Dane osobowe mogą być przekazane procesorowi przede wszystkim na podstawie umowy powierzenia przetwarzania ale też na podstawie innego instrumentu prawnego. Zarówno umowa powierzenia jak i ten instrument muszą spełniać wymogi określone w przepisach RODO. Czy można je zastąpić przyjętym przez procesora regulaminem korzystania z jego usług?
Prezes Urzędu Ochrony Danych Osobowych sformułował swoje zastrzeżenia do projektu nowelizacji ustawy o cudzoziemcach, koncentrując się na zasadzie minimalizacji danych z art. 5 RODO. W ocenie Prezesa UODO proponowane zmiany, które będą wiązały się z nowymi procesami przetwarzania danych nie są uzasadnione. W szczególności brak jest uzasadnienia dla aż 12-letniego okresu przechowywania danych osobowych cudzoziemców w systemie teleinformatycznym Moduł Obsługi Spraw.
Moduł Obsługi Spraw ma być wykorzystywany do składania wniosków np. o udzielenie zezwolenia na pobyt czasowy lub stały.
Zdaniem Prezesa UODO wprowadzenie Modułu Obsługi Spraw powinno być poprzedzone oceną skutków dla ochrony danych (DPIA). Przetwarzanie danych osobowych w tym systemie będzie bowiem generowało wysokie ryzyko dla praw i wolności podmiotów danych z uwagi na charakter, zakres, kontekst i cele przetwarzania.
Jak wskazuje organ nadzorczy, prawodawca powinien rozważyć przeprowadzenie DPIA przed opracowaniem przepisów wiążących się z przetwarzaniem danych osobowych w szczególności z użyciem nowych technologii.
Kolejne wątpliwości dotyczą przetwarzania danych osobowych z dokumentu podróży i dokumentu tożsamości. Wymóg podawania informacji z tych dokumentów zdaniem organu nadzorczego wymaga uzasadnienia i doprecyzowania, choćby dlatego, że dokumenty te mogą mieć różny zakres danych osobowych.
Dotychczas od cudzoziemców żądano podania jedynie numeru dokumentu. W nowych przepisach przewidziano zaś podawanie danych osobowych z tych dokumentów. W ocenie Prezesa UODO podejście to jest sprzeczne z regułą minimalizacji danych.
Podobne uwagi sformułowano w odniesieniu do wymogu przedstawienia dowodu, że wjazd i pobyt na terytorium Polski ma na celu prowadzenie działalności zawodowej. W projekcie nowelizacji nie wskazano bowiem, jaki konkretnie ma być to dowód, a także, jakie dane osobowe mają potwierdzać prowadzenie działalności zawodowej przez cudzoziemca. Jest to więc kolejny zarzut dotyczący nieprecyzyjnego zakresu danych osobowych. Zabrakło tez informacji, w jaki sposób będą gromadzone w tym celu dane osobowe.
W ocenie Prezesa UODO w ustawie powinien znaleźć się choćby przykładowy katalog takich dowodów.
Uodo.gov.pl
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
