REKLAMA

REKLAMA

Kategorie

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Rejestracja zbiorów danych osobowych

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Paulina Ołdziejewska
inforCMS

REKLAMA

REKLAMA

Kiedy, w jakiej sytuacji przedsiębiorca zobowiązany jest zgłosić do GIODO zbiory danych klientów i kontrahentów? Czy dane osób fizycznych i podmiotów gospodarczych gromadzone do innych celów niż księgowe muszą być zawsze rejestrowane?

Coraz większy zakres danych osobowych gromadzonych o każdym z nas przez różne instytucje, publiczne i prywatne, doprowadził do tego, że nie sposób już osobiście sprawować pieczę i kontrolę nad obiegiem tych informacji.

REKLAMA

REKLAMA

Ustawodawca wyszedł naprzeciw zapotrzebowaniu na kontrolę danych, zapewniając ustawową w tym zakresie ochronę. Podstawowym aktem prawnym regulującym kwestie ochrony danych osobowych, ich gromadzenia, przetwarzania, a także obowiązku rejestracji, jest ustawa z 29 sierpnia 1997 r. O ochronie danych osobowych (tekst jedn. Dz.U. z 2002 r. nr 101, poz. 926 z późn. zm., zwana dalej Ustawą).

Ustawa wskazuje nie tylko, jakie informacje podlegają ochronie, ale także w szczegółowy sposób reguluje procedurę ich gromadzenia, nakładając na podmioty zbierające i przetwarzające dane szereg obowiązków. Ustawa dotyczy przetwarzania danych osobowych, gromadzonych w zbiorach prowadzonych w systemie papierowym (kartotekach, skorowidzach, księgach, wykazach i innych zbiorach ewidencyjnych) oraz w systemach informatycznych.

Jakie dane podlegają rejestracji

Wszelkie bazy danych, o których mówi ustawa należy zgłosić Generalnemu Inspektorowi Danych Osobowych. Przez zbiór danych, zgodnie z definicją zawartą w Ustawie, rozumie się „każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie”. Cechą wyróżniającą taki zbiór jest jego budowa, charakteryzująca się takim uporządkowaniem, które umożliwia odnalezienie określonych informacji według konkretnego kryterium. Takim kryterium, pozwalającym na wyszukanie konkretnych danych, na co należy zwrócić uwagę, może być nie tylko imię, nazwisko, data urodzenia, PESEL, ale także data zamieszczenia informacji w zbiorze. Jeśli zbiór danych spełnia ten warunek, baza musi być zarejestrowana.

Dalszy ciąg materiału pod wideo

Ustawa, a tym samym obowiązki z niej wynikające nie mają zastosowania w przypadkach:

● osób nieżyjących - ze względu na ochronę powszechnych dóbr osobistych (kult pamięci osoby zmarłej);

● informacji o przedsiębiorcach w zakresie, w jakim identyfikują podmiot w obrocie gospodarczym i ściśle wiążą się z prowadzeniem działalności gospodarczej;

● osób fizycznych, prawnych i jednostek organizacyjnych niebędących osobami prawnymi, o ile nie przetwarzają danych w związku z działalnością zarobkową, zawodową lub dla realizacji celów statutowych;

REKLAMA

● podmiotów mających siedzibę albo miejsce zamieszkania w państwie trzecim (tj. nienależącym do Europejskiego Obszaru Gospodarczego), wykorzystujących środki techniczne znajdujące się na terytorium Rzeczypospolitej Polskiej wyłącznie do przekazywania danych.

Jeśli danego podmiotu nie dotyczą wyłączenia, administrator danych obowiązany jest zgłosić posiadany zbiór do Generalnego Inspektora Ochrony Danych Osobowych, który prowadzi jawny rejestr takich zbiorów, sprawuje kontrolę nad prawidłowością procesu ich przetwarzania. Z informacjami zamieszczonymi w rejestrze można się zapoznać poprzez Internet, korzystając z systemu e-giodo. Ułatwieniem jest także to, że system e-giodo zapewnia możliwość wyszukiwania zbiorów danych za pomocą wielu kryteriów, takich jak: nazwa zbioru, nazwa administratora danych czy jego siedziba.

