GoldenLine
Zaloguj się
Dorian Jateowicz

Dorian Jateowicz Specjalista
Logistyk, urząd

Temat: Formularz zgłoszeniowy

Witam,

1. Moi drodzy, organizujemy turniej piłki nożnej dla szkół z naszego regionu i na jednym formularzu zgłoszeniowym dział organizacji umieścił pola dotyczące danych osobowych kapitana drużyny - imię, nazwisko nr telefonu(kapitanem w myśl regulaminu ma być wybrany nauczyciel). Każdy dyrektor szkoły w myśl regulaminu zobowiązany jest do przesłania takiego formularza z wypełnionymi danymi.

Moje pytanie, czy na tym formularzu musi być klauzula zgody podpisana przez tego kapitana drużyny(nauczyciel ze szkoły) ?

Czy może Dyrektor szkoły może swobodnie korzystać z danych osobowych podwładnego, gdyż imię, nazwisko i nr telefonu są to dane wynikające ze stosunku pracy i na przedmiotowym formularzu nie musi być klauzuli zgody ?

2. Drugie pytanie dotyczy klauzuli informacyjnej : czy mogę w treści napisać, że " Dane osobowe będą przetwarzane wyłącznie w celu i zakresie niezbędnym do przeprowadzenia turnieju piłki nożnej i będą udostępniane Kuratorium Oświaty miasta......"

Z góry dzięki za pomocTen post został edytowany przez Autora dnia 07.09.17 o godzinie 21:23
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Formularz zgłoszeniowy

Dorian J.:
Witam,

1. Moi drodzy, organizujemy turniej piłki nożnej dla szkół z naszego regionu i na jednym formularzu zgłoszeniowym dział organizacji umieścił pola dotyczące danych osobowych kapitana drużyny - imię, nazwisko nr telefonu
Prywatnego czy służbowego?
Moje pytanie, czy na tym formularzu musi być klauzula zgody podpisana przez tego kapitana drużyny(nauczyciel ze szkoły) ?
Art. 23 ust. 1 pkt 4 uodo.
2. Drugie pytanie dotyczy klauzuli informacyjnej : czy mogę w treści napisać, że " Dane osobowe będą przetwarzane wyłącznie w celu i zakresie niezbędnym do przeprowadzenia turnieju piłki nożnej
Jeżeli zamierzacie publikować dane, to może być za mało. Sprawdziłbym też, co zamierzają robić procesorzy i co zamierzają robić odbiorcy danych.
i będą udostępniane Kuratorium Oświaty miasta......"
W celu?
Link do wypowiedziLink
Dorian Jateowicz

Dorian Jateowicz Specjalista
Logistyk, urząd

Temat: Formularz zgłoszeniowy

Paweł G.:
Dorian J.:
Witam,

1. Moi drodzy, organizujemy turniej piłki nożnej dla szkół z naszego regionu i na jednym formularzu zgłoszeniowym dział organizacji umieścił pola dotyczące danych osobowych kapitana drużyny - imię, nazwisko nr telefonu
Prywatnego czy służbowego?
Nr telefonu służbowego.
Moje pytanie, czy na tym formularzu musi być klauzula zgody podpisana przez tego kapitana drużyny(nauczyciel ze szkoły) ?
Art. 23 ust. 1 pkt 4 uodo.
Zgoda nie jest potrzebna.
2. Drugie pytanie dotyczy klauzuli informacyjnej : czy mogę w treści napisać, że " Dane osobowe będą przetwarzane wyłącznie w celu i zakresie niezbędnym do przeprowadzenia turnieju piłki nożnej
Jeżeli zamierzacie publikować dane, to może być za mało. Sprawdziłbym też, co zamierzają robić procesorzy i co zamierzają robić odbiorcy danych.
i będą udostępniane Kuratorium Oświaty miasta......"
W celu?
Z tego co wiem to chcą się pochwalić na stronie. Rozumiem, że cel musi być podany ?
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Formularz zgłoszeniowy

Dorian J.:
telefonu
Prywatnego czy służbowego?
Nr telefonu służbowego.
Już widzę, jak mają służbowe telefony ;)
i będą udostępniane Kuratorium Oświaty miasta......"
W celu?
Z tego co wiem to chcą się pochwalić na stronie. Rozumiem, że cel musi być podany ?
Cel i podstawa prawna. Do publikacji danych moim zdaniem art. 23 ust. 1 pkt 4 nie będzie już właściwą podstawą prawną. Na to brałbym osobna zgodę.
Link do wypowiedziLink
Dorian Jateowicz

Dorian Jateowicz Specjalista
Logistyk, urząd

Temat: Formularz zgłoszeniowy

Paweł G.:
Dorian J.:
telefonu
Prywatnego czy służbowego?
Nr telefonu służbowego.
Już widzę, jak mają służbowe telefony ;)
i będą udostępniane Kuratorium Oświaty miasta......"
W celu?
Z tego co wiem to chcą się pochwalić na stronie. Rozumiem, że cel musi być podany ?
Cel i podstawa prawna. Do publikacji danych moim zdaniem art. 23 ust. 1 pkt 4 nie będzie już właściwą podstawą prawną. Na to brałbym osobna zgodę.

