Uchwała dająca pełnomocnictwo do monitoringu
Odp.: Uchwała dająca pełnomocnictwo do monitoringu
Da się jak najbardziej, stosownie do przytoczonego w poście powyżej wyroku WSA. Trzeba taki zbiór zgłosić do GIODO i opracować procedury, które zgodnie z ustawą i aktami wykonaczymi do niej zapewnią odpowiednią ochronę danych.veetech pisze:Nie da się tego zrobić zgodnie z ustawą.
Patrz też w tej kwestii: http://www.giodo.gov.pl/plik/id_p/4376/j/pl/ i http://www.giodo.gov.pl/plik/id_p/5814/j/pl/
piotrusb
Link: | |
BBcode: | |
HTML: | |
Schowaj odnośniki |
Odp.: Uchwała dająca pełnomocnictwo do monitoringu
Podstawowe problemy:
- jak uzyskasz zgodę każdej osoby na przetwarzanie danych?
- jak usuniesz dane takiej osoby jeśli wycofa swoją zgodę?
- No i oczywiście powinieneś mieć listę osób, których dane przechowujesz, z datą dodania do systemu itd.
Techniczne rzeczy, które od razu przyszły mi na myśl:
- pomieszczenie z rejestratorem może być dostępne tylko dla osób, które mają mieć dostęp do danych osobowych, więc nie może to być pomieszczenie w którym jednocześnie jest CCTV jak i kąt dla sprzątaczki
- konta użytkowników w rejestratorze, nawet w droższych systemach, nie mają wymaganego przez GIODO wymuszenia zmiany hasła co 30 dni ani sprawdzania złożoności hasła
- tanie rejestratory mają często tylko jednego użytkownika a musi być podział na administratora i użytkownika no i każdy użytkownik musi być nazwany, nie może być wspólnych użytkowników dla kilku osób
I na koniec: w zeszłym roku miałem kontrolę z GIODO. Jednym z pytań na sposób monitorowania dostępu do serwerowni było sprawdzenie czy mamy działający system CCTV. Nie sprawdzali co jest w tym CCTV bo było to traktowane jako system bezpieczeństwa a nie zbiór danych osobowych, tak samo z resztą jak system kontroli dostępu i ewidencja osób mających dostęp do danych osobowych.
- jak uzyskasz zgodę każdej osoby na przetwarzanie danych?
- jak usuniesz dane takiej osoby jeśli wycofa swoją zgodę?
- No i oczywiście powinieneś mieć listę osób, których dane przechowujesz, z datą dodania do systemu itd.
Techniczne rzeczy, które od razu przyszły mi na myśl:
- pomieszczenie z rejestratorem może być dostępne tylko dla osób, które mają mieć dostęp do danych osobowych, więc nie może to być pomieszczenie w którym jednocześnie jest CCTV jak i kąt dla sprzątaczki
- konta użytkowników w rejestratorze, nawet w droższych systemach, nie mają wymaganego przez GIODO wymuszenia zmiany hasła co 30 dni ani sprawdzania złożoności hasła
- tanie rejestratory mają często tylko jednego użytkownika a musi być podział na administratora i użytkownika no i każdy użytkownik musi być nazwany, nie może być wspólnych użytkowników dla kilku osób
I na koniec: w zeszłym roku miałem kontrolę z GIODO. Jednym z pytań na sposób monitorowania dostępu do serwerowni było sprawdzenie czy mamy działający system CCTV. Nie sprawdzali co jest w tym CCTV bo było to traktowane jako system bezpieczeństwa a nie zbiór danych osobowych, tak samo z resztą jak system kontroli dostępu i ewidencja osób mających dostęp do danych osobowych.
Link: | |
BBcode: | |
HTML: | |
Schowaj odnośniki |
Odp.: Uchwała dająca pełnomocnictwo do monitoringu
Nie masz takiego obowiązku.veetech pisze:- jak uzyskasz zgodę każdej osoby na przetwarzanie danych?
Zgodnie z wyrokiem Trybunał Sprawiedliwości Unii Europejskiej w sprawie C-212/13 oraz Dyrektywą 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych, przetwarzanie danych osobowych uzyskanych z monitoringu wizyjnego może być dokonywane bez zgody osoby, której dane dotyczą, gdy jest to konieczne dla potrzeb wynikających z uzasadnionych interesów administratora danych, a nawet nagrywany nie musi być poinformowany o przetwarzaniu jej danych, jeżeli byłoby to niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku.
Por. prawo-wspolnot/tsue-monitoringu-t9112.html
To prawda, ale od biedy można np. zamknąć rejestrator w blaszanej skrzynce z kłódką.veetech pisze:pomieszczenie z rejestratorem może być dostępne tylko dla osób, które mają mieć dostęp do danych osobowych, więc nie może to być pomieszczenie w którym jednocześnie jest CCTV jak i kąt dla sprzątaczki
Zgodnie z pkt IV.2 Załącznika do rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych:veetech pisze:nie mają wymaganego przez GIODO wymuszenia zmiany hasła co 30 dni ani sprawdzania złożoności hasła
Trzeba więc stosować te zasady, ale nie ma obowiązku prawnego posiadania systemu z automatycznym wymuszaniem zmiany i złożoności hasła.W przypadku gdy do uwierzytelniania użytkowników używa się hasła, jego zmiana następuje nie rzadziej niż co 30 dni. Hasło składa się co najmniej z 6 znaków.
