Wpadka Pekao S.A.: tysiące CV są wciąż widoczne w sieci

carpaccio4 napisał:
adresów (numerów haha.)
> IP komputerów, które łączyły się z tą stroną i z których ściągano pliki. Jego
> zdaniem, osoby te zostaną pociągnięte do odpowiedzialności karnej.

Szkoda, że nie podał, podstawy prawnej, tych pozwów.

Ustawy o ochronie danych osobowych nie stosuje się:

"Art. 3.4. Ustawy nie stosuje się do osób fizycznych, które przetwarzają dane
wyłącznie w celach osobistych lub domowych."


Studenci, piszący prace dyplomowe magisterskie :)

"Art. 43. 1. Z obowiązku rejestracji zbioru danych zwolnieni są administratorzy
danych:
10) przetwarzanych w celu przygotowania rozprawy wymaganej do uzyskania
dyplomu ukończenia szkoły wyższej lub stopnia naukowego,
"


Stosuje się ją do Banków :)

"Art. 3.2. Ustawę stosuje się również do osób fizycznych i prawnych oraz
jednostek organizacyjnych niemających osobowości prawnej, które przetwarzają
dane w związku z działalnością zarobkową, zawodową lub dla realizacji celów
statutowych."


Niezła linia obrony, katalog w katalogu(files/0) to wg. nas jest stosowne
zabezpieczenie tysięcy CV:

"Art. 7. Ilekroć w ustawie jest mowa o:
2b) zabezpieczeniu danych w systemie informatycznym - rozumie się przez to
wdrożenie i eksploatację stosownych środków technicznych i organizacyjnych
zapewniających ochronę danych przed ich nieuprawnionym przetwarzaniem,"


Niech zbierają adresy IP bo to im się przyda :)

"Art. 33. 1. Na wniosek osoby, której dane dotyczą, administrator danych jest
obowiązany, w terminie 30 dni, poinformować o przysługujących jej prawach, a
zwłaszcza wskazać w formie zrozumiałej odnośnie danych osobowych jej dotyczących:

4) w jakim zakresie oraz komu dane zostały udostępnione."


Zabezpieczenie zbiorów danych osobowych

"Art. 36. Administrator danych jest obowiązany do zastosowania środków
technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych
osobowych, a w szczególności powinien zabezpieczyć dane przed ich udostępnieniem
osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z
naruszeniem ustawy, zmianą, utratą, uszkodzeniem lub zniszczeniem.

Art. 37. Do obsługi systemu informatycznego oraz urządzeń wchodzących w jego
skład, służących do przetwarzania danych, mogą być dopuszczone wyłącznie osoby
posiadające upoważnienie wydane przez administratora danych.

Art. 38. Administrator danych przetwarzanych w systemie informatycznym jest
obowiązany zapewnić kontrolę nad tym, jakie dane osobowe, kiedy i przez kogo
zostały do zbioru wprowadzone oraz komu są przekazywane, zwłaszcza gdy
przekazuje się je za pomocą urządzeń teletransmisji danych.

Art. 39. 1. Administrator danych prowadzi ewidencję osób zatrudnionych przy ich
przetwarzaniu.
2. Osoby, o których mowa w ust. 1, mające dostęp do danych osobowych, obowiązane
są do zachowania ich w tajemnicy. Obowiązek ten istnieje również po ustaniu
zatrudnienia."


Przekazywanie danych osobowych za granicę vide Google:

"Art. 47. 3. Administrator danych może jednak przekazać dane osobowe za granicę,
jeżeli:
6) dane są ogólnie dostępne."


A odpowiedzialność karna jest ale tylko Administratorów tych danych:

"Art. 50. Kto administrując zbiorem danych przechowuje w zbiorze dane osobowe
niezgodnie z celem utworzenia zbioru, podlega grzywnie, karze ograniczenia
wolności albo pozbawienia wolności do roku.

Art. 51. 1. Kto administrując zbiorem danych lub będąc obowiązany do ochrony
danych osobowych udostępnia je lub umożliwia dostęp do nich osobom
nieupoważnionym, podlega grzywnie, karze ograniczenia wolności albo pozbawienia
wolności do lat 2.
2. Jeżeli sprawca działa nieumyślnie, podlega grzywnie, karze ograniczenia
wolności albo pozbawienia wolności do roku"

Pozdrawiam