Rozumiem. Jednak mogę prosić o wyjaśnienie :

1. Czy klauzula informacyjna ma zawierać taki element:
Dane osobowe będą przetwarzane wyłącznie w celu i zakresie niezbędnym do przeprowadzenia turnieju piłki i będą udostępniane Kuratorium Oswiaty.

czy

Dane osobowe będą przetwarzane wyłącznie w celu i zakresie niezbędnym do przeprowadzenia turnieju piłki i będą udostępniane Kuratorium Oswiaty w celu publikacji zdjęć.
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Formularz zgłoszeniowy

Dorian - zrób może po kolei, a nie od środka?

Nikt z nas nie widział regulaminu zawodów, więc nie wiemy tak naprawdę jakie będą cele przetwarzania. Dla przykładu - wiele konkursów ma również nagrody (ciągle przytaczam ten przykład) i tu zidentyfikowanym celem przetwarzania będzie:
1. Rozegranie zawodów (kontakt z kapitanem to podstawa),
2. Spełnienie wymagań w zakresie zaliczki na podatek dochodowy (jeśli zaistnieją przesłanki) lub braku owego podatku (udowodnienie, że nie zaszły okoliczności mimo otrzymania nagród)

Może być jeszcze wiele celów, ale to poczytaj regulamin i tam je znajdziesz. Potem jak już będziesz wiedział jakie cele (wszystkie - na podstawie zapisów regulaminu) - dopasuj przesłanki i określ co potrzebne. Czy to przepis, czy umowa, czy jednak potrzebna zgoda. Po drodze określ sobie, kto dostanie te dane - aby za szeroko nie pojechać z udostępnieniem czy przekazaniem. I będziesz wiedział co robisz, jak sobie pływają i latają, jakie zgody trzeba i gdzie to schować (zbiór - czy nowy, czy może w ogóle skorzystać z "technicznego zestawu". .

A na koniec rozkminka ochrony wizerunku. Jako, że występuje wprost z innymi danymi - to tak, dane osobowe jak najbardziej. Ale obejrzyj cały rozdział art 10 Prawa autorskiego i praw pokrewnych. W takim to dziwnym miejscu wrzucono ochronę wizerunku, adresata korespondencji i tajemnicę źródeł informacji ;-)

I jako, że napisałeś, że kapitan będzie na fotce, to już do niego ma zastosowanie art 81 i musisz mieć zgodę. Nie ma tak wyraźnego wymagania jak w zgodnie na dane osobowe, ale nie łącz ich, bo dane osobowe muszą mieć odrębne oświadczenie woli. A jak będą wszyscy - to cóż.. wszyscy zgody. Przy okazji - pamiętaj o Kodeksie Cywilnym - tak gdzieś na początku art 11 do 15 (chyba - z pamięci piszę) w związku z oświadczeniem woli z art około 60 KC oraz w związku z art 23.1 UODO.

Chodzi o te wielkie larum w temacie, że teraz już od RODO poniżej 13 roku to będzie zgoda rodzica. To samo jest, tylko nieco zaplątane - oświadczenie woli za niepełnoletniego składa w tym przypadku prawny opiekun.

A na marginesie. Nie macie wydziału promocji czy jakiegoś takiego, co robi konkursy? Oni powinni mieć już przetarte szlaki.
Link do wypowiedziLink
Dorian Jateowicz

Dorian Jateowicz Specjalista
Logistyk, urząd

Temat: Formularz zgłoszeniowy


A na marginesie. Nie macie wydziału promocji czy jakiegoś takiego, co robi konkursy? Oni powinni mieć już przetarte szlaki.

dzięki za rzetelne przedstawienie tematu. Kwestie z wizerunkiem uregulowałem.
Mi chodzi o techniczne podejście do formułowania obowiązków informacyjnych. Nie spotkałem do tej pory obowiązku informacyjnego w którym informuje sie o tym, że dane będą udostępnione konkretnemu podmiotowi. Nie wiem czy mam podać w obowiązku informacyjnym, że dane mogą być udostępnione Kuratorium w celu....... i podać ten cel czy nie? tego nie wiem.

Dodatkowo nie wiem, czy na udostępnienie temu podmiotowi wymagać odrębnej zgody.
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Formularz zgłoszeniowy

A ja się spotkałem ;-)

W praktyce określenie zawartości tej informacji jest ostatnim etapem, jak już zrobisz identyfikację danych i ich przepływów. Wtedy już wiesz, komu, w jakim celu i zakresie te dane będą udostępnione lub przekazane, więc nie jest to trudne. Choć czasem żmudne.

Technicznie - formularz zgody z dodatkową sekcją informacyjną. Zgoda na górze - na dole informacja o tym, kto i w jakim zakresie. Jak złożył podpis na formularzu, to ciężko będzie się potem buntować, że nie przeczytał informacji.

