Uchwała dająca pełnomocnictwo do monitoringu

Zwoływanie zebrań, sposoby głosowań, pełnomocnictwa.
Wiadomość
Autor
piotrusb
.
.
Posty: 5967
Rejestracja: 28-12-2009, 17:51

Odp.: Uchwała dająca pełnomocnictwo do monitoringu

#7 Post autor: piotrusb » 21-02-2015, 23:57

veetech pisze:Nie da się tego zrobić zgodnie z ustawą.
Da się jak najbardziej, stosownie do przytoczonego w poście powyżej wyroku WSA. Trzeba taki zbiór zgłosić do GIODO i opracować procedury, które zgodnie z ustawą i aktami wykonaczymi do niej zapewnią odpowiednią ochronę danych.

Patrz też w tej kwestii: http://www.giodo.gov.pl/plik/id_p/4376/j/pl/ i http://www.giodo.gov.pl/plik/id_p/5814/j/pl/
piotrusb

Link:
BBcode:
HTML:
Schowaj odnośniki
Pokaż odnośniki do wpisu

veetech
.
.
Posty: 86
Rejestracja: 18-09-2011, 19:38

Odp.: Uchwała dająca pełnomocnictwo do monitoringu

#8 Post autor: veetech » 22-02-2015, 10:20

Podstawowe problemy:
- jak uzyskasz zgodę każdej osoby na przetwarzanie danych?
- jak usuniesz dane takiej osoby jeśli wycofa swoją zgodę?
- No i oczywiście powinieneś mieć listę osób, których dane przechowujesz, z datą dodania do systemu itd.

Techniczne rzeczy, które od razu przyszły mi na myśl:
- pomieszczenie z rejestratorem może być dostępne tylko dla osób, które mają mieć dostęp do danych osobowych, więc nie może to być pomieszczenie w którym jednocześnie jest CCTV jak i kąt dla sprzątaczki
- konta użytkowników w rejestratorze, nawet w droższych systemach, nie mają wymaganego przez GIODO wymuszenia zmiany hasła co 30 dni ani sprawdzania złożoności hasła
- tanie rejestratory mają często tylko jednego użytkownika a musi być podział na administratora i użytkownika no i każdy użytkownik musi być nazwany, nie może być wspólnych użytkowników dla kilku osób

I na koniec: w zeszłym roku miałem kontrolę z GIODO. Jednym z pytań na sposób monitorowania dostępu do serwerowni było sprawdzenie czy mamy działający system CCTV. Nie sprawdzali co jest w tym CCTV bo było to traktowane jako system bezpieczeństwa a nie zbiór danych osobowych, tak samo z resztą jak system kontroli dostępu i ewidencja osób mających dostęp do danych osobowych.

Link:
BBcode:
HTML:
Schowaj odnośniki
Pokaż odnośniki do wpisu

piotrusb
.
.
Posty: 5967
Rejestracja: 28-12-2009, 17:51

Odp.: Uchwała dająca pełnomocnictwo do monitoringu

#9 Post autor: piotrusb » 22-02-2015, 14:06

veetech pisze:- jak uzyskasz zgodę każdej osoby na przetwarzanie danych?
Nie masz takiego obowiązku.
Zgodnie z wyrokiem Trybunał Sprawiedliwości Unii Europejskiej w sprawie C-212/13 oraz Dyrektywą 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych, przetwarzanie danych osobowych uzyskanych z monitoringu wizyjnego może być dokonywane bez zgody osoby, której dane dotyczą, gdy jest to konieczne dla potrzeb wynikających z uzasadnionych interesów administratora danych, a nawet nagrywany nie musi być poinformowany o przetwarzaniu jej danych, jeżeli byłoby to niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku.
Por. prawo-wspolnot/tsue-monitoringu-t9112.html
veetech pisze:pomieszczenie z rejestratorem może być dostępne tylko dla osób, które mają mieć dostęp do danych osobowych, więc nie może to być pomieszczenie w którym jednocześnie jest CCTV jak i kąt dla sprzątaczki
To prawda, ale od biedy można np. zamknąć rejestrator w blaszanej skrzynce z kłódką.
veetech pisze:nie mają wymaganego przez GIODO wymuszenia zmiany hasła co 30 dni ani sprawdzania złożoności hasła
Zgodnie z pkt IV.2 Załącznika do rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych:
W przypadku gdy do uwierzytelniania użytkowników używa się hasła, jego zmiana następuje nie rzadziej niż co 30 dni. Hasło składa się co najmniej z 6 znaków.
Trzeba więc stosować te zasady, ale nie ma obowiązku prawnego posiadania systemu z automatycznym wymuszaniem zmiany i złożoności hasła.
veetech pisze:musi być podział na administratora i użytkownika no i każdy użytkownik musi być nazwany
Trzeba więc wybierać rejestratory i soft zarządzający (a jest ich wiele typów), które umożliwiają taką konfigurację.
veetech pisze:Nie sprawdzali co jest w tym CCTV bo było to traktowane jako system bezpieczeństwa a nie zbiór danych osobowych
I słusznie, bo czym innym jest system minitorowania wejścia do serwerowni, do której wstęp ma (a przynajmniej powinno mieć) bardzo ograniczone grono konkretnych osób, a czym innym monitoring terenu wspólnoty, na którym poruszają sią setki osób.
piotrusb

