ABI, Sąd
Temat: dane osobowe przedsiębiorców
Jeżeli jest utrzymana jawność ewidencji działalności gospodarczej, to, moim zdaniem, orzecznictwo się nie zmieni - musiałoby być o 180stopni odmienne od poprzedniego
Radosław
G.
Analiza Finansowa,
Bezpieczeństwo
Informacji,
Temat: dane osobowe przedsiębiorców
moim zdaniem to nic nie zmienia gdyż dane osobowe które są zawarte w ewidencjisą ogólno dostępne i jawne w ewidencji działalności gospodarczej co za tym idzie to nic nie zmieni
Leszek
K.
Menedżer ds.
Bezpieczeństwa
Informacji (CISO,
ITSO, BCM, ...
Temat: dane osobowe przedsiębiorców
Przeczytałem wyrok, rzeczywiście bardzo interesujący.O tym czy mamy do czynienia z danymi osobowymi nie decyduje subiektywne przeświadczenie podmiotu, który takie dane przetwarza, ale sam fakt tego, czy są one informacją dotyczącą możliwej do zidentyfikowania osoby fizycznej. Ustawodawca w art. 6 uodo nie uzasadnia ochrony danych osobowych i ewentualnej interwencji Generalnego Inspektora Ochrony Danych Osobowych od przeświadczenia administratora o tym, czy informacje, które posiada są danymi osobowymi, czy też nie. Jeżeli więc dany podmiot posiada informacje, o których mowa w art. 6 uodo, to są to dane osobowe. Takie dane osobowe zawsze podlegają ocenie uprawnionych organów z punktu widzenia ustawy o ochronie danych osobowych. Natomiast subiektywne podejście do ochrony danych osobowych oznaczałoby, że jeśli podmiot posiadający dane osobowe uważa, że nie są to dane osobowe, wówczas takie dane nie podlegają regulacjom zawartym w cyt. ustawie z dnia 29 sierpnia 1997 r. Takie rozwiązanie podważałoby w ogóle sens ochrony danych osobowych i faktycznie uniemożliwiłoby skuteczną ich ochronę przez Generalnego Inspektora, który nie mógłby skutecznie interweniować na podstawie art. 12 uodo w sytuacji, gdy administrator zastrzegłby, że nie wie o tym, że ma dane osobowe.
W ocenie kasatora stanowisko Sądu I instancji, że dopiero z chwilą wyrejestrowania działalności gospodarczej informacje dotyczące osoby, która prowadziła taką działalność, stają się danymi osobowymi, jest zatem błędne. Omawiane dane są danymi osobowymi, ale do nich - na mocy cytowanego art. 7a ust. 2 ustawy Prawo działalności gospodarczej- nie stosuje się przepisów ustawy o ochronie danych osobowych.
Sam też mam dużo wątpliwości, co w takim razie po tej zmianie będzie z danymi o przedsiębiorcach. Może będą jakieś ograniczenia na ich wykorzystanie? Jestem za jawnością rejestrów przedsiębiorców, ale jednocześnie z zapewnieniem ochrony tym danych. Całkowite wyłącznie powodowało, że przedsiębiorca którego dane (osobowe - w sensie o jego osobie) były przetwarzane/udostępniane, nie ma(miał) żadnych praw. A ten kto przetwarzał te dane - żadnych obowiązków.Leszek K. edytował(a) ten post dnia 04.03.11 o godzinie 00:55
Paweł
Litwiński
adwokat, doktor nauk
prawnych, Barta
Litwiński
Kancelaria...
Temat: dane osobowe przedsiębiorców
Leszek K.:
Przeczytałem wyrok, rzeczywiście bardzo interesujący.
Całkowite wyłącznie powodowało, że przedsiębiorca którego dane (osobowe - w sensie o jego osobie) były przetwarzane/udostępniane, nie ma(miał) żadnych praw. A ten kto przetwarzał te dane - żadnych obowiązków.Leszek K. edytował(a) ten post dnia 04.03.11 o godzinie 00:55
I tu się zgadzam w pełni - doświadcza tego każdy z nas, kto prowadzi działalność gospodarczą. Zresztą, jawność rejestru nie stoi na przeszkodzie temu, by informacje w nim zawarte pozostawały pod ochroną ustawy o ochronie danych osobowych - teraz przecież tak jest np. w odniesieniu do KRS, czy ksiąg wieczystych.
