qwakacz_zabanowany 16.01.13, 22:50 szczegółową informacje na temat zgromadzonych i przetwarzanych danych osobowych na podstawie Ustawy o ochronie danych osobowych ? Odpowiedz Link Zgłoś czytaj wygodnie posty
truskava Re: czy ktoś z was zwracał się do ITD o 16.01.13, 23:03 A tak dokładniej to na podstawie którego punktu wspomnianej ustawy? Odpowiedz Link Zgłoś
qwakacz_zabanowany Re: czy ktoś z was zwracał się do ITD o 17.01.13, 12:34 truskava napisał: > A tak dokładniej to na podstawie którego punktu wspomnianej ustawy? strona.wijewo.pl/files/816/abc-ochrony-danych-osobowych.pdf 1. Prawo do informacji i kontroli przetwarzanych danych przysługujące osobie, której dane dotyczą (art. 32 ustawy); obowiązek udzielenia informacji spoczywający na administratorze (art. 33 ustawy) Każda osoba, której dane są przetwarzane w zbiorze, ma prawo, nie częściej niż raz na 6 miesięcy, zwrócić się do administratora danych o wyczerpującą informację na temat dotyczących jej danych. Z uprawnieniem tym skorelowany jest obowiązek udzielenia takiej informacji, spoczywający na administratorze (art. 33 ustawy). Podmiot, do którego osoba zwraca się z takim żądaniem, powinien m.in. poinformować o istnieniu zbioru, swojej nazwie i siedzibie, źródle, z którego informacje pochodzą, celu, zakresie i sposobie wykorzystywania danych zawartych w zbiorze, od kiedy wykorzystuje dane osobowe, o sposobie udostępniania danych, a w szczególności o ich odbiorcach. Administrator winien także poinformować osobę o treści posiadanych na jej temat danych. Nie oznacza to jednak prawa wglądu tej osoby do dokumentów, nie jest też podstawą ich wydania. Obowiązek udzielenia informacji określony został w art. 33 ustawy. Odmowa może nastąpić jedynie wtedy, gdy spowodowałoby to ujawnienie wiadomości stanowiących tajemnicę państwową, zagrożenie obronności lub bezpieczeństwa państwa, życia i zdrowia ludzi lub bezpieczeństwa i porządku publicznego, zagrożenie podstawowego interesu gospodarczego lub finansowego państwa, istotne naruszenie dóbr osobistych innych osób. Obowiązkiem administratora jest udzielenie żądanych informacji w terminie 30 dni. Informacja powinna być udzielona w zrozumiałej formie. Na wniosek osoby, której dane dotyczą, informacji udziela się jej na piśmie. Należy pamiętać, że art. 54 ustawy przewiduje odpowiedzialność karną (karę grzywny, ograniczenia wolności lub pozbawienia wolności do roku) za niedopełnienie obowiązku poinformowania osoby, której dane dotyczą, o przysługujących jej prawach lub nieprzekazanie tej 25 osobie informacji umożliwiających korzystanie z praw przyznanych jej w ustawie. 2. Prawo do poprawiania danych, żądania wstrzymania ich przetwarzania lub ich usunięcia Osoba, której dane dotyczą, może zwrócić się do administratora danych o uzupełnienie, uaktualnienie, sprostowanie danych, czasowe lub stałe wstrzymanie ich przetwarzania lub o ich usunięcie. Musi ona jednak wykazać, że dane są niekompletne, nieaktualne, nieprawdziwe, zostały zebrane z naruszeniem ustawy lub są już zbędne do realizacji celu, dla którego je zgromadzono. Art. 35 ustawy nakazuje w takiej sytuacji administratorowi uwzględnienie żądania bez zbędnej zwłoki, chyba że dotyczy to danych, których tryb uzupełniania, uaktualniania lub sprostowania określają odrębne ustawy. Administrator danych jest obowiązany poinformować bez zbędnej zwłoki innych administratorów, którym udostępnił zbiór danych, o dokonanym uaktualnieniu lub sprostowaniu danych (art. 35 ust. 3 ustawy). Jeśli natomiast administrator nie uwzględni żądania osoby, której dane dotyczą, to może ona wystąpić do Generalnego Inspektora z wnioskiem o nakazanie dopełnienia tego obowiązku (art. 35 ust. 2 ustawy). 3. Prawo do wniesienia sprzeciwu (art. 32 ust. 1 pkt 8 ustawy) W przypadku wykorzystywania danych w oparciu o przesłanki wymienione w art. 23 ust. 1 pkt 4 i 5 ustawy należy pamiętać o konieczności uwzględnienia sprzeciwu złożonego przez osobę, której dane są przetwarzane. Sprzeciw można wnieść, jeśli administrator twierdzi, że wykorzystuje dane osobowe w oparciu o przesłankę dopuszczalności przetwarzania danych wymienioną w art. 23 ust. 1 pkt 4 ustawy (przetwarzanie danych jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego) i przesłankę wymienioną w art. 23 ust. 1 pkt 5 ustawy (przetwarzanie jest niezbędne dla wypełnienia 26 prawnie usprawiedliwionego celu administratora albo odbiorcy danych i nie narusza praw i wolności osoby, której dotyczy), tymczasem zaś zamierza je przetwarzać w celach marketingowych lub przekazać je innemu administratorowi danych. Prawo sprzeciwu nie przysługuje osobie, której dane dotyczą, gdy podstawą przetwarzania danych jest zgoda tej osoby, realizacja obowiązku lub uprawnienia wynikającego z przepisu prawa albo gdy przetwarzanie danych służy zawarciu lub wykonaniu umowy między administratorem a osobą, której dane dotyczą. Wniesienie sprzeciwu przez osobę, której dane dotyczą, oznacza konieczność zaprzestania wykorzystywania jej danych osobowych. W razie wniesienia sprzeciwu dalsze przetwarzanie kwestionowanych danych jest niedopuszczalne. Możliwe jest jednak pozostawienie w zbiorze imienia i nazwiska osoby oraz numeru PESEL albo adresu – wyłącznie dla uniknięcia ponownego wykorzystania danych osoby w celach objętych sprzeciwem. Zatem, w przypadku wykorzystywania danych przez podmioty publiczne, gdy przetwarzanie danych uzasadnione jest spełnieniem warunku określonego w art. 23 ust. 1 pkt 2 ustawy, czyli odbywa się wraz z wypełnianiem przez te podmioty zadań i obowiązków określonych w przepisach prawa, sprzeciwu wnieść nie można. Nie można go wnieść również wówczas, gdy podstawą wykorzystywania danych jest zgoda osoby lub łącząca strony umowa. Odpowiedz Link Zgłoś