Marta S -H

Marta S -H nauczycielka,
oświata

Temat: udostępnianie informacji o byłym uczniu

Witam, czy szkoła ma prawo udostępnić informację na wniosek o rozpoczęciu i zakończeniu nauki przez byłego ucznia tejże szkoły, jeśli dane te są wykorzystywane do celów pracy naukowej?
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: udostępnianie informacji o byłym uczniu

Proszę sprawdzić art 23 i art 27. Naprawdę wszystko tam jest.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: udostępnianie informacji o byłym uczniu

Grzegorz K.:
Proszę sprawdzić art 23 i art 27. Naprawdę wszystko tam jest.

;)
Marta S -H

Marta S -H nauczycielka,
oświata

Temat: udostępnianie informacji o byłym uczniu

Z tego co zrozumiałam to szkoła może to zrobić.
A czy ma prawo także udzielić informacji, kim z wykształcenia byli rodzice?
Proszę mi wybaczyć, dopiero startuję jako ABI (;
Paweł G.

Paweł G. IOD, podmiot danych

Temat: udostępnianie informacji o byłym uczniu

Marta S.:
Z tego co zrozumiałam to szkoła może to zrobić.
Niekoniecznie. Jak brzmi treść wniosku? Kim jest odbiorca danych? Czy podał podstawę prawna i cel przetwarzania?
Marta S.:
A czy ma prawo także udzielić informacji, kim z wykształcenia byli rodzice?
A dlaczego szkoła ma te informacje?
Marta S -H

Marta S -H nauczycielka,
oświata

Temat: udostępnianie informacji o byłym uczniu

Niestety we wniosku nie ma podstawy prawnej. Szkola od zawsze posiada w dziennikach lekcyjnych zawód rodzica. We wniosku pada tylko stwierdzenie, ze dane te potrzebne są do
Pracy naukowej i nic wiecej.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: udostępnianie informacji o byłym uczniu

Marta S.:
Niestety we wniosku nie ma podstawy prawnej. Szkola od zawsze posiada w dziennikach lekcyjnych zawód rodzica. We wniosku pada tylko stwierdzenie, ze dane te potrzebne są do
Pracy naukowej i nic wiecej.

Podstawę prawną i tak należy ocenić w zależności od adekwatności. Założeniem prac naukowych jest badanie zjawiska, nie konkretnych osób. Domyślam się, że badający chce pozyskać materiał do analizy w której oceni na ile wykształcenie rodziców przekłada się na oceny.

Nieco... dziwna teza, ale jak najbardziej podstawa jest.

Jednak warto poprosić o uzupełnienie wniosku o informacje, które umożliwią ADO (nie ABI - ten wspiera, udostępnia zawsze ADO) ocenę adekwatności przekazanych danych. Jest to uprawnienie i obowiązek. I nie musi to być wskazanie podstawy prawnej. Tak dla jasności - z pracy w pewnych instytucjach. Istnieją dwie podstawy:
Podstawa faktyczna działania
Podstawa prawna działania

Podstawa faktyczna - to to jak wygląda dana sytuacja.
Podstawa prawna - to klasyfikacja do konkretnego przepisu (jak jest) owej sytuacji .

Przy wnioskach zawsze wolę mieć podstawę faktyczną dobrze opisaną. A podstawę prawną sam dobieram - bo to moja praca. A więc znów ... 23 i 27 UODO>
Paweł G.

Paweł G. IOD, podmiot danych

Temat: udostępnianie informacji o byłym uczniu

Marta S.:
Niestety we wniosku nie ma podstawy prawnej.
A kim jest odbiorca danych? Osoba fizyczna? Podmiot publiczny?
Marta S.:
Szkola od zawsze posiada w dziennikach lekcyjnych zawód rodzica.

Art. 49 uodo. Do 2 lat.
Marta S -H

Marta S -H nauczycielka,
oświata

Temat: udostępnianie informacji o byłym uczniu

Dziękuję bardzo za odpowiedź.

Odbiorcą jest osoba prywatna ale pismo opatrzone jest pieczątką instytucji oświatowej.Ten post został edytowany przez Autora dnia 06.05.16 o godzinie 15:42
Paweł G.

Paweł G. IOD, podmiot danych

Temat: udostępnianie informacji o byłym uczniu

Grzegorz K.:
Przy wnioskach zawsze wolę mieć podstawę faktyczną dobrze opisaną. A podstawę prawną sam dobieram
Przy wnioskach pochodzących od podmiotów publicznych to ja się z nimi tak nie pieszczę i nie wykonuję za nich roboty. Muszą mi podać podstawę prawną i nie ma zmiłuj. Nie będę grzebać po wszystkich ustawach dotyczących działalności odbiorcy danych - za duże ryzyko pomyłki.
Marta S.:
Odbiorcą jest osoba prywatna ale pismo opatrzone jest pieczątką instytucji oświatowej.
Sprzeczność sama w sobie.Ten post został edytowany przez Autora dnia 06.05.16 o godzinie 15:47
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: udostępnianie informacji o byłym uczniu

A gdzie masz taki wymóg? W sensie, gdzie jest wskazane, że ma być podstawa prawna żądania?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: udostępnianie informacji o byłym uczniu

Jak chodzi o podmioty publiczne, to w art. 7 konstytucji :)
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: udostępnianie informacji o byłym uczniu

Konstytucja nie jest przepisem stosowanym wprost. Regulacja jest zawarta w konkretnym przepisie. A takiego... raczej nie ma.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: udostępnianie informacji o byłym uczniu

Grzegorz K.:
Konstytucja nie jest przepisem stosowanym wprost.
Akurat art. 7 jest przepisem samowykonalnym. Każda władza publiczna zawsze i wszędzie ma podać podstawę prawną swoich działań i do tego nie trzeba żadnych przepisów wykonawczych.

