{"id":543,"date":"2023-03-07T06:35:02","date_gmt":"2023-03-07T05:35:02","guid":{"rendered":"https:\/\/bco-integrity.pl\/aktualnosci\/?p=543"},"modified":"2023-03-07T06:35:02","modified_gmt":"2023-03-07T05:35:02","slug":"zrozumienie-prawa-osob-ktorych-dane-dotycza-kluczowa-rola-dla-administratora-czesc-2","status":"publish","type":"post","link":"https:\/\/bco-integrity.pl\/aktualnosci\/zrozumienie-prawa-osob-ktorych-dane-dotycza-kluczowa-rola-dla-administratora-czesc-2\/","title":{"rendered":"Zrozumienie praw os\u00f3b, kt\u00f3rych dane dotycz\u0105 kluczow\u0105 rol\u0105 dla administratora \u2013 cz\u0119\u015b\u0107 2"},"content":{"rendered":"
\"prawaUpowszechnienie wiedzy o prawach przys\u0142uguj\u0105cych osobom fizycznym\u2026.<\/strong><\/h6>\r\n

W poprzedniej cz\u0119\u015bci cyklu dotycz\u0105cego praw os\u00f3b, kt\u00f3rych dane dotycz\u0105 wyja\u015bnili\u015bmy trzy z tych praw. Dzisiaj zajmiemy si\u0119 kolejnymi dwoma oraz postaramy si\u0119 wyt\u0142umaczy\u0107 obowi\u0105zek administrator\u00f3w w zakresie powiadomienia o sprostowaniu lub usuni\u0119ciu danych osobowych lub o ograniczeniu przetwarzania. Wej\u015bcie RODO w \u017cycie sprawi\u0142o, \u017ce upowszechniona zosta\u0142a wiedza o prawach przys\u0142uguj\u0105cych osobom, kt\u00f3rych dane dotycz\u0105. Z r\u00f3\u017cnych przyczyn osoby takie kieruj\u0105 do administrator\u00f3w swoje \u017c\u0105dania. Co z kolei oznacza, \u017ce administrator danych musi si\u0119 z nimi zmierzy\u0107, pochyli\u0107 nad ich zasadno\u015bci\u0105. Dlatego te\u017c w naszej opinii powinni Pa\u0144stwo wiedzie\u0107 i rozumie\u0107 jakie przys\u0142uguj\u0105 prawa osobom, kt\u00f3rych dane dotycz\u0105.<\/p>\r\n

Prawo do usuwania danych (prawo do \u201ebycia zapomnianym\u201d) \u2026<\/strong><\/h6>\r\n

Zgodnie z art. 17 RODO ka\u017cda osoba, kt\u00f3rej dane osobowe s\u0105 przetwarzane ma prawo zwr\u00f3ci\u0107 si\u0119 do administratora danych osobowych z \u017c\u0105daniem usuni\u0119cia jej danych osobowych. Administrator ma za\u015b obowi\u0105zek na to \u017c\u0105danie odpowiedzie\u0107, co jednak, nie zawsze oznacza uwzgl\u0119dnienie \u017c\u0105dania. Wa\u017cne jest r\u00f3wnie\u017c to, i\u017c je\u015bli administrator korzysta z podmiot\u00f3w przetwarzaj\u0105cych w procesie przetwarzania danych osobowych, powinien pami\u0119ta\u0107 by zobowi\u0105za\u0107 taki podmiot, przetwarzaj\u0105cy dane osobowe w jego imieniu, do niezw\u0142ocznego przekazania sobie takiego \u017c\u0105dania. Administrator po otrzymaniu \u017c\u0105dania musi rozwa\u017cy\u0107, czy przetwarzanie danych, kt\u00f3rych dotyczy \u017c\u0105danie nie jest niezb\u0119dne. Cho\u0107by w ograniczonym zakresie do r\u00f3\u017cnych celi wskazanych w RODO. I tu wracamy do d\u0142u\u017cnik\u00f3w licz\u0105cych na mo\u017cliwo\u015b\u0107 usuni\u0119cia ich danych za nim dokonaj\u0105 sp\u0142aty d\u0142ugu. Jednym z celi pozwalaj\u0105cych na dalsze przetwarzanie danych pomimo otrzymania \u017c\u0105dania usuni\u0119cia danych jest ustalenie, dochodzenie lub obrona przed roszczeniami. Skoro mo\u017cna dochodzi\u0107, to z prawa do bycia zapomnianym b\u0119dziemy mogli skorzysta\u0107, jak wywi\u0105\u017cemy si\u0119 ze wszystkich zobowi\u0105za\u0144 finansowych \ud83d\ude0a. Pami\u0119tajmy, \u017ce b\u0119d\u0105c Administratorami mamy miesi\u0105c na realizacj\u0119 tego typu \u017c\u0105dania. Warto wiedzie\u0107, \u017ce niewywi\u0105zywanie si\u0119 z praw, m.in. w\u0142a\u015bnie prawa do usuwania danych mo\u017ce wi\u0105za\u0107 si\u0119 z wysokimi karami. Przyk\u0142adem mo\u017ce by\u0107 wyrok TSUE w sprawie C131\/12<\/a>. TSUE uzna\u0142, \u017ce operator wyszukiwarki internetowej ma obowi\u0105zek zrealizowa\u0107 \u017c\u0105danie danej osoby usuni\u0119cia jej danych osobowych w postaci listy wynik\u00f3w wyszukiwania pojawiaj\u0105cych si\u0119 w wyszukiwarce po wyszukaniu imiona i nazwiska danej osoby.<\/p>\r\n

