Strona główna Porady i wskazówki Odpowiedzi na pytania Pytania dotyczące zagadnień ogólnych
Pytania dotyczące zagadnień ogólnych

definicji administratora danych

Jakie warunki musi spełnić administrator danych, aby przetwarzać dane osobowe zgodnie z ustawą o ochronie danych osobowych?

Czy administratorem bezpieczeństwa informacji może być inny podmiot niż osoba fizyczna?

Czy starosta jest administratorem danych gromadzonych w związku z wykonywaniem zadań publicznych dotyczących rejestracji pojazdów i wydawania dokumentów stwierdzających uprawnienia do kierowania pojazdami i czy można się do niego zwracać o uzyskanie tych informacji?

Czy administratorem danych w spółce prawa handlowego jest ta spółka, czy też są to jej organy, osoby zasiadające w organach tej spółki czy też osoby pełniące funkcje kierownicze w spółce?

Czy marszałek województwa jest administratorem danych osobowych psychologów uprawnionych do przeprowadzania badań w zakresie psychologii transportu?

definicji danych osobowych

Czy numer PESEL powiązany innymi informacjami, np. z grupą krwi oraz z ważniejszymi przebytymi chorobami stanowi dane osobowe.

Czy numer VIN pojazdu stanowi dane osobowe w rozumieniu ustawy o ochronie danych osobowych?

Czy adres IP komputera należy do danych osobowych?

Czy na podstawie ustawy o ochronie danych osobowych Policja może żądać od stowarzyszenia zrzeszającego podmioty prowadzące działalność gospodarczą informacji o tych podmiotach?

Czy pogotowie ratunkowe (zakład opieki zdrowotnej) może odmówić wydania dokumentacji medycznej dotyczącej zmarłego członka rodziny?

definicji zbiorów danych osobowych

Czy publikacje w prasie i książkach podlegają przepisom ustawy o ochronie danych osobowych?

Czy dane osobowe gromadzone w formie akt są zbiorem danych osobowych w rozumieniu ustawy o ochronie danych osobowych?

Czy jako zbiór danych można zakwalifikować zestaw danych, składający się z aplikacji składanych przez przyszłych pracowników (do celów rekrutacji). Aplikacje są przechowywane w systemie informatycznym, przy czym kryterium dostępu do tych informacji jest numer referencyjny bądź nazwa stanowiska, na które dana osoba aplikację złożyła?

instytucji powierzania przetwarzania danych

Czy administrator danych może kontrolować podmiot, któremu powierzył przetwarzanie danych osobowych?

Czy Minister Środowiska może w ramach swoich uprawnień powierzyć przetwarzanie danych osobowych innej, podległej sobie jednostce?

Czy istnieje podstawa prawna przekazania dokumentów do firmy, która profesjonalnie zajmuje się niszczeniem dokumentów?

Czy firma przekazując dane klienta, który zgłasza reklamację, kontrahentom którzy są stroną postępowania reklamacyjnego, narusza przepisy ustawy o ochronie danych osobowych?

Aspekty prawne powierzenia przetwarzania danych osobowych w kontekście obowiązku zgłoszenia zbioru danych do rejestracji

obowiązku informacyjnego

Na czym polega obowiązek informacyjny spoczywający na administratorze danych?

Czy bank, którego jestem klientem (dłużnikiem) może, posługując się moimi danymi osobowymi, wnieść sprawę do sądu i nie poinformować mnie o tym?

Jeżeli osoba przychodzi do Urzędu Miasta, w celu załatwienia swojej sprawy (dotyczącej np. wydania dowodu osobistego, wydania decyzji o warunkach zabudowy, przyznania dodatku mieszkaniowego), to czy urzędnik może uznać, że posiada ona informacje, o których mowa w art. 24 ustawy o ochronie danych osobowych, czy też należy spełnić wobec niej obowiązek informacyjny. Czy podanie danych jest w takim przypadku dobrowolne, czy jest obowiązkiem tej osoby?

Czy niepubliczny zakład opieki zdrowotnej może pozyskać od innych niepublicznych zakładów opieki zdrowotnej - na potrzeby realizacji programu profilaktyki raka piersi - dane osobowe kobiet, bez ich wiedzy, w celu wysłania zaproszeń na bezpłatne badania profilaktyczne?

