OCHRONA DANYCH OSOBOWYCH Dr hab. Mariusz Jagielski

1. OCHRONA DANYCH OSOBOWYCHDr hab. Mariusz Jagielski

2. ZAKRES OCHRONY DANYCH OSOBOWYCH

3. 1. PRZETWARZANIE DANYCH OSOBOWYCH

4. USTAWA -art.7(2)przetwarzanie danych - rozumie się przez to jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.

5. WNIOSEK: każda operacja na danych oznacza ich przetworzenie

6. przetwarzaniem jest nawet przechowywanie danychwystarczy zatem sama potencjalna możliwość uczynienia czegoś z danymi

7. Wniosek: nie ważne jest jakie czynności podejmujemy w stosunku do danych, ale to czy znajdują się w naszym władztwie

8. Dwie CZYNNOŚCI "BRZEGOWE" to:zbieranie (gromadzenie) czynność początkowa - czyli wejście w posiadanie danych osobowych w dowolny sposób

9. usuwanie (niszczenie) czynność końcowa - czyli fizyczne zniszczenie lub taka ich modyfikacja, która uniemożliwia ustalenie tożsamości osoby której dotyczą

10. 2. ZBIÓR DANYCH OSOBOWYCH

11. USTAWA art.7(1)zbiór danych - rozumie się przez to każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie

12. „rozproszony lub podzielony funkcjonalnie” ?jego elementy składowe znajdują się w różnych miejscach(np. w różnych segregatorach lub w różnych miejscach sieci)

13. KRYTERIUM DOSTĘPU ? – abyśmy mieli do czynienia ze zbiorem dane muszą być tak uporządkowane, by móc dotrzeć do poszukiwanej informacji bez konieczności przeglądania całego zbioru.

14. Musi istnieć cecha lub cechy umożliwiające wyszukiwanie konkretnych danych. Siłą rzeczy kryterium dostępu musi mieć charakter osobowy.

15. 3. SYSTEM INFORMATYCZNY

16. System informatyczny - zgodnie z art.7(2.a) - to zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych.

17. 4. WYZNACZENIE ZAKRESU ZASTOSOWANIA PRZEPISÓW O OCHRONIE DANYCH OSOBOWYCH

18. Punkt wyjścia: zakres zastosowania europejskiej dyrektywy:DYREKTYWA art.3.1. – jest stosowana do przetwarzania danych osobowych w całości lub w części w sposób zautomatyzowany oraz innego przetwarzania danych osobowych, stanowiących część zbioru danych lub mających stanowić część zbioru danych

19. JAK TO ROZUMIEĆ? dane osobowe będą podlegały ochronie przewidzianej w DYREKTYWIE w dwóch przypadkach:

20. - gdy są przetwarzane w sposób zautomatyzowany

21. - gdy stanowią część zbioru

22. Polska USTAWIA art.2.2 - Ustawę stosuje się do przetwarzania danych osobowych:1) w kartotekach, skorowidzach, księgach, wykazach i w innych zbiorach ewidencyjnych,2) w systemach informatycznych, także w przypadku przetwarzania danych poza zbiorem danych.

23. UWAGA: Definicja powyższa werbalnie odbiega nieco od tych z aktów europejskich, ale powinna być interpretowana "proeuropejsko". DANE OSOBOWE BĘDĄ PODLEGAĆ OCHRONIE:

24. - gdy są przetwarzane w zbiorze danych (katalog z art.2.2 trzeba traktować jako przykładowe wyliczenie takich zbiorów)

25. -gdy są przetwarzane w "systemach informatycznych" (to ostatnie określenie należy interpretować jako funkcjonalny odpowiednik używanego w dyrektywie pojęcia "przetwarzanie zautomatyzowane").

26. Zatem dane osobowe nie będą podlegać ustawowej ochronie jedynie w przypadku, gdy NIE BĘDĄC ELEMENTEM ZBIORU DANYCH, BĘDĄ PRZETWARZANE POZA SYSTEMEM INFORMATYCZNYM (W SPOSÓB NIEZAUTOMATYZOWANY)

27. chodzi przykładowo o dane osobowe zawarte w książkach i czasopismach, rozpowszechniane w radiu i telewizji, podawane w wystąpieniach czy na wykładach

28. Ale przetwarzanie danych w Internecie będzie podlegało ustawieINTERNET TO SYSTEM INFORMATYCZNY!

29. Uwaga: pierwszą czynnością przetwarzania jest zbieranie danych, a zatem ustawę zastosujemy także do zbierania danych, jeśli jest to czynione by włączyć je do zbioru danych lub wprowadzić do systemu informatycznego

30. 5. WYJĄTKI

31. Ustawy nie stosuje się do: 1) osób fizycznych, które przetwarzają dane wyłącznie w celach osobistych lub domowych,

32. 2) podmiotów mających siedzibę lub miejsce zamieszkania w państwie trzecim, wykorzystujących środki techniczne znajdujące się na terytorium Rzeczypospolitej Polskiej wyłącznie do przekazywania danych.

33. 3) prasowej działalności dziennikarskiej w rozumieniu ustawy Prawo prasowe oraz do działalności literackiej lub artystycznej, chyba że wolność wyrażania swoich poglądów i rozpowszechniania informacji istotnie narusza prawa i wolności osoby, której dane dotyczą (z wyjątkiem przepisów o kontroli i zabezpieczeniu zbiorów danych)

34. 4. do zbiorów danych osobowych sporządzanych doraźnie, wyłącznie ze względów technicznych, szkoleniowych lub w związku z dydaktyką w szkołach wyższych, a po ich wykorzystaniu niezwłocznie usuwanych albo poddanych anonimizacji,(z wyjątkiem przepisów o zabezpieczeniu zbiorów danych)

35. koniec