Przetwarzanie danych osobowych
Ochrona danych osobowych często łączona jest ze zwrotem i przetwarzaniu tychże informacji. Choć sam zwrot jest dobrze znany, to rzadko kiedy mamy pełną świadomość tego czym jest „przetwarzanie danych osobowych”.
Pojęcie to ma ogromne znaczenie w całych procesie ochrony informacji. Bowiem to właśnie przetwarzanie danych jest głównym punktem, w którym mogą pojawić się różnego rodzaju nadużycia dotyczące informacji na nasz temat. Jak zatem prawidłowo rozumieć przetwarzanie danych osobowych?
Pod pojęciem przetwarzania danych osobowych mieszczą się wszystkie te działania, które są związane z gromadzenie, przechowywaniem i zmianą lub udostępnianiem danych osobowych. Co więcej, także usunięcie konkretnych rejestrów będzie ich przetworzeniem. Innymi słowy, każda czynność dokonywana na posiadanych przez nas danych osobowych jest częścią katalogu o nazwie przetwarzanie danych.
ZOBACZ NASZE SZKOLENIA:
Administrator Bezpieczeństwa Informacji(ABI) dziś – Inspektor Ochrony Danych (IOD) jutro – szkolenie przygotowuje do objęcia tej roli na poziomie praktycznym.
Uczestników tego szkolenia interesuje również:
Jako przykład czynności pozornie nie związanej z przetwarzaniem, a będącej najlepszym jej przykładem jest niewątpliwie gromadzenie akt osobowych w firmie. Rzecz, która odbywa się w niemal każdym dziale kadrowym, jest właśnie przetwarzaniem danych osobowych.
Trzeba jednak pamiętać, że nie można sobie tak o po prostu przetwarzać dane osobowe. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. 1997 nr 133 poz. 883) jasno precyzuje, kiedy jest to możliwe. Zgodnie z ogólną zasadą przetwarzanie danych osobowych może mieć miejsce ze względu na dobro publiczne, dobro osoby, której dane dotyczą, lub dobro osób trzecich w zakresie i trybie określonym ustawą.
Zasadnicza kwestią jest tutaj posiadanie przez podmiot zainteresowany przetwarzaniem odpowiedniej podstawy. Zatem cytując ustawę wprost może nią być:
- osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych;
- jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa;
- jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;
- jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego;
- jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.
