ustawa o ochronie danych osobowych Opcje

[AcidBurnt]

Witam

sprawa wyglada tak napisalismy z kumplem dla klienta X coś w stylu CMR, klient gromadzi w systemie dane uzytkwoników pewniego programu, adres, pesel telefony itp ogolnie wszelkie dane osobowe

system wisi na serwerach nazwy, logowanie itp zapewnione, wszystko po https leci itp

wszystko OK, projekt oddany, kasa rozliczona itp itd wszystko chula piknie

no ale teraz okazało sie ze taka baza danych musi zostac zarjeestrowania w GIODO Generalny Inserktor Ochrony Danych Osobowych.

no i tutaj pojawia sie wałek, GIODO obwarowuje systemy informatyczne dzialajace na jakis bazach danych osobowych pewnytmi ograniczeniam wymuszeniami itp... glownie aby to wprowadzic bedzie przeoranie tego systemu w dosc sporej czesc

i teraz jakie jest wasze zdanie, nasza wina czy klienta ;>

i czy w przypadku wprowadzania poprawek obarczac go dodatkowymi kosztami czy nie?

pozdrawiam


no i jeszcze pytanie podczas jakies tam kontroli do kogo sie GIODO dowali i walki w systemie, do firmy uzywajacej program, czy do autorów czyli do nas?

Ten post edytował AcidBurnt 6.04.2006, 21:29:55

[Wykrywacz]

Dz.U.02.101.926

Art. 49. 1. Kto przetwarza w zbiorze dane osobowe, choć ich przetwarzanie nie jest dopuszczalne albo do których przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2.
2. Jeżeli czyn określony w ust. 1 dotyczy danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, danych o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym, sprawca podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 3.

Art. 50. Kto administrując zbiorem danych przechowuje w zbiorze dane osobowe niezgodnie z celem utworzenia zbioru, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.

Art. 51. 1. Kto administrując zbiorem danych lub będąc obowiązany do ochrony danych osobowych udostępnia je lub umożliwia dostęp do nich osobom nieupoważnionym, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2.
2. Jeżeli sprawca działa nieumyślnie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.

Art. 52. Kto administrując danymi narusza choćby nieumyślnie obowiązek zabezpieczenia ich przed zabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.

Art. 53. Kto będąc do tego obowiązany nie zgłasza do rejestracji zbioru danych, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.

Art. 54. Kto administrując zbiorem danych nie dopełnia obowiązku poinformowania osoby, której dane dotyczą, o jej prawach lub przekazania tej osobie informacji umożliwiających korzystanie z praw przyznanych jej w niniejszej ustawie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.


Tu masz wszystko.