| w odpowiedzi na wątpliwości dotyczące ochrony danych
osobowych: nasza
| uczelnia ma zgodnie z ustawą oddzielną, chronioną bazę danych, a nadzór
| nad nimi pełni osoba na oddzielnym stanowisku, odpowiednio przeszkolona.
Wszystko powyższe moze mieć pośredni związek z ochroną danych
osobowych, ale nie zastępuje realizacji ustawowych obowiązków w tym
zakresie.
| Nie znam się na szczegółach prawnych
To może w takim razie lepiej zatrudnić do prowadzenia ankiet kogoś,
kto się na tym zna?
Zgodnie z ustawą:
1. dane osobowe można przetwarzać na podstawie upoważnienia ustawowego
(co w tym wypadku raczej nie ma miejsca) lub za zgodą osoby, której
dane te dotyczą. Prosząc o wyrażenie zgody należy spełnić ustawowe
obowiązki informacyjne i wskazać:
1. jaki jest cel i zakres przetwarzania danych osobowych (w tym jakie
dane są przetwarzane i jak długo będą one przetwarzane, przy czym
pojęcie przetwarzania obejmuje także przechowywanie i odczytywanie)
2. kto jest administratorem danych osobowych i w jaki sposób można sie
z nim skontaktować. W instytucji takiej jak uczelnia adminitratorem
danych osobowych jest z urzędu rektor.
3. w jaki sposób można zapoznać się z zawartymi zbiorze danymi osobowymi
4. w jaki sposób można skutecznie wystąpić do administratora o
sprostowanie lub usunięcie przechowywanych danych
5. czy zbiór danych został zgłoszony do GIODO i pod jakim numerem lub
na jakiej podstawie nie podlega zgłoszeniu
Zawarte w zbiorze dane mogą być przetwarzane jedynie przez osoby,
którym administrator danych osobowych (lub powołany przez niego
Adminitrator Bezpieczeństwa Danych Osobowych) wydał pisemne
upoważnienie szczegółowo określające zakres przetwarzania i
zarejestrowane w wykazie upoważnień.
Skomplikowane? Prawda
Mało kto stosuje to prawo? Prawda
Ale takie jest prawo, a kontrole GIODO są bardzo skrupulatne w tym
zakresie, a za naruszenia ustawy grożą realne kary.
Dopiero spełnieniu tych obowiązków można zastanawiać się na sposobem
chronienia zbioru danych osobowych zgodnie z wymogami rozporządzenia
MSWiA z 29 kwietnia 2004. Samo chronienie, bez spełnienia powyższych
obowiązków, jest z punktu widzenia GIODO gorsze od całkowitego
zaniedbania, gdyż świadczy o świadomym naruszaniu ustawy.
Spocznij...
Władek