Prawo do ograniczenia przetwarzania\u2026<\/strong><\/h6>\r\n

Ograniczenie przetwarzania og\u00f3lnie oznacza ograniczenie sposobu, w jaki administrator danych mo\u017ce wykorzystywa\u0107 dane osobowe. To najprostsze wyt\u0142umaczenie. Ograniczenie oznacza, \u017ce jedyn\u0105 dopuszczaln\u0105 czynno\u015bci\u0105 przetwarzania danych osobowych jest ich przechowywanie, wy\u0142\u0105cznie za zgod\u0105 osoby, kt\u00f3rej dane dotycz\u0105. W celu ustalenia, dochodzenia lub obrony roszcze\u0144, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na wzgl\u0119dy interesu publicznego UE lub pa\u0144stwa cz\u0142onkowskiego UE.<\/p>\r\n

Przyk\u0142ad:<\/strong><\/h6>\r\n

Nowy bank na krajowym rynku oferuje kredyty mieszkaniowe na dobrych warunkach. Kupujesz nowy dom, wi\u0119c decydujesz si\u0119 zmieni\u0107 bank. Zwracasz si\u0119 z wnioskiem do starego banku o zamkni\u0119cie wszystkich rachunk\u00f3w i \u017c\u0105dasz usuni\u0119cia wszystkich danych osobowych. Stary bank podlega jednak przepisom prawa bankowego, zgodnie z kt\u00f3rym banki maj\u0105 obowi\u0105zek przechowywania wszystkich danych dotycz\u0105cych klient\u00f3w przez 10 lat. Stary bank jest prawnie zobowi\u0105zany do przechowywania danych osobowych, ale w dalszym ci\u0105gu mo\u017cesz za\u017c\u0105da\u0107 ograniczenia przetwarzania. Co daje pewno\u015b\u0107, \u017ce dane te nie zostan\u0105 przypadkowo wykorzystane w niechcianym celu<\/em>. Motyw 67 RODO akcentuje wym\u00f3g, aby fakt ograniczenia przetwarzania danych osobowych wyra\u017anie zaznaczy\u0107 w systemie. Uwzgl\u0119dnienie bowiem \u017c\u0105dania podmiotu danych powoduje, \u017ce administrator oznaczone dane jedynie przechowuje. Przed uchyleniem ograniczenia przetwarzania administrator informuje o tym podmiot danych, kt\u00f3ry \u017c\u0105da\u0142 ograniczenia. W szczeg\u00f3lno\u015bci, informacja nale\u017cy prowadzi\u0107 w zwi\u0119z\u0142ej, przejrzystej i dost\u0119pnej formie.<\/p>\r\n

Obowi\u0105zek powiadomienia o sprostowaniu lub usuni\u0119ciu danych osobowych lub o ograniczeniu przetwarzania\u2026<\/strong><\/h6>\r\n

Nie samymi prawami i zasadami ich realizacji \u017cyje administrator. Musi on r\u00f3wnie\u017c pami\u0119ta\u0107 o obowi\u0105zkach wynikaj\u0105cych z RODO m.in. tymi z art. 19. Jedn\u0105 z zasad przetwarzania danych jest zasada prawid\u0142owo\u015bci przetwarzanych danych, zgodnie z kt\u00f3r\u0105 dane osobowe powinny by\u0107 prawid\u0142owe i w razie potrzeby uaktualniane. Nale\u017cy podj\u0105\u0107 wszelkie rozs\u0105dne dzia\u0142ania, aby dane osobowe, kt\u00f3re s\u0105 nieprawid\u0142owe w \u015bwietle cel\u00f3w ich przetwarzania, zosta\u0142y niezw\u0142ocznie usuni\u0119te lub sprostowane. Art. 19 wskazuje, kiedy nale\u017cy poinformowa\u0107 osoby, kt\u00f3rych dane dotycz\u0105 o wykonywaniu powy\u017cszych dzia\u0142a\u0144 w zakresie ich danych osobowych. Warto wiedzie\u0107, \u017ce nie w ka\u017cdej sytuacji osoby fizyczne mog\u0105 si\u0119 spodziewa\u0107 informacji od administrator\u00f3w. Wszystko zale\u017cy od charakteru danych, sposob\u00f3w i celi przetwarzania. Urz\u0105d Ochrony Danych Osobowych weryfikowa\u0142 kilkukrotnie skargi os\u00f3b fizycznych zwi\u0105zane z brakiem spe\u0142nienia obowi\u0105zk\u00f3w wynikaj\u0105cych z art. 19 RODO i wydawa\u0142 r\u00f3wnie\u017c decyzje pozytywne dla administrator\u00f3w jak np. Decyzja UODO ZSPR.440.998.2018<\/a>.<\/p>\r\n

