[et_pb_section fb_built=”1″ _builder_version=”4.19.1″ custom_padding=”0px||||false|false” hover_enabled=”0″ global_colors_info=”{}” sticky_enabled=”0″][et_pb_row _builder_version=”4.19.1″ hover_enabled=”0″ global_colors_info=”{}” width=”100%” max_width=”100%” sticky_enabled=”0″][et_pb_column type=”4_4″ _builder_version=”4.16″ global_colors_info=”{}”][et_pb_text _builder_version=”4.16″ global_colors_info=”{}”]<\/p>\n
Czy na pewno przedsi\u0119biorca musi stosowa\u0107 RODO? – <\/b>takie pytanie cz\u0119sto s\u0142yszymy od naszych klient\u00f3w.<\/p>\n
<\/p>\n
Fakty s\u0105 takie, \u017ce RODO<\/a> jako rozporz\u0105dzenie Parlamentu Europejskiego i\u00a0Rady (UE) 2016\/679 z\u00a0dnia 27 kwietnia 2016 r. w\u00a0sprawie ochrony os\u00f3b fizycznych w\u00a0zwi\u0105zku z\u00a0przetwarzaniem danych osobowych i w\u00a0sprawie swobodnego przep\u0142ywu takich danych oraz\u00a0uchylenia dyrektywy 95\/46\/WE, tzw. rozporz\u0105dzenie og\u00f3lne UE, obowi\u0105zuje na terenie ca\u0142ej UE wprost (a to oznacza, \u017ce nie trzeba dostosowywa\u0107 porz\u0105dku prawnego krajowego do RODO), z jednym wyj\u0105tkiem \u2013 jest t\u0142umaczone na j\u0119zyki narodowe. Ponadto, RODO da\u0142o mo\u017cliwo\u015b\u0107 prawodawcom krajowym do uregulowania zagadnienia ochrony danych osobowych w okre\u015blonym zakresie. Polski prawodawca skorzysta\u0142 z tej mo\u017cliwo\u015bci i uchwali\u0142 now\u0105 ustaw\u0119 o ochronie danych osobowych z dnia 23 maja 2018 r., zast\u0119puj\u0105c\u0105 ustaw\u0119 o ochronie danych osobowych z 29 sierpnia 1997 r.\u00a0<\/span><\/p>\n To czy musimy w pracy przedsi\u0119biorcy stosowa\u0107 RODO, uzale\u017cnione jest od tego, czy pos\u0142ugujemy si\u0119 tzw. danymi osobowymi. Czym s\u0105 dane osobowe i na jakiej podstawie mo\u017cna si\u0119 nimi pos\u0142ugiwa\u0107, omawiamy w poni\u017cej.<\/p>\n Autorzy: dr r.pr. Pawe\u0142 Bia\u0142y, dr Agnieszka St\u0119pie\u0144-Banach<\/a><\/p>\n Dane osobowe \u2013 czyli co konkretnie?<\/b><\/p>\n Jak legalnie przedsi\u0119biorca mo\u017ce pos\u0142ugiwa\u0107 si\u0119 (przetwarza\u0107) dane osobowe?<\/b><\/p>\n Legalne przetwarzanie danych osobowych, a\u00a0zatem wykonywanie jakichkolwiek dzia\u0142a\u0144 i\u00a0operacji na\u00a0lub w\u00a0zwi\u0105zku z\u00a0danymi osobowymi, mo\u017cliwe jest (art. 6 ust.1 RODO), gdy:<\/p>\n a) osoba, kt\u00f3rej dane dotycz\u0105 wyrazi\u0142a zgod\u0119 na przetwarzanie swoich danych osobowych w jednym lub wi\u0119kszej liczbie okre\u015blonych cel\u00f3w; Zgoda, o\u00a0kt\u00f3rej mowa w\u00a0punkcie a), mo\u017ce obejmowa\u0107 r\u00f3wnie\u017c przetwarzanie danych w\u00a0przysz\u0142o\u015bci, je\u017celi nie zmienia si\u0119 cel przetwarzania.<\/p>\n Za prawnie usprawiedliwiony cel, o\u00a0kt\u00f3rym mowa w\u00a0punkcie e) uwa\u017ca si\u0119 w\u00a0szczeg\u00f3lno\u015bci marketing bezpo\u015bredni w\u0142asnych produkt\u00f3w<\/b> lub us\u0142ug administratora danych oraz\u00a0dochodzenie roszcze\u0144 z\u00a0tytu\u0142u prowadzonej dzia\u0142alno\u015bci gospodarczej.