Dariusz Czuchaj Radca Prawny
Temat: dane osobowe przedsiębiorców
Uważam, że taka ochrona jest potrzebna i mam nadzieję, że w takim kierunku pójdzie orzecznictwo.W mojej praktyce spotkałem się np. z problemem rozsiewania danych osobowych przedsiębiorców po różnego rodzaju katalogach internetowych bez ich wiedzy i zgody. Dotychczas nie było instrumentu prawnego, który zapewniałby możliwość skierowania roszczenia o usunięcie danych a różnego rodzaju wystąpienia do 'operatorów katalogów' kończyły się fiaskiem.
W ten sposób np. osoba kończąca działalność gospodarczą i która nie życzy sobie występowania nadal w obrocie gospodarczym, pozbawiona jest faktycznej kontroli nad swoimi danymi osobowymi. Przedsiębiorca, który prowadzi działalność również może nie życzyć sobie, aby jego dane pojawiały się w 'miejscu', w którym pojawiać by się nie chciał.
Często adres indywidualnego przedsiębiorcy jest także adresem domowym, więc tym bardziej byłbym za ochroną ustawową takich danych.
Wojciech
K.
realizator
pomysłów własnych
Temat: dane osobowe przedsiębiorców
głównym źródłem informacji o przedsiębiorcach jest rejestr REGON z którego każdy może brać dane - i korzystają z tego agencje marketingowe - to stamtąd brane są adresy dla np. gazetek Makro/Selgros, biur księgowych etc. - każdy, kto wpisywał się do REGON wie, że po ok. miesiącu zaczyna się napływ papierów do skrzynki.w niektórych miastach na stronach lokalnych urzędów dostępne są kompletne rejestry przedsiębiorców ( np. http://www.poznan.pl/mim/public/msp/szukaj.html ) - w powyższym przykładzie wystarczy czasem podać np. fragment adresu, aby wyświetliły się nazwiska i adresy wszystkich osób prowadzących DG w danym rejonie.
KRS? żaden problem znaleźć dowolną osobę, żaden problem, otrzymać np. pesel, wartość wkładu własnego itd. zresztą to zrozumiałe - dane dotyczące spółek muszą być jawne
księgi wieczyste? znając KW swojego mieszkania, można w pół godziny zebrać dane wszystkich sąsiadów: nazwiska, pesele, informacje o zadłużeniu (kto ma kredyt i w jakim banku i na jaką kwotę, albo wobec kogo komornik prowadzi postępowanie), a ponieważ działka na której stoi budynek, była zazwyczaj wydzielona z innej... można odszukać stosowne numery i w podobny sposób "przeskoczyć" na sąsiednie budynki.
te dane nie są w żaden sensowny sposób chronione - każdy, kto ma w tym interes (rozsyłacze gazetek, czy np. w przypadku ksiąg wieczystych sprzedawcy kredytów konsolidacyjnych), już dawno sobie z tego korzysta.
Konrad
Śliwa
radca prawny, ochr.
informacji
Temat: dane osobowe przedsiębiorców
twierdzenie, że dane osobowe przedsiębiorców nie są danymi osobowymi zalatuje schizofrenią i należy odejść od takich sformułowań, zdecydowanieże wymagają one pewnej ochrony, to jakby oczywiste -wszak ochrona to nie tylko zapewnienie poufności,ale także integralności danych (przed zafałszowaniem) i paru innych przymiotów
co do poufności - zasadniczo nie może podlegać ochronie prawnej wobec faktu, że są powszechnie dostępne,
co nie oznacza, że z tymi danymi wolno wszystko robić, co się żywnie komuś podoba- vide ograniczenia ustawowe, dobra osobiste itp.
---
nt. Regonu - a mówią, że u nas reuse nie istnieje i trzeba ustawy w tej mierze jakiejś nowej :-)
Leszek
K.
Menedżer ds.
Bezpieczeństwa
Informacji (CISO,
ITSO, BCM, ...
Temat: dane osobowe przedsiębiorców
Szanowni Państwo,1 lipca coraz bliżej... Dane przedsiębiorców w EDG po tej dacie będą stanowić dane osobowe, tyle że publicznie dostępne.
Zatem zbiór danych osobowych zbieranych takich danych bedzie zwolniony z obowiązku rejestracji, ale zbieranie takich danych bedzie pewnie wymagało spełnienia obowiązku informacyjnego... Cieszy mnie to, że dane takiego przedsiebiorcy będą w końcu chronione, a z drugiej strony jednak jest obrót gospodarczy i otrzymując dane o przedsiębiorcy od innego przedsiębiorcy może się okazać, że musze spełnić obowiązek informacyjny.... Jak teraz spełniac ten obowiązek? Jak sądzicie, jak to teraz będzie wyglądać?