Procedura post\u0119powania w sprawie realizacji praw os\u00f3b fizycznych\u2026<\/strong><\/h6>\r\n

W ramach rozpoznawania \u017c\u0105da\u0144 od os\u00f3b, kt\u00f3rych dane dotycz\u0105 w ramach realizacji ich wniosk\u00f3w w zakresie praw im przys\u0142uguj\u0105cych warto rozwa\u017cy\u0107 wdro\u017cenie stosownej procedury. Wskazywali\u015bmy, \u017ce na pewno ka\u017cda organizacja podlega pod przepisy RODO i powinna wdro\u017cy\u0107 stosowne wymagania. Warto r\u00f3wnie\u017c szkoli\u0107 pracownik\u00f3w. Oczywi\u015bcie, wiadomo, \u017ce nie ka\u017cdy administrator musi mie\u0107 IOD-a, ale powinien mie\u0107 kogo\u015b, kto rozumie zasady wynikaj\u0105ce z tych przepis\u00f3w. Pomocnym rozwi\u0105zaniem mo\u017ce by\u0107 wyb\u00f3r sta\u0142ego wsparcia w formule online, kt\u00f3ra pozwala na oszcz\u0119dno\u015bci finansowe. Sta\u0142e wsparcie mo\u017ce by\u0107 realizowane np. poprzez us\u0142ug\u0119 Eksperta ds. Ochrony Danych Osobowych<\/a>, kt\u00f3ra to nie tylko pomo\u017ce w opracowaniu tej procedury, ale i szeregu innych niezb\u0119dnych organizacji jak np. Procedury post\u0119powania w sytuacji wyst\u0105pienia naruszenia systemu ochrony danych osobowych.<\/p>\r\n

\u017b\u0105dania os\u00f3b, kt\u00f3rych dane dotycz\u0105 \u2013 zakres uprawnie\u0144\u2026<\/strong><\/h6>\r\n

RODO zach\u0119ca do korzystania z realizacji praw przez wszelkie podmioty danych, a wi\u0119c tak\u017ce te, kt\u00f3rych dane si\u0119 przetwarza przez podmioty z bran\u017cy internetowej. Takimi podmiotami praw s\u0105 np. u\u017cytkownicy internetu, kt\u00f3rzy przegl\u0105daj\u0105 strony internetowe, korzystaj\u0105 z us\u0142ug skrzynek pocztowych. Tak\u017ce dokonuj\u0105 zakup\u00f3w w sklepach internetowych, czy te\u017c wypowiadaj\u0105 si\u0119 na stronach portali czy w serwisach spo\u0142eczno\u015bciowych. W zwi\u0105zku z tym warto stworzy\u0107 procedur\u0119 umo\u017cliwiaj\u0105cej wyst\u0105pienie przez danego u\u017cytkownika z odpowiednim \u017c\u0105daniem do danego podmiotu z bran\u017cy internetowej.\u00a0 Dokument taki powinien opisywa\u0107 przys\u0142uguj\u0105ce prawa, zasady ich realizacji, weryfikacji wniosk\u00f3w o skorzystanie z danego prawa. Trzeba pami\u0119ta\u0107, \u017ce w ramach konieczno\u015bci realizacji praw os\u00f3b, kt\u00f3rych dane dotycz\u0105 przetwarzania w internecie mo\u017ce pojawi\u0107 si\u0119 wiele problem\u00f3w. Problemy te \u0142atwiej rozwi\u0105za\u0107 b\u0119dzie maj\u0105c stosown\u0105 procedur\u0119. Przyk\u0142adem takich problem\u00f3w mo\u017ce by\u0107 sytuacja \u017c\u0105da\u0144 dotycz\u0105cych udzielenia kopii danych i ich usuni\u0119cia.<\/p>\r\n

Kluczowa rola administratora danych przy przestrzeganiu przepis\u00f3w o ochronie danych\u2026<\/strong><\/h6>\r\n

Jak wskazali\u015bmy, spe\u0142nianie wymaga\u0144 os\u00f3b fizycznych w zakresie ich praw nale\u017cy do jednej z kluczowych r\u00f3l administrator\u00f3w danych. Mamy nadziej\u0119, \u017ce niniejszy cykl artyku\u0142\u00f3w pozwoli Pa\u0144stwu w bardziej przyst\u0119pny spos\u00f3b zrozumie\u0107 te prawa. Tak\u017ce wiedzie\u0107 co i kiedy robi\u0107. Lubimy dzieli\u0107 si\u0119 nasz\u0105 wiedz\u0105 i pogl\u0105dami st\u0105d te\u017c publikacje na naszej www. Zach\u0119camy do odwiedzania https:\/\/bco-integrity.pl\/aktualnosci\/<\/a>. W trzeciej cz\u0119\u015bci postaramy si\u0119 poda\u0107 w przyst\u0119pny spos\u00f3b informacje dotycz\u0105ce praw:<\/p>\r\n