Informacja o gromadzonych danych

Istotnym obowiązkiem, który z mocy ustawy spoczywa na administratorze, jest obowiązek informacyjny na żądanie każdej osoby, której dane są przetwarzane. Dotyczy to zarówno przypadku, kiedy dane zbieramy bezpośrednio od osoby, której dotyczą, jak i w przypadkach gromadzenia tych informacji ze źródeł pośrednich, np. pozyskanych od innych podmiotów. Chodzi o to, aby na podstawie uzyskanych informacji, zainteresowany miał możliwość właściwej oceny sytuacji i podjęcia decyzji co do udostępnienia danych, a także aby mógł korzystać z praw przyznanych mu przez ustawę, w tym prawa żądania zmiany, a nawet usunięcia danych. Informacje te trzeba przekazać na żądanie osoby, której dane dotyczą. Informacja o tym musi mieć charakter indywidualny i absolutnie nie może być zastąpiona, np. ogłoszeniem czy też adnotacją umieszczoną w regulaminie, jeśli osoba nie ma możliwości, żeby bezpośrednio się zapoznać z jego treścią.

Ustawa nie zawiera jednak żadnych szczególnych wymogów co do formy udzielenia informacji, a co za tym idzie, jeśli ustawodawca nie narzuca żadnej formy, należy dojść do wniosku, że jest ona dowolna, czyli informacje mogą być udzielane nawet ustnie.

Administrator danych

Status administratora danych może przysługiwać zarówno podmiotom publicznym, jak i prywatnym. Administratorem danych może być organ państwowy, organ samorządu terytorialnego, a także podmiot niepubliczny realizujący zadania publiczne, osoba fizyczna, osoba prawna oraz jednostka organizacyjna niebędąca osobą prawną, jeżeli przetwarza dane osobowe w związku z działalnością zarobkową. Administratorem danych jest bowiem każdy podmiot decydujący o celach przetwarzania danych osobowych. Nie ma przy tym znaczenia fakt, czy podmiot ten samodzielnie przetwarza dane, czy też zlecił ich przetwarzanie innemu podmiotowi, w drodze umowy

Każde przetwarzanie zwykłych danych osobowych, czyli dokonywanie na nich jakichkolwiek operacji, np. ich przechowywanie, wykorzystywanie, udostępnianie, zmienianie, należy uzasadnić spełnieniem jednego z warunków określonych w Ustawie. Wymienione w Ustawie warunki winno się traktować jako rozłączne, a co za tym idzie, nie trzeba spełniać ich kumulatywnie. Wykorzystywanie danych można uznać za legalne już w przypadku spełnienia jednego z warunków. Jeśli zatem wykorzystywanie danych służy do realizacji uprawnienia lub obowiązku określonego w przepisach prawa, nie jest wówczas potrzebne żądanie zgody osoby na wykorzystywanie danych, ani uzasadnianie, że przetwarzanie służy dobru publicznemu lub niezbędnym celom administratora. I tak, przetwarzanie danych osobowych jest możliwe, jeśli osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie informacji jej dotyczących. Watro zauważyć, że z przepisu wprawdzie nie wynika, aby zgoda na wykorzystywanie danych osobowych konkretnej osoby musiała mieć formę pisemną, jednak ze względów dowodowych oraz ze względu na wymagania przepisów dotyczących np. postępowania administracyjnego, zdecydowanie takie postępowania jest pożądane.

Przetwarzanie danych jest poza tym dopuszczalne w przypadku, kiedy jest to niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa; kiedy jest to konieczne do realizacji umowy, jeśli stroną jest osoba, której dane dotyczą; kiedy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą oraz kiedy jest to niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego.

 

Kiedy zgłosić

Zgłoszenia zbioru danych do rejestracji należy dokonać przed rozpoczęciem ich przetwarzania. Co do zasady, będzie to chwila przed pierwszą czynnością podjętą przez administratora danych. Administrator danych może bowiem rozpocząć ich przetwarzanie w zbiorze dopiero po zgłoszeniu go do rejestracji. Nie dotyczy to jednak tzw. danych wrażliwych, będących w posiadaniu np. instytucji kościelnych czy zakładów opieki medycznej, ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne lub inne szczególne informacje. Tu nie wystarczy sam fakt zgłoszenia zbioru Generalnemu Inspektorowi. Administrator może przetwarzać zbiór dopiero po zarejestrowaniu go w GIODO. Poza tym dane wrażliwe są pod szczególna ochroną i podlegają bardzo dużym restrykcjom.

