Prawo by wiedzieć, kto coś o nas wie
 Oceń wpis
   

Na marginesie sprawy wycieku danych osobowych z systemu Wrocławskiej Karty Miejskiej warto zwrócić uwagę na jeszcze jedną -- niedoceniane chyba przez nas, szaraczków, a niedostrzegane chyba przez część usługodawców, którzy decydują się na przetwarzanie naszych danych osobowych -- możliwość jaką daje nam ustawa o ochronie danych osobowych.

z ustawy o ochronie danych osobowych:
Art. 32. 1. Każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych, a zwłaszcza prawo do:
1) uzyskania wyczerpującej informacji, czy taki zbiór istnieje, oraz do ustalenia administratora danych, adresu jego siedziby i pełnej nazwy, a w przypadku gdy administratorem danych jest osoba fizyczna - jej miejsca zamieszkania oraz imienia i nazwiska,
2) uzyskania informacji o celu, zakresie i sposobie przetwarzania danych zawartych w takim zbiorze,
3) uzyskania informacji, od kiedy przetwarza się w zbiorze dane jej dotyczące, oraz podania w powszechnie zrozumiałej formie treści tych danych, (...)
Art. 33. 1. Na wniosek osoby, której dane dotyczą, administrator danych jest obowiązany, w terminie 30 dni, poinformować o przysługujących jej prawach oraz udzielić, odnośnie jej danych osobowych, informacji, o których mowa w art. 32 ust. 1 pkt 1-5a, a w szczególności podać w formie zrozumiałej:
1) jakie dane osobowe zawiera zbiór,
2) w jaki sposób zebrano dane,
3) w jakim celu i zakresie dane są przetwarzane,
4) w jakim zakresie oraz komu dane zostały udostępnione. (...)

Otóż jednym z naszych podstawowych praw jest prawo do tego, by wiedzieć, kto coś o nas wie. Prawo do polega przede wszystkim na możliwości sprawowania kontroli nad sposobem przetwarzania naszych danych osobowych -- tak, kontroli osobistej, bo przepis mówi "każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą".
W ramach tego prawa możemy w szczególności żądać uzyskania wyczerpującej informacji o tym, czy nasze dane są w jakimś zbiorze danych, kto jest administratorem tego zbioru, jakiego rodzaju dane zostały zgromadzone, w jakim celu i zakresie oraz od kiedy przetwarza się nasze dane osobowe.

Oznacza to, że każdy, kto dysponuje takim zbiorem danych -- czy to jako administrator, czy jako procesor wykonujący pewne czynności w zakresie przetwarzania danych osobowych na zlecenie administratora -- ma obowiązek udostępnienia zainteresowanej osobie informacji o sposobie przetwarzania ich danych osobowych.
Słowem: jeśli mam przypuszczenie, że moje dane "wpadły" komuś do systemu, mam prawo go spytać czy "ma mnie" u siebie -- a jeśli tak to mam prawo żądać informacji: co dokładnie na mnie zebrano, dlaczego coś się na mnie zbiera, jaki jest cel tworzenia tego dossier, etc. etc. (zachęcam do lektury całego art. 32 UoODO).

Odmowa udzielenia informacji może być podyktowana wyłącznie: ochroną tajemnicy państwowej, zagrożeniem dla obronności państwa, życia i zdrowia ludzi, zagrożeniem dla podstawowego interesu gospodarczego lub finansowego państwa bądź istotnym zagrożeniem dóbr osobistych osób, których dane dotyczą, lub innych osób (art. 34 w zw. z art. 30 UoDO -- przy czym nie da się ukryć, że skoro pytam o moje dane, to przesłanka w postaci naruszenia moich dóbr osobistych w rachubę nie wchodzi). [*]

Przetwarzający dane osobowe nie ma prawa odmówić odpowiedzi w innych przypadkach, np. ze względu na rozmaite sekretności wynikające z umów handlowych (już wiem, że część procesorów danych lubi zasłaniać obowiązkiem zachowania poufności w umowie zawartej z podmiotem zlecającym przetwarzanie danych osobowych). Niestety: ich umowa, choćby nie wiem jak surowe kary umowne przewidywała, nie może ograniczać mojego prawa by wiedzieć, kto coś o mnie wie.

W oparciu o te właśnie przepisy udało mi się ustalić na czyje zlecenie wykonano feralny mailing (był to pośrednik), zaś obecnie -- ponieważ pośrednik działa jako procesor danych -- staram się ustalić kto zlecił agitkę pośrednikowi. 

PS no tak, ja zawsze pomijam przepisy karne, bo dla mnie prawo karne to nie prawo ;-) Godzi się zatem powiedzieć, iż niewykonanie obowiązków ciążących na podmiotach przetwarzających dane osobowe (obowiązków w zakresie "przekazania tej osobie informacji umożliwiających korzystanie z praw przyznanych jej w niniejszej ustawie" jest przestępstwem ściganym z urzędu, a sprawca może trafić za kratki nawet na 1 rok (art. 54 UoDO).

Administrator danych odmawia osobie, której dane dotyczą, udzielenia informacji, o których mowa w art. 32 ust. 1 pkt 1-5a, jeżeli spowodowałoby to:
1) ujawnienie wiadomości zawierających informacje niejawne,
2) zagrożenie dla obronności lub bezpieczeństwa państwa, życia i zdrowia ludzi lub bezpieczeństwa i porządku publicznego,
3) zagrożenie dla podstawowego interesu gospodarczego lub finansowego państwa,
4) istotne naruszenie dóbr osobistych osób, których dane dotyczą, lub innych osób

 

[*] tu ważna uwaga: w ostatniej nowelizacji ustawy o ochronie danych osobowych, już podpisanej przez prezydenta, ale jeszcze nie promulgowanej, art. 30 ustawy (wraz z art. 29) zostają uchylone, natomiast art. 34 otrzymuje treść:

Komentarze (13)
Żródło wycieku danych z... Zakaz używania lustrzanek na...
2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 |

bezczelna reklama:

Firma Prawnicza Lege Artis
www.LegeArtis.org

O mnie
Olgierd Rudak
Jesteś na stronie czasopisma internetowego "Lege Artis", które ukazywało się od 17 listopada 2006 r. do 16 maja 2014 r.
Najnowsze komentarze
2017-07-07 00:42
btbt:
"Słynne masło roślinne"
za komuny było masło prawdziwe solone w duzych belach na wage wiec nie pisz głupot
2017-07-04 16:50
Judith:
Uważajcie na oszustów sprzedających samochody z UK
Czy ktoś tutaj potrzebuje pożyczki na spłatę długów lub długów, jeśli tak, to wystarczy, aby[...]
2017-05-19 17:26
herk:
88 i 14, liczby przeklęte
kolego, masz powaznie nasrane w bani :) jesli chcesz nam to wmawiac to wypierdalaj do egiptu[...]
2017-05-04 14:33
MĄDRY Z MIASTA:
Dlaczego Citibank zachowuje się jak zwykły phisher?
GŁUPI JASIO(A) ZE WSI, naprawdę jest mi bardzo przykro, że tak po chamsku ludzie traktują twoją[...]
2017-04-08 17:34
MRS VALICIA RENE:
Uważajcie na oszustów sprzedających samochody z UK
Cześć... Jesteś my organizacjĘ ... chrześ cijań sskĘ ... utworzonĘ ..., aby pomóc ludziom w[...]