Decyzja GIODO z dnia 9 września 2009 r. - kryteria inwentaryzacji zbiorów danych osobowych
Autor: Jakub WezgrajData dodania: Kategoria: Kontrole GIODO, Wymogi ustawowe
Decyzja Generalnego Inspektora Ochrony Danych z dnia 9 września 2009 r., sygnatura DRZDO-DEC/904/09/32874. W orzeczeniu tym GIODO na przykładzie zbioru "Darczyńcy" oraz "Akcjonariusze" wskazał kryteria inwentaryzacji zbiorów danych osobowych.
Kluczowa teza w orzeczeniu:
Analiza treści oraz literalne brzmienie art. 40 i art. 41 ust. 1 ustawy, jednoznacznie wskazuje, iż jedno zgłoszenie powinno dotyczyć tylko jednego zbioru danych osobowych. Administrator danych, dokonując zgłoszenia zbioru danych do rejestracji, powinien mieć na uwadze, iż poszczególne zbiory danych osobowych różnią się między sobą m.in. zakresem przetwarzanych danych, celem przetwarzania danych, podstawą prawną prowadzenia zbioru. Z uwagi na powyższe, wypełnienie jednego zgłoszenia dla kilku zbiorów danych osobowych nie pozwala w sposób właściwy, tj. zgodny z uregulowaniem zawartym w art. 41 ust. 1 ustawy, scharakteryzować poszczególnych zbiorów objętych tym zgłoszeniem, tym samym nie można dla każdego z nich wskazać elementów decydujących o jego tożsamości.
Pełna treść decyzji
Decyzja GIODO DRZDO-DEC_904_09_32874 .pdf
Data dodania: 11 Listopad 2016
Pobierz pdfZobacz usługi ODOeksperta, które pomogą zrealizować ustawowe obowiązki