        |
||||||||||
 |
||||||||||
 |
W dniu 22 grudnia 2009 r. rząd przekazał nowe, stanowisko w sprawie nowelizacji ustawy |
|||||||||
|
||||||||||
|
|
|
>Najczęściej zadawane pytania>Powierzenie >
Jakie postanowienia powinna zawierać umowa powierzenia przetwarzania danych osobowych poza zakresem i celem powierzenia ? 2007-10-30 Zgodnie z art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 100 poz. 926 z późń. zm.) administrator danych może powierzyć przetwarzanie danych osobowych innemu podmiotowi w drodze umowy zawartej na piśmie. Podmiot, któremu powierzono przetwarzanie danych osobowych może je przetwarzać wyłącznie w zakresie i celu przewidzianym w umowie. (...)  
Proszę sprecyzować o jakie wymagania chodzi w przypadku dostępu do danych osobowych dla użytkowników zewnętrznych, o których mowa w artykule 31 ustawy ? 2007-10-30 Zgodnie z art. 31 ust. 3 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 100, poz. 926 z późń. zm.) podmiot, któremu powierzono przetwarzanie danych jest obowiązany podjąć środki zabezpieczające zbiór danych, o których mowa w art. 36 – 39 tej ustawy oraz spełnić wymagania określone w przepisach, o których mowa w art. 39a tej ustawy. Kwestia ta jest istotna z punktu widzenia odpowiedzialności administratora danych oraz podmiotu, któremu powierzono przetwarzanie danych osobowych, gdyż obydwa podmioty w zakresie przestrzegania tych przepisów ponoszą taką samą odpowiedzialność. Do środków zabezpieczających zbiór danych, o których mowa w art. 36 – 39 w/w ustawy należy zaliczyć: (...)
Czy decyzje Generalnego Inspektora Ochrony Danych Osobowych mogą być skierowane do podmiotu, któremu powierzono przetwarzanie danych osobowych na podstawie art. 31 ustawy o ochronie danych osobowych. 2007-09-02 W wyniku nowelizacji ustawy o ochronie danych osobowych, która weszła w życie z dniem 1 maja 2004 r. zmieniono przepis art. 18 ust. 1 ustawy, który brzmiał: „w razie stwierdzenia naruszenia przepisów o ochronie danych osobowych, Generalny Inspektor z urzędu lub na wniosek osoby zainteresowanej nakazuje administratorowi danych, w drodze decyzji administracyjnej, przywrócenie stanu zgodnego z prawem (…)” - w ten sposób, iż wykreślono słowa „administratorowi danych”. |