Link:
BBcode:
HTML:
Schowaj odnośniki
Pokaż odnośniki do wpisu

rumstory
.
.
Posty: 32
Rejestracja: 22-05-2021, 04:08

Re: Uchwała dająca pełnomocnictwo do monitoringu

#10 Post autor: rumstory » 05-07-2021, 12:06

Czy nadal Twoim zdaniem wyrok TSUE nie stoi w sprzecznosci ze np. Wspolnota zabrania wgladu w monitoring wspolwlascicielowi osiedla?
Jak ma wobec tego realizowac obowiazek wspolzarzadzania wynikajacy z UoWL?
Np. w sytuacji :
viewtopic.php?f=1&t=12488

Link:
BBcode:
HTML:
Schowaj odnośniki
Pokaż odnośniki do wpisu

piotrusb
.
.
Posty: 5967
Rejestracja: 28-12-2009, 17:51

Re: Uchwała dająca pełnomocnictwo do monitoringu

#11 Post autor: piotrusb » 05-07-2021, 12:26

A co ma do tego wyrok TSUE?? Tam nie ma kompletnie mowy o udostępnianiu nagrań, a o tym, że takie nagrania w pewnych przypadkach mogą być prowadzone bez zgody osób nagrywanych. I tak jest to właśnie na terenie wspólnot, bo nikt nie pyta o zgodę na nagrywanie każdej osoby, która przechodzi przez teren wspólnot. Natomiast teren ten musi być oznaczony, tak aby każdy miał świadomość, że jest nagrywany. I to jak najbardziej wpisuje się w sentencję wyroku TSUE, zgodnie z którą nagrywany nie musi być poinformowany o przetwarzaniu jego danych, ale tylko wtedy jeżeli byłoby to niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku. Dlatego więc np. na skrzyżowaniu, nad którym wisi kamera nie musi być wszędzie ogłoszeń, że teren jest monitorowany.

W konkretnych sytuacjach nagrania z monitoringu mogą być udostępniane, ale wymaga to ważenia interesu w okolicznościach faktycznych danej sprawy: prawa właścicieli lokali do sprawowania zarządu i prawa osób nagrywanych do ochrony ich danych osobowych. Na pewno nie może mieć to formy nieograniczonego i swobodnego dostępu np. kilkuset właścicieli do nagrań, bo czemu miałoby to służyć? Raczej wścibstwu wobec sąsiadów (np. kto do kogo i jak często przychodzi), a nie udziałowi w zarządzie.

I tak np. zgodnie z wykładnią UODO nagranie może zostać udostępnione osobie poszkodowanej na terenie wspólnoty (np. ofierze stłuczki), ale po anonimizacji wizerunków osób postronnych, które zostały zarejestrowane na nagraniach, ale z tym zdarzeniem nie miały nic wspólnego.
piotrusb

Link:
BBcode:
HTML:
Schowaj odnośniki
Pokaż odnośniki do wpisu

rumstory
.
.
Posty: 32
Rejestracja: 22-05-2021, 04:08

Re: Uchwała dająca pełnomocnictwo do monitoringu

#12 Post autor: rumstory » 06-07-2021, 03:49

Ma to ze zgodnie z TSUE przetwarzanie danych osobowych z monitoringu nie wymaga zgody nagrywanego.
Pozbawiajac wgladu w nagrania naruszasz ustawowe prawa i obowiazki wspolwlasiciela dot. wspolzarzadzania

Link:
BBcode:
HTML:
Schowaj odnośniki
Pokaż odnośniki do wpisu

ODPOWIEDZ
  • Podobne tematy
    Odpowiedzi
    Odsłony
    Ostatni post

Wróć do „Zebrania, głosowania i inne procedury”