Czy każdy ma prawo zwrócić się do administratora danych z wnioskiem o przekazanie mu informacji dotyczących przetwarzania jego danych osobowych?

pojęcia "doraźności" - użytego w ustawie

Jak rozumieć pojęcie "doraźności" użyte w art 2 ust. 3 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t. j. Dz. U. z 2002 r. Nr 101, poz. 926) ?

pojęcia "drobnych bieżących spraw życia codziennego" - użytego w ustawie

Jaki jest zakres pojęcia ''drobnych bieżących spraw życia codziennego"?

pojęcia zgody na przetwarzanie danych

Jakie warunki musi spełnić klauzula zgody, jaką firma zamierza zawrzeć w treści umów zawieranych z klientami?

Czy prawidłową praktyką jest zamieszczanie w treści umowy zawieranej z klientem klauzuli zgody na przetwarzanie danych osobowych tak, by osoba zgadzająca się na zaproponowane warunki umowy, zgadzała się jednocześnie na przetwarzanie danych w celu wykonania tej umowy lub w innych celach wskazanych przez administratora?

Czy nauczyciele mogą wyrazić zgodę na to, by przedstawiciele jakiejś firmy, w trakcie prowadzonych lekcji, gromadzili od uczniów informacje o nich i ich rodzicach (imieniu, nazwisku, numerze telefonu). Celem wykorzystania danych miałoby być prowadzenie akcji marketingowej przez firmę, którą reprezentują osoby je gromadzące?

Czy zawarcie umowy przedwstępnej stanowi przesłankę legalizującą przetwarzanie danych osobowych?

Czy Konsul RP może udostępnić rodzinie osoby, która została aresztowana poza terytorium Polski, informacje o jej aresztowaniu?

praw osób, których dane dotyczą

Czy GIODO jest uprawniony do wydawania decyzji administracyjnej w sprawach związanych z naruszeniem dóbr osobistych?

Czy zgodne z ustawą o ochronie danych osobowych jest tworzenie na podstawie informacji ze źródeł powszechnie dostępnych różnego rodzaju baz danych (np. baza dziennikarzy)?

Jakaś firma przysyła mi imiennie adresowane ulotki reklamowe. Nigdy nie byłem klientem tej firmy i nie wyrażałem na to zgody. Nie wiem do jakich jeszcze celów firma ta wykorzystuje informacje o mnie oraz jakie dane poza moim imieniem, nazwiskiem i adresem posiada. Gdzie mogę się dowiedzieć, w jaki sposób moje dane osobowe trafiły do tej firmy i do czego są wykorzystywane?

Czy mogę zastrzec swoje dane osobowe, jeśli nie chcę, aby jakaś firma przysyłała mi ulotki, reklamujące swoje produkty lub przekazywała moje dane osobowe innym firmom.

przekazywania danych osobowych do państwa trzeciego

Czy GIODO może wyrazić zgodę na przekazanie danych osobowych do państwa trzeciego (Republiki Korei), jeśli podmioty uczestniczące w tym przekazaniu zawarły umowę opartą o standardowe klauzule umowne, określone w jednej z decyzji Komisji Europejskiej?

Czy w przypadku zgody GIODO na przekazanie danych osobowych do państwa trzeciego, administrator danych powinien spełnić, wynikający z ustawy o ochronie danych osobowych, obowiązek informacyjny?

Czy potrzebna jest zgoda GIODO na przekazanie danych osobowych do państwa trzeciego (Stanów Zjednoczonych Ameryki), jeśli odbiorca danych przystąpił do programu „Safe Harbour”?

Czy w przypadku kwalifikowanej formy przetwarzania danych, jaką jest przekazanie danych do państwa trzeciego, zachodzi konieczność spełnienia jednej z przesłanek legalności przetwarzania danych, wymienionych w art. 23 ust. 1 lub art. 27 ust. 2 ustawy o ochronie danych osobowych?

Co to jest program "Safe Harbour";?

publikacja danych

Czy publikacja w prasie danych osobowych podlega ustawie o ochronie danych osobowych?

