Cześć,

mam kilka wątpliwości, z którymi się borykam, jakie jest Wasze zdanie?
temat dotyczy szkoły i przedszkola.

Zagadnienie nr 1: Rozumiemy, że przedszkole lub szkoła mogą nie powołać
ABI i wtedy Dyrektor przedszkola lub szkoły samodzielnie wykonuje
zadania ABI i nie musi tego nigdzie rejestrować, jednak musi wtedy
zarejestrować zbiory nie podlegające zwolnieniu. Czy dobrze rozumiemy?
Zwłaszcza w małych placówkach powstaje problem znalezienia osoby
spełniającej wymogi na bycie ABI.

Zagadnienie nr 2: Jeżeli już Dyrekcja powoła ABI, to w jaki sposób mamy
go zgłosić do GIODO?

Zagadnienie nr 3: Czy zadania ABI można powierzyć na zasadach
outsourcingu czyli umowy-zlecenia / umowy-o-dzieło z osobą nie
zatrudnioną w placówce na Umowę o Pracę? Zwłaszcza czy może to być tzw.
firma, czyli osoba trzecia prowadząca działalność gospodarczą
(przedsiębiorca). Oczywiście ta osoba spełnia wymagania, czyli korzysta
z pełni praw publicznych, nie jest karana za przestępstwo z winy
umyślnej i ma odpowiednią wiedzę z zakresu ochrony danych osobowych. W
zasadzie rodzaj umowy (U-Z, UoD, UoP) nie powinna rzutować, ale martwi
nas sformułowanie: podlegać bezpośrednio kierownikowi danej jednostki.
Jaki rodzaj podległości należy przez to rozumieć?

Zagadnienie nr 4: Ustawa mówi o składaniu przez ABI sprawozdań do ADO
(36a.2.1.a). Jak często mają być składane te sprawozdania? Muszą być
pisemne, czy mogą być ustne?

Zagadnienie nr 5: Placówki mają zbiory zawierające informacje o
uczęszczaniu na zajęcia z religii. Czy to są dane szczególnie chronione?
Czy należy te zbiory zgłaszać do GIODO czy też są one zwolnione, bo
pomimo zawierania informacji o religijności dotyczą uczniów/wychowanków,
więc polegają zwolnieniu?

Zagadnienie nr 6: Placówki mają zbiory zawierające informacje o stanie
zdrowia dziecka. np. o niepełnosprawności. Czy to są dane szczególnie
chronione? Czy należy te zbiory zgłaszać do GIODO czy też są one
zwolnione, bo pomimo zawierania informacji o zdrowiu dotyczą
uczniów/wychowanków, więc polegają zwolnieniu?


Zagadnienie nr 7: Placówki mają zbiory zawierające informacje o stanie
zdrowia rodzica/opiekuna prawnego. np. o niepełnosprawności. Jest to
wymagane przez system rekrutacji do przedszkola, gdzie np. dziecko
rodzica niepełnosprawnego ma więcej punktów w rekrutacji. Czy to są dane
szczególnie chronione? Czy należy te zbiory zgłaszać do GIODO? Czy
konieczne jest oddzielne pozyskiwanie zgody rodzica/opiekuna na
przetwarzanie tych informacji, czy też wystarczy fakt, że to dobrowolnie
podaje w procesie rekrutacji?

do góry

Dnia Wed, 14 Jan 2015 22:24:48 +0100, Przemysław Adam Śmiejek napisał(a):

> Cześć,
>
> mam kilka wątpliwości, z którymi się borykam, jakie jest Wasze zdanie?
> temat dotyczy szkoły i przedszkola.
>
> Zagadnienie nr 1: Rozumiemy, że przedszkole lub szkoła mogą nie powołać
> ABI i wtedy Dyrektor przedszkola lub szkoły samodzielnie wykonuje
> zadania ABI i nie musi tego nigdzie rejestrować, jednak musi wtedy
> zarejestrować zbiory nie podlegające zwolnieniu. Czy dobrze rozumiemy?
> Zwłaszcza w małych placówkach powstaje problem znalezienia osoby
> spełniającej wymogi na bycie ABI.

tak, prawidłowa interpretacja, ja też tak rozumiem

>
> Zagadnienie nr 2: Jeżeli już Dyrekcja powoła ABI, to w jaki sposób mamy
> go zgłosić do GIODO?

na pewno pisemnie, chyba nie ma jeszcze e-formularza do tego, więc
wystarczy po prostu napisac pismo zawierające dane wymagane przez ustawę.