Zgłoszenie można przesłać pocztą lub złożyć w Biurze Generalnego Inspektora Ochrony Danych Osobowych.

Mogą być przygotowane standardowo, na papierze lub w formie elektronicznej z użyciem bezpiecznego podpisu elektronicznego.

Zgłoszenie zbioru danych do rejestracji powinno zawierać między innymi:

● wniosek o wpisanie zbioru do rejestru zbiorów danych osobowych;

● oznaczenie podmiotu prowadzącego zbiór i adresu jego siedziby lub miejsca zamieszkania, w tym numeru identyfikacyjnego rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany;

● podstawę prawną upoważniającą do prowadzenia zbioru;

● cel przetwarzania danych;

● opis kategorii osób, których dane dotyczą, oraz zakres przetwarzanych danych;

● sposób zbierania oraz udostępniania danych;

● informację o odbiorcach lub kategoriach odbiorców, którym dane mogą być przekazywane.

Nie wszystkie dane podlegają rejestracji

Ustawa przewiduje krąg podmiotów, które zwolnione są, z różnych przyczyn, z obowiązku rejestracji danych. W większości przypadków zwolnienie jest spowodowane charakterem informacji. I tak na przykład z obowiązku rejestracyjnego zwolnieni są administratorzy danych gromadzonych i przetwarzanych w związku z zatrudnieniem, świadczeniem usług na podstawie umów cywilnoprawnych, a także dotyczących osób u nich zrzeszonych lub uczących się. Zwolnieni są także administratorzy przetwarzający dane wyłącznie w celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczości finansowej. Należy jednak w tym miejscu zastrzec, że jeśli zgromadzone w zbiorze dane służą dodatkowym celom, innym niż wskazane w tym przepisie, administrator będzie musiał zbiór zarejestrować. Przykładem takiej sytuacji jest wykorzystywanie danych w celach księgowych z jednoczesnym wykorzystywaniem ich do celów np. marketingowych. Ponadto z obowiązku rejestracji zwolnieni są administratorzy danych powszechnie dostępnych. Przesłanka ta jest spełniona, jeżeli z danymi zawartymi może się zapoznać nieograniczony krąg podmiotów (np. dane zostały opublikowane w Internecie).

Paulina Ołdziejewska

prawnik

Skoczyński Wachowiak Strykowski Kancelaria Prawna sp. k.

www.sws.com.pl

 

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Twój Biznes

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Polska inwestycyjna zapaść – co hamuje rozwój i jak to zmienić?

Od 2015 roku stopa inwestycji w Polsce systematycznie spada. Choć może się to wydawać abstrakcyjnym wskaźnikiem makroekonomicznym, jego skutki odczuwamy wszyscy – wolniejsze tempo wzrostu gospodarczego, mniejszy przyrost zamożności, trudniejsza pogoń za Zachodem. Dlaczego tak się dzieje i czy można to odwrócić? O tym rozmawiali Szymon Glonek oraz dr Anna Szymańska z Polskiego Instytutu Ekonomicznego.

Firma za granicą jako narzędzie legalnej optymalizacji podatkowej. Fakty i mity

W dzisiejszych czasach, gdy przedsiębiorcy coraz częściej stają przed koniecznością konkurowania na globalnym rynku, pojęcie optymalizacji podatkowej staje się jednym z kluczowych elementów strategii biznesowej. Wiele osób kojarzy jednak przenoszenie firmy za granicę głównie z próbą unikania podatków lub wręcz z działaniami nielegalnymi. Tymczasem, właściwie zaplanowana firma za granicą może być w pełni legalnym i etycznym narzędziem zarządzania obciążeniami fiskalnymi. W tym artykule obalimy popularne mity, przedstawimy fakty, wyjaśnimy, które rozwiązania są legalne, a które mogą być uznane za agresywną optymalizację. Odpowiemy też na kluczowe pytanie: czy polski przedsiębiorca faktycznie zyskuje, przenosząc działalność poza Polskę?