Czy zgodne z ustawą o ochronie danych osobowych jest tworzenie na podstawie informacji ze źródeł powszechnie dostępnych różnego rodzaju baz danych (np. baza dziennikarzy)?

Czy publikowanie rankingu sędziów piłkarskich zawierającego ich dane osobowe oraz wyniki egzaminów teoretycznych, kondycyjnych oraz wystawione oceny, nie narusza przepisów ustawy o ochronie danych osobowych?

Czy nie stanowi naruszenia przepisów związanych z ochroną danych osobowych utworzenie serwisu internetowego zawierającego informacje o pielęgniarkach i położnych?

Czy publikowanie w mediach wizerunku pijanych kierowców i podawanie ich nazwisk do publicznej wiadomości jest zgodne z ustawą o ochronie danych osobowych?

rejestracji zbiorów danych

Ogólne zagadnienia dotyczące rejestracji

Zbiory danych podlegające rejestracji

Zbiory danych zwolnione z rejestracji

Systemu Eurodac

Co to jest Eurodac?

Czyje dane osobowe są przetwarzane w systemie Eurodac?

Jakie dane osobowe mogą być przetwarzane na potrzeby systemu Eurodac?

Jak długo dane zebrane na potrzeby systemu Eurodac mogą być przetwarzane?

Jakie prawa przysługują osobom, których dane przetwarzane są na potrzeby systemu Eurodac?

Systemu Informatycznego Schengen

Co to jest System Informacyjny Schengen (SIS)?

Jakie dane osobowe i dla jakich celów przetwarzane są w Systemie Informacyjnym Schengen?

Jakie prawa przysługują osobom fizycznym w związku z przetwarzaniem ich danych osobowych w Systemie Informacyjnym Schengen?

Kto ma dostęp do informacji przetwarzanych w Systemie Informacyjnym Schengen?

Jak długo dane osobowe mogą być przetwarzane w Systemie Informacyjnym Schengen?

udostępnianie danych

Czy Generalny Inspektor Ochrony Danych Osobowych może nakazać udostępnienie dokumentów zawierających dane osobowe?

Czy na podstawie ustawy o ochronie danych osobowych mogę wystąpić do administratora danych z wnioskiem o udostępnienie mi dokumentów zawierających moje dane osobowe?

Czy pracownik firmy kurierskiej ma prawo legitymować osoby, którym dostarcza przesyłki za potwierdzeniem odbioru lub przekazy pocztowe?

Czy dyrektor aresztu śledczego może odmówić udostępnienia osadzonemu adresu zamieszkania pracownika aresztu, przeciwko któremu osadzony chce złożyć pozew do sądu o naruszenie dóbr osobistych?

Czy na podstawie ustawy o ochronie danych osobowych można żądać udostępnienia informacji z gminnego zbioru meldunkowego?

wniosek o udostępnienie danych

Chcę pozyskać dane osobowe. Czy występując do administratora danych muszę posłużyć się jakimś specjalnym formularzem, czy też dane osobowe powinny zostać mi udostępnione, jeśli zwrócę się o nie zwyłym pismem?

zabezpieczenia danych

Czy w świetle przepisów o ochronie danych osobowych system informatyczny służący do przetwarzania danych osobowych powinien zapewniać odnotowanie daty pierwszego wprowadzenia danych do systemu?

Czy w świetle przepisów o ochronie danych osobowych system informatyczny służący do przetwarzania danych osobowych powinien zapewniać odnotowanie identyfikatora każdego użytkownika wprowadzającego dane?

Czy prowadzona przez administratora danych ewidencja osób upoważnionych do przetwarzania danych musi spełniać dodatkowe wymagania, jeśli dane są przetwarzane w systemie informatycznym?

Czy spółka prowadząca witrynę internetową z wykorzystaniem serwerów zlokalizowanych w Turcji, przetwarzając dane osobowe jej użytkowników, musi stosować polskie przepisy o ochronie danych osobowych?

Czy w świetle przepisów o ochronie danych osobowych system informatyczny służący do przetwarzania danych osobowych powinien zapewniać odnotowanie informacji, skąd pochodzą wprowadzane do niego dane osobowe?