Spójrzmy skąd się to wzięło. Ustawa w treści przed nowelizacją która miała miejsce w 2004 r:
Art. 25. 1. W przypadku zbierania danych osobowych nie od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę, bezpośrednio po utrwaleniu zebranych danych, o:
(...)
2. Przepisu ust. 1 nie stosuje się, jeżeli:
1) przepis innej ustawy przewiduje lub dopuszcza zbieranie danych osobowych bez wiedzy osoby, której dane dotyczą,
2) dane przewidziane do zebrania są ogólnie dostępne,
3) dane te są niezbędne do badań naukowych, dydaktycznych, historycznych, statystycznych lub badania opinii publicznej, ich przetwarzanie nie narusza praw lub wolności osoby, której dane dotyczą, a spełnienie wymagań określonych w ust. 1 wymagałoby nadmiernych nakładów lub zagrażałoby realizacji celu badania,
4) administrator danych nie przetwarza dalej zebranych danych po ich jednorazowym wykorzystaniu.
Z uzasadnienia do nowelizacji czytamy, że: "skreślenie pkt 2 i 4 w art. 25 ust. 2 ustawy wynika z zaleceń Komisji Europejskiej i zapewni zgodność polskiej ustawy z Dyrektywą. Dyrektywa nie przewiduje bowiem w żadnym przepisie możliwości zwolnienia z obowiązku informacyjnego administratora danych zbierającego dane nie od osoby, której dane dotyczą, nawet w sytuacji, gdy zebrano dane powszechnie dostępne (pkt 2), a także wtedy, gdy dane były wykorzystywane jednorazowo (pkt 4)."
Paweł
Litwiński
adwokat, doktor nauk
prawnych, Barta
Litwiński
Kancelaria...
Temat: dane osobowe przedsiębiorców
A drążąc dalej - załóżmy, że podmiot X przetwarza w zbiorze danych dane osobowe przedsiębiorców, które dzisiaj nie są objęte ochroną uodo, a za 2 miesiące już będą. Czy podmiot X ma obowiązek po 1 lipca wykonać obowiązek informacyjny do całej bazy danych? Moim zdaniem można bronić tezy, że takiego obowiązku nie ma, bo nie zbiera danych osobowych (zebrał je wcześniej). Oczywiście, jak będzie zbierał nowe dane. to już obowiązek będzie na zasadach ogólnych.Paweł Litwiński edytował(a) ten post dnia 10.05.11 o godzinie 13:31
Leszek
K.
Menedżer ds.
Bezpieczeństwa
Informacji (CISO,
ITSO, BCM, ...
Temat: dane osobowe przedsiębiorców
Jeszcze dodam, że w ustawie o swobodzie działalności gospodarczej jest, że zapisy z ustawy Prawo działalności gospodarczej, art. 7a-7i tracą moc z dn. 1 lipca 2011 r., przy czym:Art. 7a ust 2.
Ewidencja działalności gospodarczej jest jawna i dane osobowe w niej zawarte nie podlegają przepisom ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2002 r. Nr 101, poz. 926 i Nr 153, poz. 1271).
Leszek
K.
Menedżer ds.
Bezpieczeństwa
Informacji (CISO,
ITSO, BCM, ...
Temat: dane osobowe przedsiębiorców
Szanowni Państwo,1 lipca już minął, co oznacza, że dane osobowe przedsiębiorców podlegają już ustawie o ochronie danych osobowych. Ciekaw jestem, czy ktoś z Was spotkał się z informacjami na ten temat. Na stronie internetowej GIODO nie zauważyłem żadnych komunikatów na ten temat.
Paweł
Litwiński
adwokat, doktor nauk
prawnych, Barta
Litwiński
Kancelaria...
Temat: dane osobowe przedsiębiorców
I tu zaskoczenie - 27 czerwca (!!!) ogłoszona została ustawa o zmianie ustawy o swobodzie działalności gospodarczej, której przepisy weszły w życie 1 lipca. I ta ustawa ... znowu przedłużyła obowiązywanie art. 7a ustawy Prawo działalności gospodarczej do ... 31 grudnia 2011 r. I jak tu w naszym kraju pisać teksty prawnicze, skoro na 3 dni przed zmianą stanu prawnego dzieje się takie coś?
Grzegorz
Pacek
radca prawny,
Kancelaria IP Radca
Prawny Grzegorz
Pacek ...
