REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Minimalizacja przetwarzania danych osobowych

ekspert z zakresu ochrony danych osobowych
Minimalizacja przetwarzania danych osobowych - o co chodzi?
Minimalizacja przetwarzania danych osobowych - o co chodzi?
shutterstock

REKLAMA

REKLAMA

O co chodzi z tą minimalizacją? Oczywistym jest już dzisiaj, że przetwarzanie danych osobowych musi być zgodne z wymogami wynikającymi z RODO i przepisów krajowych dotyczących ochrony danych osobowych. Część tych wymogów określa art. 5 RODO, w formie zasad przetwarzania danych osobowych (np. zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, prawidłowości). Jedną z zasad podanych w powołanym art.  5 RODO jest zasada minimalizacji danych.

Minimalizacja danych

Minimalizacja danych oznacza, że dane osobowe są adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane – tak sanowi art. 5. ust. 1 pkt c) RODO. Należy przez to rozumieć, że administrator zapewnia ograniczenie zakresu przetwarzanych danych do ścisłego minimum, a jednocześnie przetwarza je tylko wtedy, gdy w inny (a przy tym rozsądny) sposób nie da się osiągnąć celu przetwarzania. Inaczej mówiąc, administrator przetwarza tylko te dane, które bezpośrednio pozwolą na osiągnięcie celu, w którym je pozyskał. Zbierane dane osobowe muszą pozostawać w bezpośredniej relacji z celem, dla którego są zbierane. Jeżeli nie są konieczne do osiągnięcia tego celu, należy zrezygnować z ich pozyskiwania.

REKLAMA

Autopromocja

Polecamy: Dokumentacja kadrowa

Obowiązki administratora wynikające z zasady minimalizacji

Zasada minimalizacji danych dotyczy wszystkich administratorów przetwarzających dane osobowe w oparciu o RODO, nie ma w tym zakresie żadnych wyłączeń. Z samej zasady wynikają konkretne obowiązki dla administratorów. Po pierwsze, czyniąc zadość zasadzie minimalizacji, administrator nie tylko ustala zakres niezbędnych danych, ale poddaje krytycznej analizie poszczególne ich kategorie, w celu wyeliminowania danych potencjalnie nadmiarowych, czyli takich, których przetwarzanie nie jest konieczne w konkretnym procesie przetwarzania. Po drugie, administrator eliminuje możliwość pozyskiwania danych osobowych nie prowadzących do osiągnięcia celów przetwarzania; dotyczy to także, a właściwie przede wszystkim, danych osobowych pozyskiwanych „na zapas” czy „na wszelki wypadek”.

W pewnym zakresie przejawem realizacji zasady minimalizacji danych są ustawowe katalogi danych osobowych, ujęte np. w przepisach prawa pracy i odnoszące się do zakresu danych osobowych pozyskiwanych od kandydata oraz od pracownika. W sytuacji braku takich katalogów, administrator jest zobowiązany do przeprowadzenia analizy zmierzającej do określenia optymalnego i zgodnego z tą zasadą zakresu danych osobowych pozyskiwanych do konkretnego celu.

Jak w praktyce zrealizować zasadę minimalizacji?

Optymalny sposób postępowania powinien uwzględniać pewne działania. Możne je ująć w formie „kroków” niezbędnych do ustalenia zakresu danych zgodnego z zasadą minimalizacji:

Dalszy ciąg materiału pod wideo

 Określ zakres danych przetwarzanych w ramach konkretnego działania?

 Postaw pytanie, które z tego katalogu są niezbędne i dlaczego?

 Zakreśl zakres danych niezbędnych w konkretnym działaniu

Podejmowane przez administratora kroki powinny dać odpowiedzi na pytania: Co przetwarzasz? Dlaczego takie dane? Czy każda z nich jest niezbędna do osiągnięcia celu, w którym przetwarzasz dane osobowe?

Np. w przypadku przetwarzania danych osobowych w celu zamówienia newslettera:

  • zakres danych niekiedy obejmował: imię, nazwisko, numer telefonu, adres e-mail,
  • analiza celów przetwarzania danych:

imię i nazwisko – podanie tych danych osobowych nie jest konieczne do otrzymywania newslettera, ponieważ do otrzymania newslettera wystarczy adres e-mail, odbiorca newslettera nie musi być spersonalizowany (chociaż spotyka się praktykę pozyskiwania imienia w tym celu)

numer telefonu – nie jest konieczny do otrzymywania newslettera, ponieważ newsletter nie jest kierowany na numer telefonu, tylko na adres poczty elektronicznej,

adres e-mail – jest niezbędny do otrzymywania newslettera, ponieważ na ten kanał komunikacji kierowane będą informacje zawarte w newsletterze,

  • w tym przypadku zakres danych osobowych przetwarzanych w celu otrzymywania newslettera powinien być ograniczony do adresu e-mail. Za nadmiarowe należy uznać numer telefonu, imię i nazwisko.

