Dane osobowe

RAOR9ErnvxP221

Logo Urzędu Ochrony Danych Osobowych. Składa się z pierwszych liter nazwy urzędu. Litery U oraz O są wyróżnione kolorem czerwonym, litery D oraz O kolorem granatowym.

Dane osobowedane osoboweDane osobowe to informacje, na podstawie których możemy (bezpośrednio lub pośrednio) zidentyfikować konkretną osobę fizyczną. Nie zawsze łatwo jest sprecyzować, co należy do tej kategorii. Informacje bardzo ogólne zazwyczaj nie są uznawane za dane osobowe, wyjątkiem jest jednak sytuacja, w której po połączeniu z innymi danymi pozwalają ustalić czyjąś tożsamość. Podsumowując, te same informacje w zależności od kontekstu mogą być uznane za dane osobowe lub nie.

Ustawodawca wyróżnił dwie kategorie danych osobowych:

Zbieranie danych osobowych

W procesie przetwarzania danych osobowychprzetwarzanie danych osobowychprzetwarzania danych osobowych jedną z najistotniejszych czynności jest ich zbieranie. Przed przystąpieniem do gromadzenia danych mamy obowiązek odpowiednio się do tego przygotować. Ustawodawca w art. 13 i 14 RODORODORODO nakłada na nas szczególne wymagania.

R15qzf1uUlWaY1

Zdjęcie przedstawia kobietę mówiącą do mikrofonu. Ma krótkie, brązowe włosy i brązowe oczy. Ubrana jest w marynarkę w pionowe paski i czarną bluzkę. To doktor Edyta Bielak‑Jomaa, Prezes Urzędu Ochrony Danych Osobowych od 25 maja 2018 roku.

Wśród zasad, które obowiązują przy gromadzeniu danych osobowych, znajduje się  ograniczenie celu – dane osobowe muszą być zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach. Nie możemy później przetwarzać informacji w sposób niezgodny z tymi celami. Przy czym warto wiedzieć, że dalsze przetwarzanie danych do celów statystycznych lub archiwalnych w interesie publicznym, a także w ramach badań naukowych lub historycznych nie jest uznawane za niezgodne z pierwotnymi celami.

Zbierając dane osobowe, koniecznie trzeba również pamiętać o minimalizacji danych. Oznacza to, że gromadzone dane muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane.

Administrator danych osobowych (ADO)

W momencie, w którym ktoś przekazuje nam swoje dane osobowe, automatycznie stajemy się ich administratoremadministrator danych osobowychadministratorem. W takiej sytuacji do naszych obowiązków należy:

• zapewnienie bezpieczeństwa danych osobowych (szyfrowanie, pseudonimizacjapseudonimizacjapseudonimizacja);

• spełnienie obowiązku informacyjnego wobec osób, których dane będą zbierane i przetwarzane;

• powołanie inspektora ochrony danych (IOD zamiast ABI), jeśli wymagają tego przepisy prawa;

• informowanie właściwych organów nadzoru o nieprawidłowościach lub naruszeniach bezpieczeństwa danych;

• prowadzenie rejestru czynności przetwarzania danych.

Inspektor ochrony danych (IOD)

Powołanie inspektora ochrony danych jest konieczne, gdy:

• za przetwarzanie danych odpowiedzialne są organy lub podmioty publiczne, np. Narodowy Bank Polski, instytuty badawcze; nie dotyczy to jednak sądów, jeśli przetwarzają informacje w ramach sprawowania przez nie wymiaru sprawiedliwości;

• główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania danych na dużą skalę, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których informacje dotyczą; zasada ta obejmuje np. przedstawicieli sektorów takich jak usługi finansowe lub transport lotniczy;

• główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych lub danych osobowych dotyczących wyroków skazujących i czynów zabronionych, mieszczą się tu między innymi prywatne centra medyczne, podmioty przetwarzające dane o skazaniach.

Słownik