GoldenLine
Zaloguj się
Weronika K

Weronika K ABI

Temat: CUW Administratorem Danych Osobowych?

Dzień dobry
Mam problem i prosiłabym o pomoc specjalistów z grupy :)
Czy w związku z brzmieniem:

Art. 10d. u.s.g.
Jednostka obsługująca jest uprawniona do przetwarzania danych osobowych przetwarzanych przez jednostkę obsługiwaną w zakresie i celu niezbędnych do wykonywania zadań w ramach wspólnej obsługi tej jednostki.

Centra Usług Wspólnych stały się ADO w stosunku do danych osobowych obsługiwanych przez siebie podmiotów?
Link do wypowiedziLink

konto usunięte

Temat: CUW Administratorem Danych Osobowych?

Zgodnie z art. 10d ustawy o samorządzie gminnym: "Jednostka obsługująca jest uprawniona do PRZETWARZANIA danych osobowych przetwarzanych przez jednostkę obsługiwaną (...)"

Zatem Centrum Usług Wspólnych (CUW) nie jest ADO, a jedynie przetwarzającym (procesorem).
Tytułem przykładu: urząd/jednostka jako administrator danych osobowych swoich pracowników przekazuje te dane do CUW, które świadczy usługi kadrowo-płacowe na rzecz tego urzędu/jednostki.

Art. 10d ustawy o samorządzie gminnym miał za zadanie "wyłączyć" art. 31 ustawy o ochronie danych osobowych w zakresie konieczności zawierania pomiędzy ADO a CUW umowy powierzenia przetwarzania danych osobowych.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: CUW Administratorem Danych Osobowych?

Mikołaj C.:
Zatem Centrum Usług Wspólnych (CUW) nie jest ADO, a jedynie przetwarzającym (procesorem).
Uważam podobnie.
Art. 10d ustawy o samorządzie gminnym miał za zadanie "wyłączyć" art. 31 ustawy o ochronie danych osobowych w zakresie konieczności zawierania pomiędzy ADO a CUW umowy powierzenia przetwarzania danych osobowych.
Jak dla mnie udało się to średnio, ponieważ i tak należy pisemnie określić obowiązki procesora i zakres jego odpowiedzialności, a także zasady współpracy i informowania się wzajemnego w procesie przetwarzania danych.
Link do wypowiedziLink
Elżbieta Ostrowska

Elżbieta Ostrowska Właściciel,
El-Spektrum

Temat: CUW Administratorem Danych Osobowych?

Czy zatem umowa powierzenia danych do przetwarzania jest tu elementem niezbędnym czy nie?
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: CUW Administratorem Danych Osobowych?

Elżbieta O.:
Czy zatem umowa powierzenia danych do przetwarzania jest tu elementem niezbędnym czy nie?
Formalnie umowa powierzenia nie. Ale pisemne porozumienie regulujące kluczowe procesy i zakres odpowiedzialności CUW.
Link do wypowiedziLink
Elżbieta Ostrowska

Elżbieta Ostrowska Właściciel,
El-Spektrum

Temat: CUW Administratorem Danych Osobowych?

Od 25 maja 2017r. na pewno wystarczy ale czy teraz nie powinna być jednak umowa powierzenia?
,
Link do wypowiedziLink
Elżbieta Ostrowska

Elżbieta Ostrowska Właściciel,
El-Spektrum

Temat: CUW Administratorem Danych Osobowych?

oczywiście od 25 maja 2018 ;)
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: CUW Administratorem Danych Osobowych?

Elżbieta O.:
Od 25 maja 2017r. na pewno wystarczy ale czy teraz nie powinna być jednak umowa powierzenia?
Czemu optujesz za takim rozwiązaniem?
Link do wypowiedziLink
Elżbieta Ostrowska

Elżbieta Ostrowska Właściciel,
El-Spektrum

Temat: CUW Administratorem Danych Osobowych?

Biorąc pod uwagę zapisy obecnej ustawy i prawdę powiedziawszy te wątpliwości narosły po udziale w konferencji na Wydziale Prawa we Wrocławiu w dniu 15 września 2017r.
Elżbieta O.:
Od 25 maja 2017r. na pewno wystarczy ale czy teraz nie powinna być jednak umowa powierzenia?
Czemu optujesz za takim rozwiązaniem?
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: CUW Administratorem Danych Osobowych?

I co ta umowa zmieni w relacjach ADO-CUW?
Link do wypowiedziLink
Elżbieta Ostrowska

Elżbieta Ostrowska Właściciel,
El-Spektrum

Temat: CUW Administratorem Danych Osobowych?

Pewnie nic nie zmieni jedynie wypełni regulacje ustawowe....:))
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: CUW Administratorem Danych Osobowych?

20 lat ochrony danych w Polsce upłynęło pod hasłem "Papier wszystko przyjmie". Zrobić kwitologię, odbębnić scholastyczne rozważania i git. Tylko że to nic nie zmienia w praktyce.

Czy Rodo spowoduje, że wreszcie zajmiemy się istotą rzeczy - na masową skalę?

PS. Co do meritum scholastycznych rozważań - nie, nie jest konieczna umowa powierzenia. Konieczne jest za to porozumienie praktyczne. No i kontrola, czy procesor rzeczywiście go przestrzega.
Link do wypowiedziLink
Elżbieta Ostrowska

Elżbieta Ostrowska Właściciel,
El-Spektrum

Temat: CUW Administratorem Danych Osobowych?

Właśnie tak ostatnio słyszałam: papier, papier i jeszcze raz papier... no bo cele dowodowe itp.... prywatnie też przychylam się do tego , że bez umowy w końcu są to podmioty o których mowa w art 31 ust. 2a ustawy o ochronie danych osobowych, wciąż obowiązującej.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: CUW Administratorem Danych Osobowych?