Trzeba więc wybierać rejestratory i soft zarządzający (a jest ich wiele typów), które umożliwiają taką konfigurację.veetech pisze:musi być podział na administratora i użytkownika no i każdy użytkownik musi być nazwany
I słusznie, bo czym innym jest system minitorowania wejścia do serwerowni, do której wstęp ma (a przynajmniej powinno mieć) bardzo ograniczone grono konkretnych osób, a czym innym monitoring terenu wspólnoty, na którym poruszają sią setki osób.veetech pisze:Nie sprawdzali co jest w tym CCTV bo było to traktowane jako system bezpieczeństwa a nie zbiór danych osobowych
piotrusb
Link: | |
BBcode: | |
HTML: | |
Schowaj odnośniki |
Re: Uchwała dająca pełnomocnictwo do monitoringu
Czy nadal Twoim zdaniem wyrok TSUE nie stoi w sprzecznosci ze np. Wspolnota zabrania wgladu w monitoring wspolwlascicielowi osiedla?
Jak ma wobec tego realizowac obowiazek wspolzarzadzania wynikajacy z UoWL?
Np. w sytuacji :
viewtopic.php?f=1&t=12488
Jak ma wobec tego realizowac obowiazek wspolzarzadzania wynikajacy z UoWL?
Np. w sytuacji :
viewtopic.php?f=1&t=12488
Link: | |
BBcode: | |
HTML: | |
Schowaj odnośniki |
Re: Uchwała dająca pełnomocnictwo do monitoringu
A co ma do tego wyrok TSUE?? Tam nie ma kompletnie mowy o udostępnianiu nagrań, a o tym, że takie nagrania w pewnych przypadkach mogą być prowadzone bez zgody osób nagrywanych. I tak jest to właśnie na terenie wspólnot, bo nikt nie pyta o zgodę na nagrywanie każdej osoby, która przechodzi przez teren wspólnot. Natomiast teren ten musi być oznaczony, tak aby każdy miał świadomość, że jest nagrywany. I to jak najbardziej wpisuje się w sentencję wyroku TSUE, zgodnie z którą nagrywany nie musi być poinformowany o przetwarzaniu jego danych, ale tylko wtedy jeżeli byłoby to niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku. Dlatego więc np. na skrzyżowaniu, nad którym wisi kamera nie musi być wszędzie ogłoszeń, że teren jest monitorowany.
W konkretnych sytuacjach nagrania z monitoringu mogą być udostępniane, ale wymaga to ważenia interesu w okolicznościach faktycznych danej sprawy: prawa właścicieli lokali do sprawowania zarządu i prawa osób nagrywanych do ochrony ich danych osobowych. Na pewno nie może mieć to formy nieograniczonego i swobodnego dostępu np. kilkuset właścicieli do nagrań, bo czemu miałoby to służyć? Raczej wścibstwu wobec sąsiadów (np. kto do kogo i jak często przychodzi), a nie udziałowi w zarządzie.
I tak np. zgodnie z wykładnią UODO nagranie może zostać udostępnione osobie poszkodowanej na terenie wspólnoty (np. ofierze stłuczki), ale po anonimizacji wizerunków osób postronnych, które zostały zarejestrowane na nagraniach, ale z tym zdarzeniem nie miały nic wspólnego.
W konkretnych sytuacjach nagrania z monitoringu mogą być udostępniane, ale wymaga to ważenia interesu w okolicznościach faktycznych danej sprawy: prawa właścicieli lokali do sprawowania zarządu i prawa osób nagrywanych do ochrony ich danych osobowych. Na pewno nie może mieć to formy nieograniczonego i swobodnego dostępu np. kilkuset właścicieli do nagrań, bo czemu miałoby to służyć? Raczej wścibstwu wobec sąsiadów (np. kto do kogo i jak często przychodzi), a nie udziałowi w zarządzie.
I tak np. zgodnie z wykładnią UODO nagranie może zostać udostępnione osobie poszkodowanej na terenie wspólnoty (np. ofierze stłuczki), ale po anonimizacji wizerunków osób postronnych, które zostały zarejestrowane na nagraniach, ale z tym zdarzeniem nie miały nic wspólnego.
piotrusb
Link: | |
BBcode: | |
HTML: | |
Schowaj odnośniki |
Re: Uchwała dająca pełnomocnictwo do monitoringu
Ma to ze zgodnie z TSUE przetwarzanie danych osobowych z monitoringu nie wymaga zgody nagrywanego.
Pozbawiajac wgladu w nagrania naruszasz ustawowe prawa i obowiazki wspolwlasiciela dot. wspolzarzadzania
Pozbawiajac wgladu w nagrania naruszasz ustawowe prawa i obowiazki wspolwlasiciela dot. wspolzarzadzania
Link: | |
BBcode: | |
HTML: | |
Schowaj odnośniki |
-
- Podobne tematy
- Odpowiedzi
- Odsłony
- Ostatni post
-
- 0 Odpowiedzi
- 430 Odsłony
-
Ostatni post autor: piotrusb
29-11-2022, 12:57
-
- 15 Odpowiedzi
- 4476 Odsłony
-
Ostatni post autor: misiek13
22-06-2023, 18:51
-
-
Czy istnieje uchwała negatywna
autor: piotrusb » 06-04-2023, 11:35 » w Orzecznictwo Sądu Najwyższego - 0 Odpowiedzi
- 798 Odsłony
-
Ostatni post autor: piotrusb
06-04-2023, 11:35
-
-
- 4 Odpowiedzi
- 1129 Odsłony
-
Ostatni post autor: markot
19-01-2022, 21:59
-
-
Miejsca parkingowe- uchwała, zarząd zwykły?
autor: MMX13 » 17-07-2022, 11:16 » w Nieruchomość wspólna - 23 Odpowiedzi
- 1687 Odsłony
-
Ostatni post autor: MMX13
22-07-2022, 16:44
-