REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Obowiązki osoby prowadzącej działalność gospodarczą wynikające z przepisów o ochronie danych osobowych

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Sylwia Czub-Kiełczewska
Specjalista ds. ochrony danych osobowych i informacji niejawnych
Dane osobowe pracownika/ Fot. Fotolia
Dane osobowe pracownika/ Fot. Fotolia

REKLAMA

REKLAMA

Najczęściej zagadnienia związane z bezpieczeństwem danych omawia się w kontekście firm oraz podmiotów publicznych, pomijając przedsiębiorców prowadzących jednoosobową działalność gospodarczą. W związku z tym wielu z nich nie zdaje sobie sprawy, że mają takie same obowiązki wynikające z przepisów o ochronie danych osobowych, jak zatrudniające wielu pracowników podmioty.

Z art. 3.2 ustawy o ochronie danych osobowych wynika, że ustawę stosuje się do osób fizycznych i osób prawnych oraz jednostek organizacyjnych niebędących osobami prawnymi, jeżeli przetwarzają dane osobowe w związku z działalnością zarobkową, zawodową lub dla realizacji celów statutowych. W myśl art. 7 tej ustawy przedsiębiorca prowadzący jednoosobową działalność gospodarczą jest administratorem danych osobowych. Na każdym administratorze danych ciążą konkretne, określone przepisami prawa obowiązki.

REKLAMA

Konieczność stworzenia i stosowania dokumentacji bezpieczeństwa danych osobowych

Na dokumentację przetwarzania danych osobowych składają się: polityka bezpieczeństwa oraz instrukcja zarządzania systemem informatycznym. Są to dokumenty określające środki techniczne i organizacyjne mające na celu skuteczną ochronę danych. Powinny zawierać procedury postępowania z danymi, udostępniania, powierzania danych, identyfikować zbiory danych przetwarzanych przez przedsiębiorcę oraz określać strukturę informacyjną tych zbiorów (czyli co tak naprawdę jest przetwarzane). Ważnym elementem dokumentacji jest też określenie procedur zabezpieczenia danych, przydzielania dostępu do systemów informatycznych, czy tworzenia kopii zapasowych danych. Zakres informacyjny dokumentacji przetwarzania danych osobowych określa szczegółowo Rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. 2004 nr 100 poz. 1024). Paragrafy 4 i 5 to gotowe spisy treści, które przedsiębiorca może wykorzystać w swojej dokumentacji. Jeżeli przedsiębiorca będzie dopuszczał do przetwarzanych przez niego danych osobowych także inne osoby, np. na zatrudni pracownika na podstawie umowy zlecenia lub powierzy innemu podmiotowi realizację swoich zadań, powinien także pamiętać o upoważnieniu tych osób do pracy na danych osobowych oraz prowadzić ewidencję upoważnień. Dodatkowo każda z tych osób powinna złożyć oświadczenie w zakresie zachowania danych, do których otrzyma dostęp oraz sposobów ich zabezpieczenia (wynika to z art. 37 i 39 ustawy o ochronie danych osobowych).  Dokumentacji bezpieczeństwa nie publikuje się na stronie internetowej przedsiębiorcy.

Rekomendowany produkt: Umowy terminowe – jak zawierać i wypowiadać (książka)

Obowiązek zarejestrowania zbiorów danych w rejestrze GIODO

Zgodnie z art. 40 ustawy o ochronie danych osobowych administrator danych ma obowiązek zarejestrować zbiory danych w jawnym rejestrze prowadzonym w GIODO. Jednocześnie art. 43 ust. 1 określa katalog zbiorów, które są zwolnione z tego obowiązku. Wśród nich należy wymienić zbiory prowadzone tylko i wyłącznie w formie papierowej (nie dotyczy to danych wrażliwych określonych art. 27 ustawy), danych osób przetwarzanych w związku z ich zatrudnieniem oraz tylko i wyłącznie w celu wystawienia faktury.

Przykładowe zbiory podlegające obowiązkowi zgłoszenia:

Dalszy ciąg materiału pod wideo

Zbiór danych osób, których wizerunek zarejestrowano za pomocą monitoringu

Zbiór odbiorców treści marketingowych

Zbiór użytkowników serwisu internetowego

Zbiór klientów sklepu internetowego, jeżeli do złożenia jest konieczne założenie konta

Zbiór użytkowników forum internetowego

Zgłoszenia zbioru danych osobowych dokonuje się poprzez wypełnienie elektronicznego formularza na stronie https://egiodo.giodo.gov.pl/. Jeżeli przedsiębiorca nie posiada podpisu elektronicznego lub profilu zaufanego ePUAP, po wypełnieniu formularza należy go wydrukować i wysłać listem poleconym do Biura GIODO.

Zastosowanie odpowiednich zabezpieczeń

Przepisy określają minimalne zabezpieczenia, jakie należy zastosować w przypadku przetwarzania danych osobowych: trzymanie danych osobowych w formie papierowej w szafach zamykanych na klucz, stosowanie haseł o określonej złożoności, częstotliwość zmiany tych haseł, konieczność przeszkolenia osób dopuszczonych do przetwarzania danych w zakresie bezpieczeństwa informacji. Poziomy bezpieczeństwa zostały określone i opisane we wspomnianym wcześniej Rozporządzeniu MSWiA (Dz.U. 2004 nr 100 poz. 1024).

Wprowadzenie na stronę Internetową (o ile jest) polityki prywatności i plików cookies

REKLAMA

Ustawa o prawie telekomunikacyjnym (Dz.U. 2014 nr 0 poz. 243) wskazuje, że obowiązkiem właściciela serwisu internetowego jest przekazywanie użytkownikowi informacji o zagrożeniach związanych ze świadczoną usługą, w tym o sposobach ochrony bezpieczeństwa, prywatności i danych osobowych. Istotne znaczenie dla prawa do prywatności użytkownika ma wykorzystanie plików cookies, czyli plików, które śledzą czynności wykonywane przez niego i zapamiętują jego wybory. Cookies są bardzo przydatne dla przedsiębiorcy, umożliwiają śledzenie wyborów potencjalnych klientów i dostosowanie do nich oferty. Jednakże nie każdy może być zadowolony „z bycia śledzonym”, co więcej może nie mieć świadomości, jakie informacje na jego temat są zbierane (a zazwyczaj są zbierane dość szczegółowe informacje statystyczne), dlatego ustawodawca narzucił na właścicieli serwisów internetowych obowiązek informowania użytkowników o stosowaniu plików cookies, aby mogli oni dokonać wyboru, czy chcą zrezygnować z korzystania z serwisu, wyłączyć cookies, czy zaakceptować ich działanie.

Informacje o wykorzystanych plikach cookies umieszcza się w polityce prywatności, czyli dokumencie, który informuje o tym kto, w jakim celu i w jakim zakresie przetwarza dane osób korzystających z serwisu internetowego.

Jeżeli poprzez serwis internetowy są świadczone usługi, należy wprowadzić regulamin

Konieczność wprowadzenia regulaminu określa ustawa o świadczeniu usług drogą elektroniczną (Dz.U. 2013 nr 0 poz. 1422). Jeżeli poprzez stronę internetową są świadczone usługi, np. forum internetowe, sklep internetowy, konto bankowe, itp.; czyli do korzystania z jej pełnej funkcjonalności użytkownik musi podać swoje dane osobowe w celu założenia konta w serwisie. Regulamin powinien określić: kto świadczy usługę, w jakim celu jest świadczona i na jakich zasadach, jakie są prawa i obowiązki użytkowników, kto jest administratorem danych osobowych, możliwość składania reklamacji. Regulaminy są na stronach banków, firm telekomunikacyjnych, sklepów internetowych, serwisów aukcyjnych, ale bardzo często nie ma ich na forach internetowych. Nawet jeżeli usługa jest nieodpłatna, a dane przetwarzane w bardzo wąskim zakresie, nie likwiduje to obowiązku stworzenia i udostępnienia regulaminu. Konieczna jest także funkcjonalność akceptowania regulaminu.

Obowiązek legalności, rozliczalności, adekwatności i celowości przetwarzanych danych

Na zakończenie chciałabym przypomnieć, że przedsiębiorca prowadzący jednoosobową działalność gospodarczą, za nielegalne przetwarzanie danych (np. pozyskane z nielegalnego źródła lub wykorzystywane w innym celu, niż ten dla którego zostały zebrane), udostępnienie ich osobom nieupoważnionym, niewłaściwe zabezpieczenie lub niezgłoszenie do rejestru GIODO podlega karze grzywny, ograniczenia lub pozbawienia wolności na mocy art. 49-54 a ustawy o ochronie danych osobowych. Przedsiębiorca odpowiada za zgromadzone przez siebie dane. Powinien pamiętać o tym, żeby nie zbierać ich w zakresie szerszym, niż są mu niezbędne (tzw. nie zbierać na zapas) i nie korzystać z nich dłużej, niż jest to konieczne. Gwarantowanie wysokiego poziomu bezpieczeństwa danych i poszanowanie prywatności klientów, to istotny element budowania zaufania do marki.

Polecamy serwis: Ochrona danych osobowych

Zapisz się na newsletter
Kodeks pracy, urlopy, wynagrodzenia, świadczenia pracownicze. Bądź na bieżąco ze zmianami z zakresu prawa pracy. Zapisz się na nasz newsletter.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Uprawnienia rodzicielskie - QUIZ
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne

REKLAMA

Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Najmłodsi pracownicy niechętnie idą na zwolnienie lekarskie, dlaczego

Pracownicy z pokolenia Z czyli do 29. roku życia) rzadziej korzystają ze zwolnień lekarskich niż ich starsi współpracownicy. Dane z audytów absencji chorobowej przeprowadzonych w przedsiębiorstwach na terenie całej Polski w okresie ostatnich kilkunastu miesięcy pokazują jasno, że najmłodsza grupa pracowników charakteryzuje się najniższym poziomem nieobecności z powodów zdrowotnych.

Zetki chcą pracować z sensem, w dobrej atmosferze i za dużą kasę

Dla pokolenia Z zaangażowanie w pracę naprawdę ma znaczenie. Z kolei 40 procent młodych mówi, że bardzo się stara w codziennych obowiązkach, a kolejne 42 procent twierdzi, że nie zawsze wszystko wychodzi im idealnie. 57 proc. młodych wskazuje pieniądze jako kluczowy czynnik wyboru pracodawcy i motywacji. Ale to nie wystarczy.

Ksiądz: 6000 zł, biskup: 10000 zł, a zakonnica ...300 zł? Zarobki i emerytury duchownych 2025

Jak wyglądają finanse duchowieństwa w Polsce? Najnowsze dane pokazują, że zarobki i świadczenia kapłanów oraz sióstr zakonnych są bardzo zróżnicowane. Prześwietlamy ich miesięczne dochody i zasady przyznawania emerytur, ujawniając pełen obraz finansowy osób duchownych.

Zaufanie pracowników: jaką jest dla firmy wartością, co zrobić by ją budować

Stwierdzenie, że zaufanie pracowników zwiększa wyniki firmy, nie budzi kontrowersji. Firmy radzą sobie lepiej, gdy ich pracownicy im ufają. Czy można jednak przeliczyć zaufanie na konkretny wynik finansowy?

REKLAMA

Czy będą zmiany dla osób z umiarkowanym stopniem niepełnosprawności?

Osoby niepełnosprawne ruchowo w stopniu umiarkowanym czują się dyskryminowane. Z tego powodu do Ministerstwa Rodziny, Pracy i Polityki Społecznej skierowano kilka ważnych pytań. Wątpliwości na temat ewentualnych zmian w obowiązujących przepisach rozwiewa Pełnomocnik Rządu do spraw Osób Niepełnosprawnych Łukasz Krasoń.

Czas pracy kadry zarządzającej (kierownicy, dyrektorzy i inni). Czy wszyscy menadżerowie nie mają prawa do nadgodzin? Co wynika z kodeksu pracy i orzecznictwa?

Czas pracy kadry zarządzającej w Polsce podlega szczególnym regulacjom prawnym, które różnią się od zasad obowiązujących pracowników wykonujących zadania operacyjne. Przepisy kodeksu pracy wskazują możliwość wyłączenia menadżerów pełniących funkcje kierownicze z norm dotyczących limitów czasu pracy i rozliczania nadgodzin. W praktyce pojawiają się liczne pytania, jak te zasady stosować, a orzecznictwo sądowe dostarcza cennych wskazówek.

Od 19 czerwca 2025 r. kolosalne podwyżki dla tych pracowników. Rozporządzenie w mocy, po nowemu zarabiają do 23 000 zł a dodatki do 3 400 zł

W wielu tekstach skupiamy się na podwyżkach dla pracowników samorządowych, dla pracowników w budżetówce, w tym nauczycieli, policjantów czy w służbie zdrowia, a warto też pamiętać o innych grupach zawodowych, może bardziej niszowych, ale jednak istniejących od dawna na polskim rynku pracy. Już od 19 czerwca 2025 r. kolosalne podwyżki dla tych pracowników. Rozporządzenie jest w mocy i po nowemu pracownicy zarabiają do 23 000 zł a dodatki do wynagrodzenia to nawet do 3 400 zł. Dla wielu takie stawki to tylko marzenie.

Niedoszacowane ryzyko w branży budowlanej. Blisko 3,5 tys. wypadków w 2024 r.

W branży budowlanej co roku dochodzi do tysięcy wypadków – w 2024 r. odnotowano 3442 zdarzenia, 78 osób zginęło, a 57 zostało ciężko rannych (dane GUS). Choć główną przyczyną jest błąd ludzki, finansową odpowiedzialność ponoszą pracodawcy. Dzięki rozszerzonej polisie OC możliwe jest przeniesienie roszczeń na ubezpieczyciela, jednak pośrednicy ubezpieczeniowi ostrzegają: firmy często zaniżają sumy gwarancyjne i bagatelizują ryzyko.

REKLAMA

Wakacyjna praca nastolatków 2025 [Co mówią przepisy i na co muszą uważać rodzice oraz pracodawcy]

Sezon letni to czas, gdy młodzież chętnie podejmuje się pierwszych zawodowych wyzwań. Jednak zanim nastolatek trafi do pracy w gastronomii, biurze czy przy zbiorach owoców, warto upewnić się, że jego zatrudnienie jest zgodne z prawem. Eksperci Job Impulse przypominają, że przepisy jasno określają, kto, kiedy i w jakich warunkach może pracować w czasie wakacji.

Dodatkowa praca: co teraz motywuje do szukania drugiego etatu lub innej możliwości dorobienia

Powody podejmowania dodatkowej pracy nie zawsze mają wymiar dochodowy. Owszem, najwięcej osób szuka pracy na drugi etat, bo nie wystarcza im pieniędzy na utrzymanie. Jednak wśród motywów znajdują się zgoła inne, na przykład chęć zdobycia dodatkowych doświadczeń zawodowych.

REKLAMA