Ochrona danych osobowych - wydanie: październik 2015 r. - ebook

Porozumienie UE-USA o ochron danych

Unia Europejska i Stany Zjednoczone zakończyły negocjacje w sprawie tzw. porozumienia parasolowego, które ma określać zasady ochrony danych osobowych stosowane przy transatlantyckiej współpracy organów ścigania – poinformowała unijna komisarz ds. sprawiedliwości Vera Jourova.

Umowa ma zagwarantować wysoki poziom ochrony wszystkich danych osobowych przekazywanych przez Atlantyk. W szczególności chodzi o zagwarantowanie Europejczykom prawa do dochodzenia swoich praw związanych z ochroną danych osobowych przed amerykańskimi sądami, jeśli do naruszenia ich prawa ochrony danych doszło ze strony instytucji amerykańskiej.

Dodatkowo określa też zasady przekazywania danych osobowych w ramach współpracy sądów i organów ścigania ze Stanów Zjednoczonych i państw członkowskich Unii Europejskiej. Porozumienie określa także warunki przekazywania danych osobowych do krajów trzecich, zasady przechowywania danych i dostępu do nich oraz ustanawia system powiadamiania o przypadkach złamania prawa do ochrony danych osobowych.

Negocjacje nad ogólnym porozumieniem o ochronie danych w sprawach karnych prowadzono cztery lata. Dotyczy ono wszystkich danych osobowych (jak nazwisko, adres, a także informacje o karalności) wymienianych między UE a USA, potrzebnych do zapobiegania, wykrywania i ścigania przestępstw, w tym terroryzmu.

Aby umowa mogła wejść w życie musi zaakceptować ją Kongres Stanów Zjednoczonych, państwa członkowskie Unii Europejskiej i Parlament Europejski.

Wioleta Szczygielska

Ujawnienie danych bankowych narusza prawo do prywatności

W swoim ostatnim wyroku Europejski Trybunał Praw Człowieka potwierdził, że ochrona danych osobowych objętych tajemnicą bankową jest istotnym elementem prawa do prywatności i dane te powinny być objęte ścisłą ochroną.

Sprawa (M.N. i inni przeciwko San Marino) rozpatrywana przez Europejski Trybunał Praw Człowieka dotyczyła kwestii udostępniania przez sąd prokuratorowi danych bankowych grona osób powiązanych ze spółką, przeciwko której toczyło się postępowanie. Okazało się, że tylko część z osób, których dane zostały udostępnione, była podejrzana o udział w działalności przestępczej.

Możliwość zaskarżenia decyzji o przekazaniu danych osobowych włoskiej prokuraturze przysługiwała jednak tylko podejrzanym. Pozostałe osoby nie mogły przeciwstawić się udostępnieniu ich danych bankowych. Przez długi czas nie były nawet informowane o tym procederze.

Sprawa trafiła do Europejskiego Trybunału Praw Człowieka. W wydanym 7 lipca 2015 r. wyroku Trybunał stwierdził, że w omawianej sytuacji doszło do naruszenia prywatności jednego ze skarżących. Zróżnicowanie uprawnień osób, których dane są przetwarzane, zdaniem Trybunału, jest bezprawne.

Wioleta Szczygielska

Agencje pracy mogą przetwarzać tylko wybrane dane

Podmioty zajmujące się realizacją zadań aktywizujących bezrobotnych mogą przetwarzać tylko imię, nazwisko, PESEL, miejsce zamieszkania, kwalifikacje, uprawnienia i doświadczenia zawodowe tych osób – informuje GIODO. Katalog danych jest zamknięty, jednak z praktyki wynika, że agencje zatrudnienia zbierają więcej danych.

Jak wynika ze spraw sygnalizowanych GIODO, agencje zatrudnienia realizujące umowę o świadczenie działań aktywizacyjnych występują do powiatowych urzędów pracy z wnioskiem o powierzenie przetwarzania danych, w tym niewynikających z ustawy o promocji zatrudnienia i instytucjach rynku pracy, tj. ustalonego profilu pomocy bezrobotnego oraz statusu osoby kierowanej.

GIODO ma wątpliwości, czy można przetwarzać dane w związku z realizacją umów o świadczenie działań aktywizacyjnych na bazie umowy powierzenia oraz czy zakres danych osobowych może być szerszy niż przewidziany obowiązującymi przepisami prawa. Generalny Inspektor podkreśla, że udostępnienie innemu podmiotowi danych jest jedną z form przetwarzania i musi opierać się na jednej z podstaw wymienionych w ustawie o ochronie danych osobowych (art. 23 dla danych zwykłych i art. 27 dla danych wrażliwych).

Administrator danych powinien również dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą.

Wioleta Szczygielska

Drony jak monitoring – obowiązują przepisy o ochronie danych

Darmowy fragment