<\/p>\n Nale\u017cy podkre\u015bli\u0107, \u017ce wsz\u0119dzie tam, gdzie dochodzi do przetwarzania danych osobowych nale\u017cy zawsze oprze\u0107 si\u0119 o\u00a0jedn\u0105 z\u00a0przes\u0142anek legalizuj\u0105cych proces przetwarzania danych osobowych. w\u00a0przypadku, gdy jest to zgoda <\/b>powinna by\u0107 wyra\u017cona w\u00a0spos\u00f3b jasny, wyra\u017any, jednoznaczny i\u00a0bezwarunkowy. Chocia\u017c przepisy prawa nie wymagaj\u0105 wyra\u017cenia zgody w\u00a0formie pisemnej (zgodnie z\u00a0RODO mo\u017ce to by\u0107 okazanie woli w\u00a0formie wyra\u017anego dzia\u0142ania potwierdzaj\u0105cego lub przyzwalaj\u0105cego na wykorzystywanie danych osobowych) rekomenduje si\u0119 pos\u0142ugiwanie si\u0119 t\u0105 form\u0105, w\u00a0szczeg\u00f3lno\u015bci maj\u0105c na\u00a0uwadze, i\u017c to na\u00a0administratorze danych spoczywa obowi\u0105zek udowodnienia, i\u017c przetwarza\u0142 dane zgodnie z\u00a0prawem \u2013 czyli, \u017ce zrealizowa\u0142 zasad\u0119 rozliczalno\u015bci (art. 5 ust. 2 RODO).<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=”4.19.1″ hover_enabled=”0″ global_colors_info=”{}” width=”100%” max_width=”100%” sticky_enabled=”0″][et_pb_column type=”4_4″ _builder_version=”4.16″ global_colors_info=”{}”][et_pb_text _builder_version=”4.16″ global_colors_info=”{}”](1)<\/span>\u00a0Wyrok NSA z\u00a0dnia 19.05. 2011 roku, sygn. akt i\u00a0OSK 1079\/10, www.nas.org<\/a><\/p>\n (2)<\/span>\u00a0Ustawa z\u00a0dnia 23.04.1964r. Kodeks cywilny, Dz. U. 1964 nr 16 poz. 93, www.isap.sejm.gov.pl<\/a><\/p>\n\n
Dlatego przyk\u0142adami danych osobowych jest: imi\u0119, nazwisko, adres e-mail, nr telefonu, nr IP komputera, nr i seria dowodu osobistego, prawa jazdy, dane z dowodu rejestracyjnego, paszportu, ale te\u017c informacje o stanie zdrowia, ulubionych u\u017cywkach, pogl\u0105dach politycznych, wyznaniu, orientacji seksualnej, a ponadto fotografie, informacje o posiadanym poje\u017adzie, otrzymanych ofertach, zam\u00f3wieniach, czy te\u017c informacje zarejestrowane przez system monitoringu wizyjnego. Nie mo\u017cna zapomina\u0107 i o tym, \u017ce w zale\u017cno\u015bci od bran\u017cy dane osobowe, mog\u0105 si\u0119 pomi\u0119dzy sob\u0105 r\u00f3\u017cni\u0107. Np. dla os\u00f3b pracuj\u0105cych w Starostwie Powiatowym nr rejestracyjny b\u0119dzie dana osobow\u0105, ale dla klasycznego obywatela ju\u017c nie.<\/li>\n
Grupa Robocza 29 stoi na\u00a0stanowisku, i\u017c danych odnosz\u0105cych si\u0119 do os\u00f3b zmar\u0142ych, co do zasady nie nale\u017cy uwa\u017ca\u0107 za dane osobowe, przede wszystkim dlatego, \u017ce osoba nie\u017cyj\u0105ca nie wype\u0142nia znamion definicji osoby fizycznej (3)<\/a>.<\/li>\n<\/ul>\n
b) przetwarzanie jest niezb\u0119dne do wykonania umowy, kt\u00f3rej stron\u0105 jest osoba, kt\u00f3rej dane dotycz\u0105, lub do podj\u0119cia dzia\u0142a\u0144 na \u017c\u0105danie osoby, kt\u00f3rej dane dotycz\u0105, przed zawarciem umowy;
c) przetwarzanie jest niezb\u0119dne do wype\u0142nienia obowi\u0105zku prawnego ci\u0105\u017c\u0105cego na administratorze;
d) przetwarzanie jest niezb\u0119dne do ochrony \u017cywotnych interes\u00f3w osoby, kt\u00f3rej dane dotycz\u0105, lub innej osoby fizycznej;
e) przetwarzanie jest niezb\u0119dne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania w\u0142adzy publicznej powierzonej administratorowi;
f) przetwarzanie jest niezb\u0119dne do cel\u00f3w wynikaj\u0105cych z prawnie uzasadnionych interes\u00f3w realizowanych przez administratora lub przez stron\u0119 trzeci\u0105, z wyj\u0105tkiem sytuacji, w kt\u00f3rych nadrz\u0119dny charakter wobec tych interes\u00f3w maj\u0105 interesy lub podstawowe prawa i wolno\u015bci osoby, kt\u00f3rej dane dotycz\u0105, wymagaj\u0105ce ochrony danych osobowych, w szczeg\u00f3lno\u015bci gdy osoba, kt\u00f3rej dane dotycz\u0105, jest dzieckiem.<\/p>\n