Temat: dane osobowe przedsiębiorców
myślę, że na 31 grudnia się nie skończy....Paweł Litwiński:
I tu zaskoczenie - 27 czerwca (!!!) ogłoszona została ustawa o zmianie ustawy o swobodzie działalności gospodarczej, której przepisy weszły w życie 1 lipca. I ta ustawa ... znowu przedłużyła obowiązywanie art. 7a ustawy Prawo działalności gospodarczej do ... 31 grudnia 2011 r. I jak tu w naszym kraju pisać teksty prawnicze, skoro na 3 dni przed zmianą stanu prawnego dzieje się takie coś?
Leszek
K.
Menedżer ds.
Bezpieczeństwa
Informacji (CISO,
ITSO, BCM, ...
Temat: dane osobowe przedsiębiorców
Jestem pełen podziwu. Nawet wnikliwy czytelnik mógłby przeoczyć tę informacjęArt. 9. W ustawie z dnia 2 lipca 2004 r. — Przepisy
wprowadzające ustawę o swobodzie działalności gos-
podarczej (Dz. U. Nr 173, poz. 1808, z 2006 r. Nr 225,
poz. 1636, z 2008 r. Nr 141, poz. 1888 oraz z 2009 r. Nr 18,
poz. 97) w art. 66:
1) pkt 3 otrzymuje brzmienie:
„3) art. 7b ust. 10 oraz art. 7i, które tracą moc
z dniem 1 lipca 2011 r.;”;
2) dodaje się pkt 4 w brzmieniu:
„4) art. 7a, art. 7b ust. 1—9, art. 7ba, art. 7c, art. 7d,
art. 7e, art. 7f, art. 7g, art. 7h, które tracą moc
z dniem 31 grudnia 2011 r.”.
Paweł
Litwiński
adwokat, doktor nauk
prawnych, Barta
Litwiński
Kancelaria...
Temat: dane osobowe przedsiębiorców
A ja jestem wkurzony - poszedł tekst do Rzepy a tu jakby nigdy nic nowelizacja...
Andrzej
Jasik
Prezes, PIN
Consulting Sp. z
o.o.
Temat: dane osobowe przedsiębiorców
Dziś na stronie GIODO (http://giodo.gov.pl/560/id_art/4474/j/pl/) można przeczytać:Uwaga, zmiana przepisów prawa!
Od 1 stycznia 2012 r. zaczynają obowiązywać nowe przepisy prawa mające istotny wpływ na ochronę danych osobowych.
(....)
Ponadto z dniem 31 grudnia 2011 r. stracił moc obowiązującą art. 7a ust. 2 ustawy z dnia 19 listopada 1999 r. Prawo działalności gospodarczej, który stanowił, że „Ewidencja działalności gospodarczej jest jawna i dane osobowe w niej zawarte nie podlegają przepisom ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych”. Oznacza to, że od 1 stycznia 2012 r. przepisy ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych będą dotyczyły informacji identyfikujących przedsiębiorców w obrocie gospodarczym, o ile – dla konkretnego stanu faktycznego – będą stanowiły dane osobowe w rozumieniu art. 6 ustawy o ochronie danych osobowych. Tym samym administratorzy danych osobowych dotyczących przedsiębiorców będą musieli wypełnić wszelkie obowiązki wynikające z ustawy o ochronie danych osobowych, w tym te dotyczące rejestracji zbiorów danych osobowych.
Leszek
K.
Menedżer ds.
Bezpieczeństwa
Informacji (CISO,
ITSO, BCM, ...
Temat: dane osobowe przedsiębiorców
Art. 43 ust. 1 pkt 4 mówi, że"Z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych: [...] przetwarzanych w związku z zatrudnieniem u nich, świadczeniem im usług na podstawie umów cywilnoprawnych, a także dotyczących osób u nich zrzeszonych lub uczących się".
Zatem nie ma obowiązku zgłaszać do rejestracji zbioru danych osobowych przedsiębiorców (osób fizycznych - a więc w grę wchodzi samozatrudnienie i jednoosobowe działalności gospodarcze - firmy prowadzone przez osoby fizyczne) o ile świadczą usługi administratorowi danych.
Pytanie, co z danymi osobowymu przetwarzanymi "w drugą stronę", a więc z danymi "klientów" - przedsiębiorców -osób fizycznych, na rzecz których świadczy się usługi. Wydaje się, że zbiór odbiorców usługi będzie trzeba zgłaszać do rejestracji.
Michał
Sobolewski
Kierownik ds.
Bezpieczeństwa
Informacji i Ochrony
Danych ...
