czy ktoś z was zwracał się do ITD o

16.01.13, 22:50
szczegółową informacje na temat zgromadzonych i przetwarzanych danych osobowych na podstawie Ustawy o ochronie danych osobowych ?
    • truskava Re: czy ktoś z was zwracał się do ITD o 16.01.13, 23:03
      A tak dokładniej to na podstawie którego punktu wspomnianej ustawy?
      • qwakacz_zabanowany Re: czy ktoś z was zwracał się do ITD o 17.01.13, 12:34
        truskava napisał:

        > A tak dokładniej to na podstawie którego punktu wspomnianej ustawy?

        strona.wijewo.pl/files/816/abc-ochrony-danych-osobowych.pdf
        1. Prawo do informacji i kontroli przetwarzanych danych
        przysługujące osobie, której dane dotyczą (art. 32 ustawy);
        obowiązek udzielenia informacji spoczywający
        na administratorze (art. 33 ustawy)
        Każda osoba, której dane są przetwarzane w zbiorze, ma prawo,
        nie częściej niż raz na 6 miesięcy, zwrócić się do administratora danych
        o wyczerpującą informację na temat dotyczących jej danych.
        Z uprawnieniem tym skorelowany jest obowiązek udzielenia takiej informacji,
        spoczywający na administratorze (art. 33 ustawy).
        Podmiot, do którego osoba zwraca się z takim żądaniem, powinien
        m.in. poinformować o istnieniu zbioru, swojej nazwie i siedzibie, źródle,
        z którego informacje pochodzą, celu, zakresie i sposobie wykorzystywania
        danych zawartych w zbiorze, od kiedy wykorzystuje dane
        osobowe, o sposobie udostępniania danych, a w szczególności o ich
        odbiorcach. Administrator winien także poinformować osobę o treści
        posiadanych na jej temat danych. Nie oznacza to jednak prawa wglądu
        tej osoby do dokumentów, nie jest też podstawą ich wydania.
        Obowiązek udzielenia informacji określony został w art. 33 ustawy.
        Odmowa może nastąpić jedynie wtedy, gdy spowodowałoby to
        ujawnienie wiadomości stanowiących tajemnicę państwową, zagrożenie
        obronności lub bezpieczeństwa państwa, życia i zdrowia ludzi lub
        bezpieczeństwa i porządku publicznego, zagrożenie podstawowego interesu
        gospodarczego lub finansowego państwa, istotne naruszenie
        dóbr osobistych innych osób.
        Obowiązkiem administratora jest udzielenie żądanych informacji
        w terminie 30 dni. Informacja powinna być udzielona w zrozumiałej
        formie. Na wniosek osoby, której dane dotyczą, informacji udziela się
        jej na piśmie.
        Należy pamiętać, że art. 54 ustawy przewiduje odpowiedzialność
        karną (karę grzywny, ograniczenia wolności lub pozbawienia wolności
        do roku) za niedopełnienie obowiązku poinformowania osoby, której
        dane dotyczą, o przysługujących jej prawach lub nieprzekazanie tej
        25
        osobie informacji umożliwiających korzystanie z praw przyznanych
        jej w ustawie.
        2. Prawo do poprawiania danych, żądania wstrzymania ich
        przetwarzania lub ich usunięcia
        Osoba, której dane dotyczą, może zwrócić się do administratora
        danych o uzupełnienie, uaktualnienie, sprostowanie danych, czasowe
        lub stałe wstrzymanie ich przetwarzania lub o ich usunięcie. Musi ona
        jednak wykazać, że dane są niekompletne, nieaktualne, nieprawdziwe,
        zostały zebrane z naruszeniem ustawy lub są już zbędne do realizacji
        celu, dla którego je zgromadzono. Art. 35 ustawy nakazuje w takiej sytuacji
        administratorowi uwzględnienie żądania bez zbędnej zwłoki,
        chyba że dotyczy to danych, których tryb uzupełniania, uaktualniania
        lub sprostowania określają odrębne ustawy.
        Administrator danych jest obowiązany poinformować bez zbędnej
        zwłoki innych administratorów, którym udostępnił zbiór danych, o dokonanym
        uaktualnieniu lub sprostowaniu danych (art. 35 ust. 3 ustawy).
        Jeśli natomiast administrator nie uwzględni żądania osoby, której dane
        dotyczą, to może ona wystąpić do Generalnego Inspektora z wnioskiem
        o nakazanie dopełnienia tego obowiązku (art. 35 ust. 2 ustawy).
        3. Prawo do wniesienia sprzeciwu (art. 32 ust. 1 pkt 8 ustawy)
        W przypadku wykorzystywania danych w oparciu o przesłanki
        wymienione w art. 23 ust. 1 pkt 4 i 5 ustawy należy pamiętać o konieczności
        uwzględnienia sprzeciwu złożonego przez osobę, której
        dane są przetwarzane.
        Sprzeciw można wnieść, jeśli administrator twierdzi, że wykorzystuje
        dane osobowe w oparciu o przesłankę dopuszczalności przetwarzania
        danych wymienioną w art. 23 ust. 1 pkt 4 ustawy (przetwarzanie
        danych jest niezbędne do wykonania określonych prawem zadań realizowanych
        dla dobra publicznego) i przesłankę wymienioną w art. 23
        ust. 1 pkt 5 ustawy (przetwarzanie jest niezbędne dla wypełnienia
        26
        prawnie usprawiedliwionego celu administratora albo odbiorcy danych
        i nie narusza praw i wolności osoby, której dotyczy), tymczasem
        zaś zamierza je przetwarzać w celach marketingowych lub przekazać
        je innemu administratorowi danych.
        Prawo sprzeciwu nie przysługuje osobie, której dane dotyczą, gdy
        podstawą przetwarzania danych jest zgoda tej osoby, realizacja obowiązku
        lub uprawnienia wynikającego z przepisu prawa albo gdy przetwarzanie
        danych służy zawarciu lub wykonaniu umowy między administratorem
        a osobą, której dane dotyczą.
        Wniesienie sprzeciwu przez osobę, której dane dotyczą, oznacza
        konieczność zaprzestania wykorzystywania jej danych osobowych.
        W razie wniesienia sprzeciwu dalsze przetwarzanie kwestionowanych
        danych jest niedopuszczalne. Możliwe jest jednak pozostawienie
        w zbiorze imienia i nazwiska osoby oraz numeru PESEL albo adresu –
        wyłącznie dla uniknięcia ponownego wykorzystania danych osoby
        w celach objętych sprzeciwem.
        Zatem, w przypadku wykorzystywania danych przez podmioty publiczne,
        gdy przetwarzanie danych uzasadnione jest spełnieniem warunku
        określonego w art. 23 ust. 1 pkt 2 ustawy, czyli odbywa się wraz
        z wypełnianiem przez te podmioty zadań i obowiązków określonych
        w przepisach prawa, sprzeciwu wnieść nie można. Nie można go
        wnieść również wówczas, gdy podstawą wykorzystywania danych jest
        zgoda osoby lub łącząca strony umowa.
Pełna wersja