GoldenLine
Zaloguj się
Jan S.

Jan S. Trener biznesu / ODO
/ ABI

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

Witam,

mam taką zagwózdkę - czy jeśli URZĄD GMINY pozyskuje dane osobowe na podstawie przepisu prawa od PODMIOTU PRYWATNEGO , to czy ten PODMIOT musi odnotować udostępnienie danych ?

Dla pełni sytuacji : PODMIOTOWI realizującemu zadania publiczne udzielana jest dotacja CELOWA. Zgodnie z moim obecnym stanem wiedzy przyznanie dotacji nie ma charakteru postępowania administracyjnego.

Korzystając z komentarza Barty i Fajgielskiego posiadamy istotne zwolnienie dla podmiotów publicznych (organów ) realizujących postępowania. Zgodnie z komentarzem podmioty te nie są odbiorcami danych, więc nie musimy ani w obowiązku informacyjnym zawierać informacji o udostępnieniu, ani nie musimy takiego udostępnienia rejestrować.

Z drugiej strony URZĄD GMINY, posługując się przepisem prawa jest zwolniony z wykonywania obowiązku informacyjnego podczas pozyskiwania danych.

Ekstra.

No i teraz trudność:

Jak pojemne jest pojęcie "prowadzonego postępowania" ? Czy jest to każda czynność (forma przetwarzania) realizowana na podstawie przepisów prawa ?

Czy PODMIOT PRYWATNY musi rejestrować takie udostępnienie ?

Idąc dalej, czy zawsze udostępniając dane podmiotowi, który zwolniony jest z realizowania obowiązku informacyjnego my także zwolnieni jesteśmy z obowiązku odnotowania tego faktu ?
Link do wypowiedziLink
Wojciech Ciesielski

Wojciech Ciesielski Kierownik działu
Administracji i IT

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

To, że jakiś podmiot jest zwolniony z obowiązku informacyjnego nie oznacza, że my jesteśmy z czegoś zwolnieni.
My mamy obowiązek odnotowywać udostępnienie danych osobowych i nic się nie zmienia.
Link do wypowiedziLink
Jan S.

Jan S. Trener biznesu / ODO
/ ABI

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

A co w tej sytuacji - czy przetwarzania na podstawie przepisów prawa przez organ (Prezydent Miasta) będzie wystarczające dla wykluczenia z obowiązków informacyjnych, czy też organ musi prowadzić postępowanie na podstawie KPA?

No i jak pojemne jest określenie prowadzonych postępowań, czy to wszystkie działania na podstawie przepisów prawa czy tylko postępowania zgodnie z KPA?

Dodam, że w kontrze do Pana opinii Panie Wojciechu idę dalej - skoro podmiot ten nie musi wypełniać takiego obowiązku, to tym samym i my, bo osobom których dane przetwarzamy przysługują ograniczone prawa w tej materii.

Dla pikanterii dodam, że Infolinia GIODO w odpowiedzi na moje pytanie(nie w formie oficjalnego stanowiska), czy w takim razie umieścić UM w części dotyczącej udostępnień we wniosku rejestracyjnym zasugerowała, aby nie umieszczać takiego udostępnienia.

Liczę na komentarze różnych ABI, bo temat dotyka ciekawego zagadnienia. Wiem, że w podmiotach publicznych praktyka jest taka, iż rejestru udostępnień w ramach podmiotów publicznych nie prowadzi się praktycznie wcale, a w moim odczuciu niejasność tych zapisów może sugerować, że powinno się jednak je prowadzić.
Link do wypowiedziLink
Wojciech Ciesielski

Wojciech Ciesielski Kierownik działu
Administracji i IT

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

To, że przetwarzanie na podstawie przepisów prawa przez organ wyklucza ten organ z obowiązku informacyjengo to jedno.
Rejestr udostępnień to druga sprawa.
Rejestr taki w żaden sposób nie dotyczy w/w organu, tylko organizacji, która jest "właścicielem" danych osobowych... i ma obowiązek prowadzić dokumentację dotyczącą DO zgodnie z pewnymi normami. Normą natomiast jest prowadzenie rejestru udostępnień DO.
Poza tym... wpis taki w żaden sposób nie wpływa na przetwarzanie danych przez wzmiankowany "organ".

Tu nie chodzi o to że:
osobom których dane przetwarzamy przysługują ograniczone prawa w tej materii.
tylko o nasze obowiązki.
Ograniczenie praw organów, czy też osób których dane są przetwarzane w żaden sposób nie wpływa na ograniczenie naszych obowiązków.
Link do wypowiedziLink
Jan S.

Jan S. Trener biznesu / ODO
/ ABI

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

Mam wrażenie, że w dużej mierze się zgadzamy.
Próbuję natomiast dookreślić pojęcie postępowania.

Każdy ABI wie, że im większa struktura, a tym bardziej często współpracująca z administracją publiczną to tym więcej danych między tymi podmiotami "chodzi".

Radca wskazał, że w takich sytuacjach można w ramach pojęcia postępowania obejmować szerszą działalność organów, nawet jeśli nie są realizowane w oparciu o przepisy KPA.

Oznacza to, że udostępnianie danych, przez dowolny podmiot, do organu pozyskującego dane na podstawie przepisów prawa, nie będzie podlegało rejestracji (udostępnienia) - czytaj organ ten nie będzie odbiorcą danych. Tu schodząc na poziom bardziej konkretny, jeśli organ nie będzie odbiorcą danych to jesteśmy zwolnieni z realizowania obowiązku informacyjnego w tym zakresie wobec osób, których dane dotyczą. (idąc za ideą przedstawioną w komentarzu do ustawy)
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

A ja spytam tylko, na jakiej podstawie Urząd Gminy/Miasta nie ma obowiązku spełniać wymagań art. 24 UODO? Bo 25 jasne, zgadzam się, ale art. 24? Czy Urząd zawsze pozyskuje informacje z innego źródła a nie bezpośrednio od osoby której te dane dotyczą?
Link do wypowiedziLink
Jan S.