A ja przed udostępnieniem danych mam obowiązki określone w art. 26 ust. 1 pkt 1 i 2 uodo. Nie będę zgadywać, na podstawie jakiego przepisu odbiorca zamierza przetwarzać dane osobowe, to odbiorca ma wykazać mi zgodność. Tym bardziej, że podstawę prawną przetwarzania ma obowiązek wskazać we wniosku rejestracyjnym do GIODO lub w swoim rejestrze zbiorów.
Marta S -H

Marta S -H nauczycielka,
oświata

Temat: udostępnianie informacji o byłym uczniu

Teraz już się pogubiłam.
Pan, który wnioskuje o dane pewnej osoby do szkoły, potrzebuje te dane aby użyć ich z imienia i nazwiska tejże osoby w swojej pracy naukowej. Rozumiem , że udostępnienie lat nauki jest tutaj możliwe, ale zawód/ wykształcenie rodziców już nie.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: udostępnianie informacji o byłym uczniu

Marta S.:
zawód/ wykształcenie rodziców już nie.
Nie macie tych danych. Przynajmniej nie macie ich legalnie.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: udostępnianie informacji o byłym uczniu

Paweł G.:
Grzegorz K.:
Konstytucja nie jest przepisem stosowanym wprost.
Akurat art. 7 jest przepisem samowykonalnym. Każda władza publiczna zawsze i wszędzie ma podać podstawę prawną swoich działań i do tego nie trzeba żadnych przepisów wykonawczych.

Nadal nie do końca w tym konkretnym przypadku. Ponieważ nadal nie ma przepisu w tym zakresie dla danych osobowych. Np w przypadku działania organów ścigania - wszelkie zasady, w tym powołanie podstawy faktycznej i prawnej zawarte są w Ustawach lub rozporządzeniu. Dla przypomnienia np. KPK, czy w przypadku instytucji (i nie tylko) uprawnionych do legitymowania. Przed rozpoczęciem czynności powinna zostać podana prawna i faktyczna podstawa.

To, że organy mają działać w ramach prawa - jak najbardziej. Ale nadal - mają one swoje ustawy. Od KPA po służbę cywilną, czy konkretne regulacje dla konkretnych obszarów działań.
A ja przed udotępnieniem danych mam obowiązki określone w art. 26 ust. 1 pkt 1 i 2 uodo. Nie będę zgadywać, na podstawie jakiego przepisu odbiorca zamierza przetwarzać dane osobowe, to odbiorca ma wykazać mi zgodność. Tym bardziej, że podstawę prawną przetwarzania ma obowiązek wskazać we wniosku rejestracyjnym do GIODO lub w swoim rejestrze zbiorów.

Art 51 ust 5 Konstytucji moim zdaniem nie pozostawia żadnych wątpliwości co do tego, że aby żądać czegokolwiek musisz mieć zapis ustawy. Jest nawet o udostępnianiu.

Chyba że nadal - wskażesz zapis ustawy, który nakłada ten obowiązek lub daje uprawnienie. Uzasadnienie swoją wygodą - nie w obszarze regulowanym prawem. Dane osobowe masz obowiązek przekazać w trybie i na zasadach określonych w Ustawie.

I tak już tytułem komentarza. Właściwe zidentyfikowane podstawy przetwarzania to krok do właściwej oceny adekwatności zakresu danych. Do czego ADO ma prawo i też taki obowiązek. Niejednokrotnie zalecałem odmowę podania danych osobowych, mimo pełnej wskazanej podstawy prawnej. Bo nadal sama podstawa prawna a adekwatność - to dwie dość odrębne. sprawy.

Oczywiście każdy zrobi po swojemu. Ale moja sugestia - skoro chcemy aby wszyscy działali zgodnie z prawem - sami też powinniśmy.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: udostępnianie informacji o byłym uczniu

Pozostanę przy swoim zdaniu. Przed udostępnieniem żądam podania podstawy prawnej i celu przetwarzania. Uważam, że z uwagi na art. 26 uodo postępuję prawidłowo.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: udostępnianie informacji o byłym uczniu

I niech tak zostanie. Przy czym 26 generalnie to jest dla Ciebie, a nie dla odbiorców lub upoważnionych zgodnie z 7 6) a. Moim zdaniem absolutnie z tego artu nie można wywodzić prawa do żądania podstawy prawnej i tym warunkować udostępnienie czy przekazanie danych. Ale to już pisałem - to obowiązek ADO ocenić czy podstawa prawna istnieje i czy zakres danych jest adekwatny.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: udostępnianie informacji o byłym uczniu

Tak, art. 26 jest dla mnie. Udostępnienie jest formą przetwarzania. Dlatego po stronie odbiorcy muszę przed udostępnieniem zweryfikować legalność, celowość i adekwatność.



Wyślij zaproszenie do