Sam zakres informacji do formularza zostaje "na później" w czymś, co nazywam drukiem identyfikacji zbioru (jeśli choć raz zrobiłem "aktywność" to już rejestruję sobie taki zbiór, nawet jak jest zwolniony ze wszystkiego). W nim mam wszystko, łącznie ze strukturą wewnętrzną naniesioną na siatkę dostępu.

I z tym dostępem też kolejna sprawa, która przy eventach wychodzi. Często z racji braków kadrowych, takie działania wspierają ludzie z innych działów. Zapis w identyfikacji zbioru, na dole zawiera uwagę, żeby wydać "jednorazowe" upoważnienia do przetwarzania.
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Formularz zgłoszeniowy

Dorian J.:
Dodatkowo nie wiem, czy na udostępnienie temu podmiotowi wymagać odrębnej zgody.

A to na drugą odpowiedź, bo to wątek nowy. Zależy komu chcesz na tej zgodzie to udostępnić. Jeśli np. agencji PR która was obsługuje, to nie szedłbym tak daleko - umowa powierzenia. Bo oni i tak mogą tylko w celu i zakresie powierzonych danych to realizować i jak Ci wycofa ktoś zgodę, to na Tobie ciąży również wycofanie danych z zestawów przekazanych do PR.
Link do wypowiedziLink
Dorian Jateowicz

Dorian Jateowicz Specjalista
Logistyk, urząd

Temat: Formularz zgłoszeniowy

Grzegorz K.:
Dorian J.:
Dodatkowo nie wiem, czy na udostępnienie temu podmiotowi wymagać odrębnej zgody.

A to na drugą odpowiedź, bo to wątek nowy.

Przykład - element obowiązku.
Dane osobowe, w tym wizerunek będą przetwarzane w celu i zakresie niezbędnym do przeprowadzenia turnieju piłki oraz w celach umieszczenia na stronie internetowej i mogą być udostępnione Delegaturze Kuratorium Oświaty z siedzibą przy ........................................... w celach informacyjnych związanych z umieszczeniem na stronie internetowej.

Zastanawiam się:
1. Czy muszę mieć odrębną zgodę na udostępnienie danych ?
2. Mam formularze o zgodzie na wykorzystanie wizerunku ale jak przekaże zdjęcia Delegaturze to czy oni muszą wystąpić też o odrębną na wykorzystanie wizerunku ?

Pogubiłem się :(
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Formularz zgłoszeniowy

E ... nie róbmy sobie za prosto ;-)
Jakbyś zdefiniował kuratorium w tym konkretnym przypadku? Kim są w rozumieniu UODO?
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Formularz zgłoszeniowy

A przy okazji ciekawostka z 23.1.4. Ciekaw jestem źródła :
Art. 23. 1. Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:
4) jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego;

Bo ja akurat stoję na stanowisku, że po pierwsze trzeba spojrzeć w zakres obowiązków i odpowiedzieć na pytanie - czy udział w takim turnieju jest w obowiązkach.
A co do przepisu prawa - też jestem ciekaw konkretnego przepisu prawa, który wskazuje, że nauczyciel ma to realizować i że jest to dobro publiczne.

Ot tak z czystej ciekawosci.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Formularz zgłoszeniowy

Wiem, warto tu sprawę uważnie przeanalizować.
Grzegorz K.:
Bo ja akurat stoję na stanowisku, że po pierwsze trzeba spojrzeć w zakres obowiązków i odpowiedzieć na pytanie - czy udział w takim turnieju jest w obowiązkach.
Tu nie rozumiem, co masz na myśli. Czyj zakres obowiązków? Tego nauczyciela?
Jeśli tak, to dlaczego uznajesz to za decydujące?
A co do przepisu prawa - też jestem ciekaw konkretnego przepisu prawa, który wskazuje, że nauczyciel ma to realizować
Art. 23 ust. 1 pkt 4 nie mówi o konkretnym przepisie prawa, ale o zadaniach "określonych prawem". To jest różnica, bo w grę wchodzą też wszelkie tzw. działania faktyczne administracji publicznej realizowane w granicach prawa i w ramach zadań nałożonych ustawą. Nie na każde z takich działań musi być podstawa prawna wprost.
i że jest to dobro publiczne.
Zgoda, to też trzeba wykazać. Kilka lat temu słuchałem wykładu pewnego bardzo mądrego prawnika, który twierdził, że nie ma żadnego polskiego opracowania, które by próbowało opisać pojęcie dobra publicznego. Ciekawe, czy nadal tak jest.

Organizacyjnie: trza pobiec do działu prawnego i niech dadzą opinię w temacie.

W praktyce jednak słyszałem o przypadkach, że GIODO art. 23 ust. 1 pkt 4 uodo uznawał za przesłankę legalizującą przetwarzanie danych w najdziwniejszych wydawałoby się sytuacjach. Także w przypadku sektora prywatnego.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

formularz raportu z audytu ...




Wyślij zaproszenie do
Anuluj