Konsekwencje niewłaściwej realizacji zasady minimalizacji danych dla administratora

Niedostosowanie się przez administratora do wymogów wynikających z zasady minimalizacji może wywołać szereg niekorzystnych dla niego skutków. Zbierając dane nadmiarowe, administrator może być adresatem wniosków i żądań podmiotów danych, analiza treści tych wniosków, żądań czy pytań może prowadzić do wniosku, że administrator nie jest w stanie uzasadnić przetwarzania danych osobowych. Nie można także wykluczyć podnoszenia tego rodzaju zarzutów przez organ nadzorczy, w ramach prowadzonych postępowań czy kontroli.

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie - QUIZ
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne

REKLAMA

Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Coraz większe bezrobocie w Polsce. W styczniu po raz kolejny wzrosła liczba osób zarejestrowanych w urzędach pracy

Ministerstwo Rodziny, Pracy i Polityki Społecznej szacuje, że w styczniu 2025 r. stopa bezrobocia rejestrowanego wyniosła 5,4 proc. To więcej niż w grudniu 2024 r. Resort jednak zapewnia, że sytuacja na rynku pracy w pierwszym miesiącu 2025 r. była stabilna.

Boże Ciało 2025 – kiedy wypada? [DATA]

Kiedy jest Boże Ciało w tym roku? Data Bożego Ciała w 2025 roku wypada w środku czerwca. Ile dni wolnych można otrzymać? Czy trzeba brać urlop wypoczynkowy? Już teraz zaplanuj długi weekend czerwcowy.

Długie weekendy 2025 [KALENDARZ]

Teraz jest dobry czas na zaplanowanie długich weekendów w 2025 roku. 7 długich weekendów, które wypadają w tym roku, pozwala na dłuższy odpoczynek od pracy bez wykorzystywania urlopu wypoczynkowego lub z wykorzystaniem tylko jednego dnia urlopu. Kiedy wypadają w tym roku? Oto kalendarz długich weekendów 2025.

Rodzice najczęściej wybierają świadczenie Aktywnie w żłobku. Wsparcie z ZUS może wynieść nawet 1900 zł miesięcznie

ZUS od początku działania programu Aktywny Rodzic wypłacił ponad 1,1 mld zł. Program obejmuje trzy świadczenia "aktywnie w domu", "aktywni rodzice w pracy" i "aktywnie w żłobku". Rodzice najczęściej decydują się na wsparcie żłobkowe, na które ZUS do tej pory przekazał łącznie 688 mln zł.

REKLAMA

5 przykazań HR na 2025 rok

Co czeka działy HR w 2025 roku? Artykuł zawiera najważniejsze tematy, z którymi trzeba zmierzyć się w najbliższych miesiącach. Należą do nich: zmiany w komunikacji i digitalizacja procesów kadrowych, zaangażowanie więcej sztucznej inteligencji, wyrównywanie kompetencji cyfrowych pomiędzy pokoleniami, przygotowania do dyrektywy o równości płac. Oto 5 przykazań HR na 2025 rok.

Zwolnienia grupowe 2025 [który pracodawca może zwolnić, kogo i z jakich przyczyn, jaka odprawa]

Zwolnienia grupowe to specyficzny sposób rozwiązania umów o pracę z większą ilością pracowników. Do przeprowadzenia takich zwolnień mają prawo pracodawcy spełniający określone wymogi - muszą mieć odpowiednio wysoki poziom zatrudnienia, a zwolnienie musi mieć określone przyczyny i być przeprowadzone w określonym czasie. Także nie każdy pracownik może być objęty zwolnieniem grupowym.

Co daje orzeczenie 02-P w 2025 r.? [Przykład]

Co oznacza symbol 02-P w orzeczeniu o niepełnosprawności i do czego uprawnia w 2025 r.? W dużej mierze pomoc będzie zależała od posiadanego stopnia niepełnosprawności. Jakie są aktualne przepisy?

Świadczenie rehabilitacyjne 2025 - jakie dokumenty?

Jakie dokumenty potrzebne są do świadczenia rehabilitacyjnego w 2025 roku? Wniosek o świadczenie rehabilitacyjne składa się na druku ZNp-7. Ile trwa pobieranie świadczenia rehabilitacyjnego z ZUS?

REKLAMA

Świadczenie rehabilitacyjne 2025 – ile wynosi w I kwartale? Wskaźnik waloryzacji podstawy wymiaru to 100,2% [Wyliczenia]

Ile wynosi świadczenie rehabilitacyjne w I kwartale 2025 roku? Wskaźnik waloryzacji podstawy wymiaru na potrzeby wyliczenia wysokości świadczenia rehabilitacyjnego za każdy dzień niezdolności do pracy od stycznia do marca 2025 roku został określony na poziomie 100,2%. Artykuł zawiera przykładowe wyliczenie.

Rekrutacja na odległość. Jak budować relacje z kandydatami w toku rekrutacji online?

Rekrutacja online to nowy standard w wielu branżach. Wirtualne spotkania, zdalne testy czy rozmowy wideo umożliwiają rekrutowanie niezależnie od lokalizacji. Jednak poza wieloma niezaprzeczalnymi plusami, jest i wyzwanie – budowanie relacji z kandydatami na odległość wymaga nowych umiejętności. Jak zorganizować efektywną rekrutację zdalną i jednocześnie zadbać o pozytywne candidate experience? Przyjrzyjmy się kluczowym elementom rekrutacji zdalnej.

REKLAMA