Zauważ, że bez umowy powierzenia nie oznacza bez niczego.

Porozumienie winno spełniać następujące kryteria:
— forma pisemna – dla celów dowodowych i zapewnienia stronom pewności co do zakresu, celu i sposobu przetwarzania danych,
— określenie zakresu powierzenia, np. poprzez wyszczególnienie zbiorów danych, kategorii danych, określenie czynności przetwarzania, które mają być wykonywane przez CUW,
— określenie szczegółów techniczno-organizacyjnych dotyczących przekazania danych do przetwarzania i ich zabezpieczenia podczas przetwarzania danych przez CUW,
— zapewnienie administratorowi danych możliwości kontroli przetwarzania danych przez CUW pod względem zgodności z przepisami prawa oraz ustaleniami dokonanymi przez strony,
— zapewnienie powiadamiania administratora danych przez CUW o wszelkich czynnościach i postępowaniach prowadzonych w zakresie powierzonych do przetwarzania danych osobowych przez organy państwowe, w szczególności organy kontrolne i nadzorcze,
— dookreślenie zasad realizacji przez CUW uprawnień osób, których dane dotyczą, w tym obowiązków informacyjnych przy zbieraniu danych,
— przesądzenie o dopuszczalności albo niedopuszczalności dalszego powierzania przetwarzania przez CUW podmiotowi trzeciemu,
— tryb zawierania uzgodnień dotyczących danych i nośników danych po zakończeniu obsługi przez CUW.

O czymś zapomniałem?
Link do wypowiedziLink
Ola Sss

Ola Sss ABI, sdfsdf

Temat: CUW Administratorem Danych Osobowych?

Mikołaj C.:
Zgodnie z art. 10d ustawy o samorządzie gminnym: "Jednostka obsługująca jest uprawniona do PRZETWARZANIA danych osobowych przetwarzanych przez jednostkę obsługiwaną (...)"

Nie za bardzo rozumiem... Jeśli ustawodawca nadaje CUW takie uprawnienie, czyli przepis prawny stwierdza, że może przetwarzać dane (czyli wykonywać wszystkie operacje na danych osobowych, a nie tylko, te które zostały jej w umowie lub porozumieniu określone) to co sprawia, że nie jest ADO? Mamy przepis prawny uprawniający do przetwarzania tych danych, co za tym idzie jest spełniona jedna z przesłanek legalizujacych przetwarzanie.

Zatem Centrum Usług Wspólnych (CUW) nie jest ADO, a jedynie przetwarzającym (procesorem).
Tytułem przykładu: urząd/jednostka jako administrator danych osobowych swoich pracowników przekazuje te dane do CUW, które świadczy usługi kadrowo-płacowe na rzecz tego urzędu/jednostki.

Art. 10d ustawy o samorządzie gminnym miał za zadanie "wyłączyć" art. 31 ustawy o ochronie danych osobowych w zakresie konieczności zawierania pomiędzy ADO a CUW umowy powierzenia przetwarzania danych osobowych.

a czy nie mamy tu przypadkiem przykładu tzw. administratora zbiorowego?
2a. Podmioty, o których mowa w art. 3 ust. 1, uważa się za jednego administratora danych, jeżeli przetwarzanie danych służy temu samemu interesowi publicznemu.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: CUW Administratorem Danych Osobowych?

Ola S.:
a czy nie mamy tu przypadkiem przykładu tzw. administratora zbiorowego?
2a. Podmioty, o których mowa w art. 3 ust. 1, uważa się za jednego administratora danych, jeżeli przetwarzanie danych służy temu samemu interesowi publicznemu.
Czemu uważasz, że w tym przypadku przetwarzanie danych służy temu samemu interesowi publicznemu?
Link do wypowiedziLink
Ola Sss

Ola Sss ABI, sdfsdf

Temat: CUW Administratorem Danych Osobowych?

Paweł G.:
Ola S.:
a czy nie mamy tu przypadkiem przykładu tzw. administratora zbiorowego?
2a. Podmioty, o których mowa w art. 3 ust. 1, uważa się za jednego administratora danych, jeżeli przetwarzanie danych służy temu samemu interesowi publicznemu.
Czemu uważasz, że w tym przypadku przetwarzanie danych służy temu samemu interesowi publicznemu?

A może nie służyć temu samemu interesowi publicznemu? CUW z samego swojego założenia ma przejąć część obowiązków należących do Gminy lub/i jednostek organizacyjnych (np księgowość), tj świadczyć usługi na rzecz tych podmiotów, cel więc w obu przypadkach będzie taki sam. Nie za bardzo mogę sobie wyobrazić sytuację w której cel byłby różny.Ten post został edytowany przez Autora dnia 08.11.17 o godzinie 11:46
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: CUW Administratorem Danych Osobowych?

To nie jest moment na intuicyjne rozważania. Dokonaj wykładni.
Link do wypowiedziLink
Ola Sss

Ola Sss ABI, sdfsdf

Temat: CUW Administratorem Danych Osobowych?

Paweł G.:
To nie jest moment na intuicyjne rozważania. Dokonaj wykładni.
wykładni czego?
Gdzie tu są jakiekolwiek intuicyjne rozważania?
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: CUW Administratorem Danych Osobowych?

Zdefiniuj pojęcie interesu publicznego. Wykaż, że przetwarzanie danych przez obie jednostki (obsługującą i obsługiwaną) służy temu samemu interesowi publicznemu.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

Czy jestem Administratorem ...




Wyślij zaproszenie do
Anuluj