[Czy trzeba upoważnić firmę hostingową?]

A może ktoś wkleić link do tej decyzji GIODO? Szukałam na internecie, ale nie mogłam znaleźć jego decyzji A mam jutro dać znać w firmie, czy muszą taką umowę podpisać, czy też nie.

Pozdrawiam

[Kiedy adres e-mail jest daną osobową?]

Tylko takie adresy, które umożliwiają nam poznanie tożsamości określonej osoby tj. Jan. Kowalski@gmail.com - pomimo, że nie możemy być pewni, że za tym e-mailem jest Jan Kowalski, to należy przyjąć że są to dane osobwe. Niestety, ale w tym wypadku przy przetwarzaniu setek, czy tysięcy adresów e-mail nie jesteśmy w stanie określić, które z nich są danymi osobowymi, a które nie - w związku z tym należy wszystkie jak dane osobowe traktować.

Pozdrawiam

[Czy zmiana adresu firmy, zmuszam nie do zmian w teczkach pracowników?]

Moim zdaniem nie. To w jaki sposób masz prowadzić teczki pracowników nie wynika z żadnych przepisów, w związku z  tym nie jesteś zmuszana do tego, aby zmieniać te adresy. Masz tam daty, więc wszelkie wpisy będą zgodne z prawem.

[Adres IP a dane osobowe]

Tak, nie wiadomo czy adres IP umożliwi Ci poznanie tożsamości określonej osoby, czy też nie. W związku z tym należy go traktować jako dane osobowe, chyba że masz tylko kilka adresów IP i na pewno wiesz, że nie ustalisz tożsamości osoby za nim stojącej. Moim zdaniem to błędna koncepcja, bo jak samemu można ustalić tożsamość po adresie IP? Nie da się, w tym wypadku trzeba wystąpić do sądu/policji aby zmusiła ISP do podania nam danych, a do tego trzeba mieć podstawę .. Inaczej się nie da .

[Zgoda na przetwarzanie danych osobowych]

W zupełnie dowolny spośób nie może być ta klauzula formułowana, musi określać cel przetwarzania danych, osobę która będzie przetwarzać dane osobowe oraz kategorię danych osobowych, które będą przetwarzane. Jeśli będzie brak któregokolwiek z tych punktów, to istnieje duże pole do nadużyć, a tym samym problemów z przetwarzaniem danych osobowych bez upoważnienia (co jest przestępstwem).

Pozdrawiam

[Numer VIN a dane osobowe]

Cytat

VIN nie umożliwia nam poznanie tożsamości właściciela samochodu, nawet gdy sprawdzimy to w CEPiK, więc nie są to dane osobowe na pewno.

Dlaczego? Przecież poprzez numer VIN można namierzyć właściciela samochodu, a więc poznać tożsamość określonej osoby. Chociażby w tym wypadku udać się do ubezpieczycial OC, czy też na Policję z pytaniem, czy ten samochód nie był kradziony? Przypadki w których można uzyskać te dane można jeszcze mnożyć 

[Ochrona danych a Facebook]

Ewentualnie złóż powództwo o naruszenie twoich dóbr osobistych, gdy był to profil, który miał Ci ubliżyć. W ten sposób może uda się zgarnąć $$, jak już Policja ogarnie kto to był.

Pozdrawiam

[Czy monitoring należy zgłosić do rejestru GIODO?]

Możesz zgłosić, aczkolwiek jak GIODO wpadnie do twojej firmy (na co jest bardzo mała szansa), to co najwyżej zwróci Ci uwagę, abyś uzupełnił określone nieprawidłowości. Będziesz też musiał pomyśleć, co do podstawy przetwarzania danych osobowych tj. wizerunku, czy ma być to ochrona mienia, pracowników etc. Cel musi być zgody z prawem

[Mam problemy na pogotowaniu - nie chcą wydać dokumentacji]

O takich sprawach należy myśleć za życia, a nie po śmierci. Niestety, ale często po śmierci jest już po ptakach i będą problemy z licznymi upoważnieniami do informacji po określonej osobie, albo też dokumentacji. Warto o tym pomyśleć jeszcze za życia, aby złożyć odpowiednie upoważnienia.

[Poczta mailowa a dane osobowe]

A jak faktycznie złożyć skargę w tym zakresie? Może ktoś mi wytłumaczyć krok po kroku, jak złożyć skargę do sądu? Najlepiej z wzorem pisma oraz kolejnymi krokami w tym zakresie

Pozdrawiam

[Osoba zmarła a ochrona danych osobowych]

Do zmarłych już ustawa nie znajdzie swojego zastosowania. A szkoda, bo często te prawa są naruszane po śmierci określonej osoby .. Moim zdaniem to poważne nadużycie

[Chce uzyskać dane osobowe]

Dokładnie, niech komenda postara się ustalić kto przeprowadzał patrol o określonej porze i w określonym miejscu. Komenda musi Ci przedstawić takie dane, a samego Policjanta odpowiednio ukarać ..

[Średnia cena za politykę bezpieczeństwa i instrukcję zarządzania systemem]

Cytat

Skoro już padło takie zapytanie, to zachęcamy, by sprawdzić nasz cennik usług GIODO

Te ceny to są już z VAT? Można prosić o jakieś portofolio, więcej informacji o osobie, która tworzy politykę bezpieczeństwa lub instrukcję zarządzania systemem informatycznym?

Pozdrawiam

[Czy zgłaszać zbiór do GIODO]

Jestem właścicielem aplikacji, która zbiera takie dane jak imie, nazwisko, e-mail oraz nickname użytkownika, który chce korzystać z mojej aplikacji. Przetwarzam te dane tylko i wyłącznie do celów statystycznych, czy w związku z tym muszę zgłosić ten zbiór na GIODO? Nikomu ich nie przekazuję

[Jak legalnie korzystać z tej normy?]

Normy nie można kopiować, ani udostępniać, ale bez problemu znajdziesz w internecie polityki bezpieczeństwa lub instrukcje zarządzania urzędów, które korzystają właśnie z tej normy. Jest to zawsze jakieś obejście  Mym zdaniem warto z niego skorzystać, w szczególności, że jak pisali poprzednicy będziesz musiał dostosować tą normę do swojej firmy

[Przekształcenie spółki a dane osobowe]

Jeśli jest to przekształcenie formy prawnej spółki, to tym samym wstępujesz w wszelkie prawa i obowiązki poprzedniej spółki. W ten sposób stajesz się także nowym administratorem danych z mocy prawa. Moim zdaniem nie musisz występować po raz kolejny o zgody.

[Samemu przeprowadzić szkolenie czy zlecić firmie?]

Samemu się szkolić, a potem przeprowadzić szkolenie to bezsens. To tak jakbyś sam się leczył, zajmował prawem, robił skomplikowane naprawy samochodu etc. Zawsze będziesz miał jakieś luki, jeśli nikt tego Cię nie nauczył, albo nie masz dużego doświadczenia w tym zakresie.

[Rekrtutacja nowych pracowników a klauzula o przetwarzaniu danych osobowych]

Z mocy prawa jesteś uprawniony do tego, aby przetwarzać takie dane osobowe. W tym wypadku wystarczy tylko poinformować o administratorze danych osobowych oraz możliwości zmiany, poprawienia lub wniesienia sprzeciwu względem przetwarzania takich danych osobowych. Klauzuli wyrażenia zgody nie potrzebujesz.