Jan S. Trener biznesu / ODO
/ ABI

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

Tak, w tym wątku chodzi o udostępnianie danych podmiotom publicznym. Czyli Art 24 nie ma tu zastosowania po stronie urzędu.
Link do wypowiedziLink
Wojciech Ciesielski

Wojciech Ciesielski Kierownik działu
Administracji i IT

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

Jan S.:
Oznacza to, że udostępnianie danych, przez dowolny podmiot, do organu pozyskującego dane na podstawie przepisów prawa, nie będzie podlegało rejestracji (udostępnienia) - czytaj organ ten nie będzie odbiorcą danych. Tu schodząc na poziom bardziej konkretny, jeśli organ nie będzie odbiorcą danych to jesteśmy zwolnieni z realizowania obowiązku informacyjnego w tym zakresie wobec osób, których dane dotyczą. (idąc za ideą przedstawioną w komentarzu do ustawy)

Nie rozumiem powyższego stwierdzenia. Według mnie jest tak, że organ ten nadal jest odbiorcą danych... jest jedynie zwolniony z obowiązku informacyjnego. Odbiorcą danych jest cały czas poprzez fakt ich otrzymania.
Co więcej...on (tenże urząd) musi również odnotować otrzymanie takich danych (zgodnie z uodo).
Art. o których tutaj mowa mówią tylko o tym, że na podstawie szczególnych przepisów ODBIORCA (który notabene staje się administratorem) nie musi spełniać obowiązku informacyjnego. Nie ma mowy o tym, że w związku z tym "nie jest odbiorcą".
Wydaje mi się to "lekką" nadinterpretacją.
Link do wypowiedziLink
Jan S.

Jan S. Trener biznesu / ODO
/ ABI

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

W tej części odwołuję się do Art. 7.6) - definicji odbiorcy danych. W komentarzu do ustawy, autorzy wskazali, że przekazywanie danych do nieodbiorcy nie jest udostępnianiem i nie rodzi obowiązków po stronie przekazującego.

W takiej sytuacji nie mamy obowiązku odnotowania takich informacji, ani w następstwie informowania osób, że dane były przekazywane do tego podmiotu.

Na tym bazuje to stwierdzenie. W przytoczonej definicji jedyną trudnością jest pojęcie postępowania, bo w sytuacji którą przedstawiam urząd przyznaje dotację na podstawie przepisów, ale nie w drodze postępowania administracyjnego.

Stąd to pytanie jak daleko z definicją postępowania można pójść.
Link do wypowiedziLink
Wojciech Ciesielski

Wojciech Ciesielski Kierownik działu
Administracji i IT

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

OK.
Już rozumiem.
Rzeczywiście... dosyć duże pole do nadużyć ze strony urzędów i urzędników.
Link do wypowiedziLink

konto usunięte

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

Wojciech C.:
To, że przetwarzanie na podstawie przepisów prawa przez organ wyklucza ten organ z obowiązku informacyjengo to jedno.

Panie Wojciechu, czy chciał Pan powiedzieć, że przetwarzanie na podstawie Art. 23, ust.1 pkt 2 zwalnia z obowiązku informacyjnego?
Link do wypowiedziLink
Wojciech Ciesielski

Wojciech Ciesielski Kierownik działu
Administracji i IT

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

Na to wygląda... niestety.

Ja natomiast mam do tego tematu pytanie "poboczne":
Co z obowiązkiem informacyjnym po zakończeniu postępowania?Ten post został edytowany przez Autora dnia 22.09.14 o godzinie 13:47
Link do wypowiedziLink
Jan S.

Jan S. Trener biznesu / ODO
/ ABI

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

Jacek Z.:
Wojciech C.:
To, że przetwarzanie na podstawie przepisów prawa przez organ wyklucza ten organ z obowiązku informacyjengo to jedno.

Panie Wojciechu, czy chciał Pan powiedzieć, że przetwarzanie na podstawie Art. 23, ust.1 pkt 2 zwalnia z obowiązku informacyjnego?


Witam,

zwalnia tylko przy pozyskiwaniu danych nie od osoby.

Spróbuję jednak pociągnąć w swoją stronę.

Co panowie myślicie o koncepcie nie rejestrowaniu takiego udostępnienia, gdy podmiot publiczny pozyskuje od nas dane?
Link do wypowiedziLink
Wojciech Ciesielski

Wojciech Ciesielski Kierownik działu
Administracji i IT

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

"Od nas" czyli od organizacji, w której pełnimy funkcje ABI ?
Jeśli tak, to ja osobiście bym prowadził taki rejestr jednak.
Link do wypowiedziLink

konto usunięte

Temat: DEFINICJA POSTĘPOWANIA (Art 7.6.e, u.o o.d.o.) -...

Spróbuję jednak pociągnąć w swoją stronę.

Co panowie myślicie o koncepcie nie rejestrowaniu takiego udostępnienia, gdy podmiot publiczny pozyskuje od nas dane?

Zgadzam się z Pana interpretacją z pierwszego postu. Jeśli nie ma odbiorcy, nie ma udostępnienia, nie ma obowiązku informacyjnego i nie ma obowiązku odnotowania.Ten post został edytowany przez Autora dnia 28.09.14 o godzinie 09:41
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj