| Data: 2009-02-24 17:33:54 | |
| Autor: Piotr [trzykoty] | |
| Dane osobowe | |
jest umieszczony w publicznym internecie. Mam nadzieję, że jednak niedostępny publicznie bez logowania i określonej domeny uprawnień? Jak w zgodzie z ustawą o ochronie danych osobowych umożliwić pracownikom zapisanie zadania - "Wtorek 20.02.2009 - Jan Kowalski, Warszawa, ul XXXX Ciężka sprawa. Zwróc się do GIODO. Być może zgody nie trzebaby uzyskiwać od tych osób na podstawie wyłączeń z art. 23, ale i tak trzebaby bazę zgłosić do GIODO. A może w ogóle ustawa nie ma zastosowania, na podstawie którychś z jej wyjątków. Wystąp o rejestrację w GIODO, określ sposób zbierania i przetwarzania. Jak wydadzą zgodę to będziesz miał problem z głowy, jak wskażą, że coś nie tak to będziesz wiedział co. |
|
| Data: 2009-02-24 18:21:51 | |
| Autor: PeTe | |
| Dane osobowe | |
|
Użytkownik "Piotr [trzykoty]" <trzykoty@NOSPAM.o2.pl> napisał w wiadomości news:go17hh$qmh$1z-news.wcss.wroc.pl... jest umieszczony w publicznym internecie. Gwoli wyjaśnienia: System jest wdrażany od początku roku, do wyjaśnienia sprawyz danymi osobowymi wprowadzono zakaz ich publikacji w systemie. System oczywiście chroniony jest systemem haseł i uprawnień ale do wymogów GIDO należało by jeszcze wprowadzić szyfrowane połączenie oraz wydłużyć i przebudować wzorzec długości i jakości haseł (obecnie max 6 znaków a zdaje się wymagane jest minimum 8). Co do wyjątków: Firma jest parabudżetowa (tzn. budżet - zadania publiczne + działalność zarobkowa. I tu sugerowane jest powałanie się na punkt "c) jest to niezbędne dla wykonania określonych prawem zadań realizowanych dla dobra poblicznego" co powoduje że nie musimy uzyskiwać zgody na przetwarzanie (celem jest kontrola wykonywania pracy przez pracowników, a co się z tym wiąże kontrola wydawania środków publicznych oraz realizacji zadań ustawowych ). Ale obowiązek zgłoszenia chyba nadal pozostaje. Pozdrawiam PeTe |
|
| Data: 2009-02-24 18:24:28 | |
| Autor: Piotr [trzykoty] | |
| Dane osobowe | |
|
"PeTe" <pete_pete.towytnij@towytnij.poczta.onet.pl> wrote ustawowych ). Ale obowiązek zgłoszenia chyba nadal pozostaje. i obowiązek spełniania wymogów technicznych |
|