5 sprawdzonych metod pozyskiwania klientów B2B, które działają w 2025 roku

Pozyskiwanie klientów biznesowych w 2025 roku wymaga elastyczności, innowacyjności i umiejętnego łączenia tradycyjnych oraz nowoczesnych metod sprzedaży. Zmieniające się preferencje klientów, rozwój technologii i rosnące znaczenie relacji międzyludzkich sprawiają, że firmy muszą dostosować swoje strategie, aby skutecznie docierać do nowych odbiorców. Dobry prawnik zadba o zgodność strategii z przepisami prawa oraz zapewni ochronę interesów firmy. Oto pięć sprawdzonych metod, które pomogą w pozyskiwaniu klientów w obecnym roku.

Family Business Future Summit - podsumowanie po konferencji

Pod koniec kwietnia niniejszego roku, odbyła się druga edycja wydarzenia Family Business Future Summit, które dedykowane jest przedsiębiorczości rodzinnej. Stolica Warmii i Mazur przez dwa dni gościła firmy rodzinne z całej Polski, aby esencjonalnie, inspirująco i innowacyjne opowiadać i rozmawiać o sukcesach oraz wyzwaniach stojących przed pionierami polskiej przedsiębiorczości.

REKLAMA

Fundacja rodzinna po dwóch latach – jak zmienia się myślenie o sukcesji?

Jeszcze kilka lat temu o sukcesji w firmach mówiło się niewiele. Przedsiębiorcy odsuwali tę kwestię na później, często z uwagi na brak gotowości, aby się z nią zmierzyć. Mówienie o śmierci właściciela, przekazaniu firmy i zabezpieczeniu rodziny wciąż należało do tematów „na później”.

Potencjał 33 GW z wiatraków na polskim morzu. To 57% zapotrzebowania kraju na energię. Co dalej z farmami wiatrowymi w 2026 i 2027 r.

Polski potencjał na wytwarzanie energii elektrycznej z wiatraków na morzu (offshore) wynosi 33 GW. To aż 57% rocznego zapotrzebowania kraju na energię. W 2026 i 2027 r. powstaną nowe farmy wiatrowe Baltic Power i Baltica 2. Jak zmieniają się przepisy? Co dalej?

Jak zwiększyć rentowność biura rachunkowego bez dodatkowych wydatków?

Branża księgowa to jedna z dziedzin, w których wynagrodzenie za świadczone usługi często jest mocno niedoszacowane, mimo tego, że błędy w księgowości mogą skutkować bardzo poważnymi konsekwencjami dla przedsiębiorców. W związku z tak doniosłą rolą biur rachunkowych powinny one dbać o poziom rentowności, który pozwoli właścicielom skupić się na podnoszeniu jakości świadczonych usług oraz większego spokoju, co niewątpliwie pozytywnie wpływa na dobrostan właścicieli biur oraz ich pracowników.

Samozatrudnieni i małe firmy w odwrocie? wzrasta liczba likwidowanych i zawieszanych działalności gospodarczych, co się dzieje

Według znawców tematu, czynniki decydujące ostatnio o likwidacji takich firm nie różnią się od tych sprzed roku. Znaczenie mają m.in. koszty prowadzenia biznesu, w tym składki zusowskie, a także oczekiwania finansowe pracowników.

REKLAMA

Szybki wzrost e-commerce mocno zależny od rozwoju nowych technologii: co pozwoli na zwiększenie zainteresowania zakupami online ze strony klientów

E-commerce czyli zakupy internetowe przestają być jedynie wygodną alternatywą dla handlu tradycyjnego – stają się doświadczeniem, którego jakość wyznaczają nie tylko oferta i cena, lecz także szybkość, elastyczność i przewidywalność dostawy oraz prostota ewentualnego zwrotu.

Przedsiębiorczość w Polsce ma się dobrze, mikroprzedsiębiorstwa minimalizując ryzyko działalności gospodarczej coraz częściej zaczynają od franczyzy

Najliczniejszą grupę firm zarejestrowanych w Polsce stanowią mikroprzedsiębiorstwa, a wśród nich ponad 87 tys. to podmioty działające w modelu franczyzowym. Jak zwracają uwagę ekonomiści ze Szkoły Głównej Handlowej, Polska jest liderem franczyzy w Europie Środkowo-Wschodniej.

REKLAMA