PARTNERZY PORTALU
partner portalu propertynews.pl partner portalu propertynews.pl partner portalu propertynews.pl partner portalu propertynews.pl partner portalu propertynews.pl partner portalu propertynews.pl partner portalu propertynews.pl partner portalu propertynews.pl partner portalu propertynews.pl

Okiem eksperta: RODO-gorączka w centrum handlowym

Okiem eksperta: RODO-gorączka w centrum handlowym
Fot. Shutterstock
  • Autor: Katarzyna Kamińska, radca prawny kancelarii Argon Legal
  • Dodano: 22 lis 2018 12:51

Od wejścia w życie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), czyli RODO, upłynęło już kilka miesięcy. Mimo to, kwestia ochrony danych osobowych nadal budzi wiele – mniej lub bardziej – uzasadnionych wątpliwości przedsiębiorców, próbujących zmierzyć się z nowymi wymogami.

  • Autor: Katarzyna Kamińska, radca prawny kancelarii Argon Legal
  • Dodano: 22 lis 2018 12:51

Inspektor ochrony danych

Nadal często stawianymi przez przedsiębiorców pytaniami są te dotyczące konieczności powołania inspektora ochrony danych. Wątpliwości rozwiewają przepisy Rozporządzenia, które poza tym, że bardzo często mają charakter ogólny, w tym przypadku posługują się wieloma pojęciami niedookreślonymi. O ile wykluczenie przedsiębiorcy z kręgu podmiotów publicznych oraz tych, których główna działalność polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych lub danych dotyczących wyroków skazujących (chociaż i w tym przypadku pojawiają się pojęcia nieostre), jest raczej proste, o tyle już odpowiedź na pytanie czy zastosowanie może mieć do niego art. 37 ust. 1 lit. b) RODO może nie być taka oczywista.

Zgodnie z tym przepisem, powołanie inspektora ochrony danych jest obligatoryjne dla podmiotów, których główna działalność polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę.

W przypadku nieruchomości komercyjnych, pierwszym skojarzeniem mogącym wskazywać na konieczność powołania inspektora ochrony danych jest prowadzenie monitoringu wizyjnego. Podobnie, do takich operacji przetwarzania można zaliczyć stosowanie kontroli dostępu w budynku, czy też systemów rozpoznających tablice rejestracyjne pojazdów.

Z pomocą w ocenie, czy ww. operacje przetwarzania powodują konieczność powołania inspektora ochrony danych przychodzą wytyczne Grupy Roboczej art. 29 ds. Ochrony danych (dalej „Grupa Robocza”) dotyczące inspektorów ochrony danych (DPO) z dnia 13 grudnia 2016 r. (zmienione i przyjęte w dniu 5 kwietnia 2017 r.). Jak z nich wynika, kluczowe jest pojęcie „głównej działalności”. Jednocześnie, wytyczne wprost przywołują przykład firmy ochroniarskiej, która prowadzi monitoring w szeregu prywatnych centrów handlowych i przestrzeni publicznej. Jest to działalność immanentnie związana z główną działalnością firmy ochroniarskiej, którą jest ochrona osób i mienia. Powoduje to zatem, że dla podmiotów o takim profilu działalności, powołanie inspektora ochrony danych jest obligatoryjne.

Z drugiej strony, powyższe uwagi prowadzą do konkluzji, że dla spółki będącej właścicielem nieruchomości, stosowanie monitoringu wizyjnego jest czynnością jedynie pomocniczą, wobec czego powołanie inspektora ochrony danych z tego względu nie będzie przez nią wymagane.

Wdrożenie to dopiero początek

Nawet jeżeli już rozstrzygniemy sobie ww. problemy, przygotujemy wymaganą dokumentację, zawrzemy umowy o powierzenie z kontrahentami będącymi procesorami, wprowadzimy sobie odpowiednie procedury oraz środki techniczne i organizacyjne pozwalające na zapewnienie zgodności przetwarzania danych osobowych z RODO, nie oznacza to, że temat ochrony danych osobowych mamy zamknięty.

WSZYSTKIE KOMENTARZE (1)

  • BW 2018-11-22 20:25:26
    Ciekawy artykuł. W zwięzły sposób przedstawia zawiłe zagadnienia. Zgadzam się z przedstawionymi rozwiązaniami. Potwierdzam taka praktykę. Natomiast na jedną rzecz bym zwrócił uwagę tj. w sytuacji kiedy obaj kontrahenci zamierzają wzajemnie spełnić obowiązki informacyjne drugiej strony wpadniemy w pułapkę kolejnego powierzenia.

PISZESZ DO NAS Z ADRESU IP: 3.234.214.113
Dodając komentarz, oświadczasz, że akceptujesz regulamin serwisu

REKOMENDOWANE DLA CIEBIE

Drogi Użytkowniku!

W związku z odwiedzaniem naszych serwisów internetowych możemy przetwarzać Twój adres IP, pliki cookies i podobne dane nt. aktywności lub urządzeń użytkownika. O celach tego przetwarzania zostaniesz odrębnie poinformowany w celu uzyskania na to Twojej zgody. Jeżeli dane te pozwalają zidentyfikować Twoją tożsamość, wówczas będą traktowane dodatkowo jako dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady 2016/679 (RODO).

Administratora tych danych, cele i podstawy przetwarzania oraz inne informacje wymagane przez RODO znajdziesz w Polityce Prywatności pod tym linkiem.

Jeżeli korzystasz także z innych usług dostępnych za pośrednictwem naszych serwisów, przetwarzamy też Twoje dane osobowe podane przy zakładaniu konta, rejestracji na eventy, zamawianiu prenumeraty, newslettera, alertów oraz usług online (w tym Strefy Premium, raportów, rankingów lub licencji na przedruki).

Administratorów tych danych osobowych, cele i podstawy przetwarzania oraz inne informacje wymagane przez RODO znajdziesz również w Polityce Prywatności pod tym linkiem. Dane zbierane na potrzeby różnych usług mogą być przetwarzane w różnych celach, na różnych podstawach oraz przez różnych administratorów danych.

Pamiętaj, że w związku z przetwarzaniem danych osobowych przysługuje Ci szereg gwarancji i praw, a przede wszystkim prawo do sprzeciwu wobec przetwarzania Twoich danych. Prawa te będą przez nas bezwzględnie przestrzegane. Jeżeli więc nie zgadzasz się z naszą oceną niezbędności przetwarzania Twoich danych lub masz inne zastrzeżenia w tym zakresie, koniecznie zgłoś sprzeciw lub prześlij nam swoje zastrzeżenia pod adres odo@ptwp.pl.

Zarząd PTWP-ONLINE Sp. z o.o.