Temat: Minimalna ilość rekordów?

Witam,
czy istnieje minimalna ilość rekordów, od której bazę trzeba zgłosić do GIODO?

Temat: Minimalna ilość rekordów?

Zero. Null. Zilch. :) Serio. Zbiór danych zgłasza się do rejestracji przed rozpoczęciem zbierania danych.

Temat: Minimalna ilość rekordów?

Daniel Wieszczycki:
Zero. Null. Zilch. :) Serio. Zbiór danych zgłasza się do rejestracji przed rozpoczęciem zbierania danych.

Zgadza się. Zgodnie z opinią GIODO:

"Zgłoszenia zbioru do rejestracji należy dokonać przed rozpoczęciem przetwarzania danych, czyli przed pierwszą czynnością, jaką administrator może wykonać na danych, tj. przed pozyskaniem pierwszych danych do zbioru. Zgodnie bowiem z art. 46 ust. 1 ustawy administrator danych może rozpocząć ich przetwarzanie w zbiorze po zgłoszeniu tego zbioru do rejestracji Generalnemu Inspektorowi. Jednakże, gdy administrator danych osobowych zamierza przetwarzać tzw. dane „szczególnie chronione”, wskazane w art. 27 ustawy, tj. dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak również dane o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz dane dotyczące skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym, to zbieranie tego typu danych może rozpocząć dopiero po zarejestrowaniu zbioru (art. 46 ust. 2 ustawy).
źródło: http://giodo.gov.pl

- - - -
| IAP |Rafał Osajda edytował(a) ten post dnia 15.09.12 o godzinie 15:29

Temat: Minimalna ilość rekordów?

Do tego nie potrzeba nawet opinii wyjaśniającej GIODO. To wynika właśnie wprost z zacytowanych przepisów UODO:

Art. 46. 

1. Administrator danych może, z zastrzeżeniem ust. 2, rozpocząć ich przetwarzanie w zbiorze danych po zgłoszeniu tego zbioru Generalnemu Inspektorowi, chyba że ustawa zwalnia go z tego obowiązku.

2. Administrator danych, o których mowa w art. 27 ust. 1, może rozpocząć ich przetwarzanie w zbiorze danych po zarejestrowaniu zbioru, chyba że ustawa zwalnia go z obowiązku zgłoszenia zbioru do rejestracji.

Temat: Minimalna ilość rekordów?

Daniel Wieszczycki:
Do tego nie potrzeba nawet opinii wyjaśniającej GIODO. To wynika właśnie wprost z zacytowanych przepisów UODO:

Art. 46. 

1. Administrator danych może, z zastrzeżeniem ust. 2, rozpocząć ich przetwarzanie w zbiorze danych po zgłoszeniu tego zbioru Generalnemu Inspektorowi, chyba że ustawa zwalnia go z tego obowiązku.

2. Administrator danych, o których mowa w art. 27 ust. 1, może rozpocząć ich przetwarzanie w zbiorze danych po zarejestrowaniu zbioru, chyba że ustawa zwalnia go z obowiązku zgłoszenia zbioru do rejestracji.

No temat nie jest taki prosty, dlatego stanowisko GIODO lepiej przytoczyć. Co jeśli pytanie dotyczyłoby już gotowego a pustego zbioru?

Obowiązek rejestracji nie istnieje jeszcze - można przyjąć - wówczas, gdy dopiero planuje się lub rozpoczyna zbieranie danych, czego efektem ma być dopiero stworzenie odpowiedniego zbioru. Brak także podstaw do dokonania zgłoszenia, gdy zestawienie danych (określone np. w art. 2 ust. 2 u.o.d.o.) nie nabyło jeszcze statusu zbioru danych w rozumieniu art. 7 pkt 1 u.o.d.o. Z tego punktu widzenia zestawienie, które w przypadku rozproszenia lub podziału funkcjonalnego traci walor dostępności danych według określonych kryteriów, nie jest zbiorem danych i nie podlega obowiązkowi rejestracji.



Barta Janusz, Fajgielski Paweł, Markiewicz Ryszard, komentarz do art.40 LEX 2011 - Ochrona danych osobowych.

Rafał Osajda edytował(a) ten post dnia 15.09.12 o godzinie 17:33

Temat: Minimalna ilość rekordów?

Gotowy, ale pusty? Ale co to oznacza? Że przygotowano już całą infrastrukturę potrzebną do zbierania i przetwarzania, ale jeszcze nie rozpoczęto zbierania danych do zbioru? Wtedy obowiązku nie ma - obowiązek powstanie, gdy będziemy chcieli zacząć realizować samo zbieranie.

Mogę sobie wyobrazić sytuację taką: organizujemy konkurs i zbieramy odpowiedzi metodą tradycyjną - na kartkach pocztowych. Nie planujemy robić zbioru - mamy kupę kartek :) Nie musimy niczego zgłaszać. Ale nagle jednak rodzi się pomysł, by kartki uporządkować. Wtedy zbiór należy zgłosić...

Czyli przy zestawie danych obowiązek powstanie w chwili, gdy nadamy mu strukturę i będziemy mogli uzyskać dostęp do danych według określonych kryteriów. I tu mamy ciekawe zagadnienie. Ustawa przewiduje sytuację, gdy mamy zestaw (nie zbiór) danych przetwarzany w systemie informatycznym. Trudno sobie wyobrazić taki twór - mam wrażenie, że jakiekolwiek dane "wrzucone" do systemu informatycznego, będą miały strukturę i będą dostępne według określonych kryteriów, a więc będą zbiorem danych, który należy zgłosić.

Temat: Minimalna ilość rekordów?

Daniel Wieszczycki:
Gotowy, ale pusty? Ale co to oznacza? Że przygotowano już całą infrastrukturę potrzebną do zbierania i przetwarzania, ale jeszcze nie rozpoczęto zbierania danych do zbioru? Wtedy obowiązku nie ma - obowiązek powstanie, gdy będziemy chcieli zacząć realizować samo zbieranie.

Mogę sobie wyobrazić sytuację taką: organizujemy konkurs i zbieramy odpowiedzi metodą tradycyjną - na kartkach pocztowych. Nie planujemy robić zbioru - mamy kupę kartek :) Nie musimy niczego zgłaszać. Ale nagle jednak rodzi się pomysł, by kartki uporządkować. Wtedy zbiór należy zgłosić...

Czyli przy zestawie danych obowiązek powstanie w chwili, gdy nadamy mu strukturę i będziemy mogli uzyskać dostęp do danych według określonych kryteriów. I tu mamy ciekawe zagadnienie. Ustawa przewiduje sytuację, gdy mamy zestaw (nie zbiór) danych przetwarzany w systemie informatycznym. Trudno sobie wyobrazić taki twór - mam wrażenie, że jakiekolwiek dane "wrzucone" do systemu informatycznego, będą miały strukturę i będą dostępne według określonych kryteriów, a więc będą zbiorem danych, który należy zgłosić.

Czyżby? Ja tam prawnikiem nie jestem, raczej interesują mnie zbiory. Taka kartka zawiera dane osobowe. Przetwarzam je, bo przechowuję (zgodnie z UODO). Czyli stosik kartek zgłosić trzeba też. Czy może się mylę i są różne rodzaje przechowywania danych, niektóre zgłaszalne, inne nie?