podmiot danych

Podmiot danych to osoba fizyczna, której dotyczą przetwarzane informacje.

Kogo przepisy nazywają podmiotem danych

Podmiot danych, w polskim brzmieniu przepisów określany jako osoba, której dane dotyczą, to zawsze żyjący człowiek możliwy do zidentyfikowania bezpośrednio lub pośrednio. Nie jest nim spółka ani urząd, choć dane kontaktowe konkretnego pracownika już podlegają ochronie. Identyfikowalność rozumiana jest szeroko: obejmuje nie tylko imię i nazwisko czy numer PESEL, ale też adres IP, identyfikator urządzenia, numer klienta, nagranie głosu i zdjęcie. Po drugiej stronie relacji stoi administrator, decydujący o celach i sposobach przetwarzania, oraz podmiot przetwarzający, działający wyłącznie na jego polecenie, na przykład dostawca usługi informatycznej.

Prawa osoby i odpowiadające im obowiązki

Rozporządzenie daje osobie fizycznej zestaw konkretnych uprawnień: prawo do informacji o przetwarzaniu, dostępu do własnych danych i otrzymania ich kopii, sprostowania nieprawidłowych, usunięcia w określonych sytuacjach, ograniczenia przetwarzania, przenoszenia do innego usługodawcy w formacie nadającym się do odczytu maszynowego oraz sprzeciwu, w tym wobec profilowania. Administrator ma na odpowiedź co do zasady miesiąc. Osobnym obowiązkiem jest zgłoszenie naruszenia ochrony danych organowi nadzorczemu bez zbędnej zwłoki, a przy wysokim ryzyku także powiadomienie samych zainteresowanych. Prawa te nie są bezwzględne: przepisy podatkowe czy kadrowe potrafią nakazać przechowywanie dokumentów mimo żądania usunięcia.

Gdzie firmy potykają się najczęściej

W praktyce problem rzadko dotyczy dokumentacji, a niemal zawsze rzeczywistego obiegu danych. Baza klientów kopiowana na prywatnego pendrive'a, arkusz z numerami telefonów wysyłany pocztą bez zabezpieczenia, kopie zapasowe leżące na niezaszyfrowanym dysku zewnętrznym w szufladzie, stary komputer oddany do skupu razem z zawartością dysku, skaner zapisujący dokumenty na wewnętrznej pamięci urządzenia. Do tego dochodzi wysyłka do wielu adresatów z widocznymi adresami zamiast ukrytej kopii, będąca jednym z częściej zgłaszanych naruszeń, oraz brak umowy powierzenia z firmą obsługującą informatykę.

Dane osobowe na sprzęcie oddawanym do serwisu i na sprzedaż

Ten temat dotyczy nas bezpośrednio. Komputer przekazany do naprawy zawiera zwykle całą dokumentację firmy, dlatego dostęp do sprzętu w Warszawskim Pogotowiu Komputerowym mają wyłącznie technicy pracujący nad zgłoszeniem, a odbiór i zwrot realizują nasi kierowcy, bez przekazywania urządzeń firmom kurierskim. Wykonujemy też trwałe czyszczenie nośników przed odsprzedażą lub utylizacją, czyli nadpisanie danych w sposób uniemożliwiający ich odtworzenie, co przy zwykłym formatowaniu nie następuje. Obsługujemy firmy i klientów indywidualnych o każdej porze.