Rejestracja zbiorów danych osobowych dla firm

Rejestracja zbiorów konieczna?

Firmy przetwarzające dane osobowe muszą m.in. zabezpieczyć je przed utratą oraz dostępem do nich osób nieupoważnionych  Ponadto spoczywa na nich obowiązek zgłoszenia zbioru zawierającego te dane do rejestracji przez Generalnego Inspektora Ochrony Danych Osobowych (GIODO). Od tej zasady istnieją jednak pewne odstępstwa i jak się okazuje, zbiór danych osobowych nie zawsze podlega rejestracji.

Obowiązki osób przetwarzających dane osobowe w związku z prowadzoną działalnością gospodarczą określa ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych

Zgłoszeniu do GIODO podlega zbiór danych, który jest definiowany jako posiadający strukturę zestaw danych osobowych, dostępnych w tym zbiorze według określonych kryteriów. Przedsiębiorca nie musi wskazywać w zgłoszeniu jakie konkretnie dane osobowe i do kogo przypisane zawiera zbiór. Przedmiotem zgłoszenia jest przede wszystkim informacja, że przedsiębiorca ten jest w posiadaniu danych osobowych określonego rodzaju. Wskazana ustawa precyzuje co należy zawrzeć w zgłoszeniu zbioru. Wszystkie te informacje określone są również w pisemnym i elektronicznym formularzu zgłoszenia zbioru do rejestracji, dostępnym na stronie internetowej GIODO, który po wypełnieniu należy przesłać drogą pocztową lub elektroniczną do Biura Generalnego Inspektora Ochrony Danych Osobowych. Co ważne, GIODO trzeba informować o każdej zmianie w zgłoszonym zbiorze danych. Jeśli więc przedsiębiorca rozszerzył chociażby zbieranie danych osobowych swoich klientów o nowy rodzaj danych, powinien dokonać aktualizacji zgłoszenia we wskazanym w ustawie 30-dniowym terminie.

Polecamy: ABC małej firmy w 2012 roku

Zbiór zgłosi administrator

Obowiązek zgłoszenia zbioru ciąży wyłącznie na administratorze danych osobowych umieszczonych w zbiorze, czyli podmiocie mogącym podejmować samodzielne decyzje co do celów przetwarzania i środków wykorzystywanych w tym procesie. Administratorem danych nie będzie więc przedsiębiorca, który przetwarza dane osobowe otrzymane od innego podmiotu w związku ze świadczeniem usług na jego rzecz.

Firma X świadczy na zlecenie firmy Y usługi w zakresie obsługi kadrowo-płacowej. Pracownicy firmy X korzystają z danych osobowych przekazanych na potrzeby wykonania umowy przez firmę Y. Firma X nie będzie zobligowana do zgłaszania zbioru tych danych. Obowiązek ten – w odniesieniu do przekazywanych danych - ciąży natomiast na firmie Y.

Polecamy: Ważne zmiany dla przedsiębiorców w 2012 roku