dane osobowe

PROBLEM: Konwent Powiatów Województwa Świętokrzyskiego alarmuje, że system dziedzinowy PUMA stosowany w urzędach m.in. do obsługi mieszkańców czy prowadzenia spraw pracowniczych nie spełnia wymogów ochrony danych osobowych. A wszystko dlatego, że urzędnikom oprócz informacji o klientach wyświetlają się także dane ich kolegów, w tym numery ich kont bankowych. Według starostów i ekspertów stwarza to ryzyko manipulacji oraz nieuprawnionego pozyskiwania informacji. Co więcej, zmieszanie danych uniemożliwia urzędom zarejestrowanie bazy w Generalnym Inspektoracie Ochrony Danych Osobowych.

Jednostki przyznające świadczenia na dzieci i wydające kartę dużej rodziny otrzymają dostęp do kolejnych baz danych, aby samodzielnie weryfikować, czy rodzice spełniają kryteria ich uzyskania. Ma to zmniejszyć liczbę dokumentów dołączanych do wniosków.

Nawet najlepsze przepisy są tylko tak dobre, jak efektywna jest procedura ich stosowania. Stąd gdy mówimy o zmianach, jakie czekają nas w prawie ochrony danych osobowych w 2018 r. w związku z rozpoczęciem stosowania ogólnego rozporządzenia o ochronie danych (RODO; rozporządzenie Parlamentu Europejskiego i Rady z 27 kwietnia 2016 r., które zakłada m.in. powoływanie w firmach inspektorów ochrony danych) nie możemy zapominać, że akt ten nie reguluje sposobu postępowania przed krajowymi organami ochrony danych osobowych.

Bezpieczeństwo informacji jest kwestią zasadniczą dla każdej firmy. Dotyczy to nie tylko z firm sektora IT, ale dla każdej organizacji, która ma do czynienia choćby z gromadzeniem danych osobowych. A takie dane zgodnie z ustawą nałożoną przez prawo, muszą być odpowiednio przechowywane i chronione (Dz. U. nr 133 poz. 883). Poza tym firmy mają swoje tajemnice, takie jak dane statystyczne, patenty, informacje na temat nowych technologii.

Jeśli dziecko ma wyrazić zgodę na przetwarzanie danych osobowych, musi rozumieć kierowany do niego komunikat i wiedzieć, na co się zgadza - uważają GIODO i RPD, którzy chcą opracować zasady wyrażania przez dzieci zgody na przetwarzanie danych w związku z usługami internetowymi.