>
> Zagadnienie nr 3: Czy zadania ABI można powierzyć na zasadach
> outsourcingu czyli umowy-zlecenia

nie widzę przeszkód, aczkolwiek z technicznego punktu widzenia lepiej by
było, gdyby to była osoba, która codziennie jest na terenie zakładu, gdzyż
na bieżąco jest w stanie wychwytywać nieprawidłowości i wdrażać działania
korygujące bezzwłocznie

>
> Zagadnienie nr 4: Ustawa mówi o składaniu przez ABI sprawozdań do ADO
> (36a.2.1.a). Jak często mają być składane te sprawozdania? Muszą być
> pisemne, czy mogą być ustne?

na pewno pisemne, bo niby jak sobie wyobrażasz ustne ? przez infolinię ?
chyba gdzieś czytałem, że raz w roku.


>
> Zagadnienie nr 5: Placówki mają zbiory zawierające informacje o
> uczęszczaniu na zajęcia z religii. Czy to są dane szczególnie chronione?
> Czy należy te zbiory zgłaszać do GIODO czy też są one zwolnione, bo
> pomimo zawierania informacji o religijności dotyczą uczniów/wychowanków,
> więc polegają zwolnieniu?
>
> Zagadnienie nr 6: Placówki mają zbiory zawierające informacje o stanie
> zdrowia dziecka. np. o niepełnosprawności. Czy to są dane szczególnie
> chronione? Czy należy te zbiory zgłaszać do GIODO czy też są one
> zwolnione, bo pomimo zawierania informacji o zdrowiu dotyczą
> uczniów/wychowanków, więc polegają zwolnieniu?
>
> Zagadnienie nr 7: Placówki mają zbiory zawierające informacje o stanie
> zdrowia rodzica/opiekuna prawnego. np. o niepełnosprawności. Jest to
> wymagane przez system rekrutacji do przedszkola, gdzie np. dziecko
> rodzica niepełnosprawnego ma więcej punktów w rekrutacji. Czy to są dane
> szczególnie chronione? Czy należy te zbiory zgłaszać do GIODO? Czy
> konieczne jest oddzielne pozyskiwanie zgody rodzica/opiekuna na
> przetwarzanie tych informacji, czy też wystarczy fakt, że to dobrowolnie
> podaje w procesie rekrutacji?


trudne pytania, ja bym je uznał za wrazliwe, zawsze lepiej załozyć wyższy
stopień bezpieczeństwa niż niższy
dobrowolność nie ma znaczenia, ważne aby dane nie wyciekły do osób
nieuprawnionych

trzeba czekać na jakieś wytyczne szczegółowe, bo wg stanu na dziś sam się
nad tym zastanawiam.

Zagadnienie 2: na pewno pisemnie, chyba nie ma jeszcze e-formularza do
tego, więc wystarczy po prostu napisac pismo zawierające dane wymagane
przez ustawę.

Zagadnienie 3: myślę, ze nie ma przeciwwskazań


--
Krzysztof kw1618 [Warszawa - Ursynów]
http://grupy.3mam.net/

do góry

On Thu, 15 Jan 2015 07:25:46 +0100
Krzysztof kw1618 z Warszawy <"adres na mojej www"> wrote:



> trudne pytania, ja bym je uznał za wrazliwe,

To są w 100% dane wrażliwe.

Dane o wierze, stanie zdrowia itp, są danymi szczególnie chronionymi i
na ich pozyskanie trzeba mieć pisemną dorozumianą, a nie domniemaną
zgodę osoby zainteresowanej lub jej opiekuna prawnego.

Co do kwestii rejestracji, to przecież nowelizacja sporo w tej materii
ułatwia. Pomijam juz fakt, że do tej pory rejestracja była
formalnością, to teraz będzie jeszcze większą formalnością, bo teraz
stosowną informację o przetwarzanym zbiorze będzie się zamieszczać na
swojej stronie, lub do wglądu dla ewentualnych zainteresowanych.

Dodatkowo obowiązek lub zwlonienie z obowiązku rejestracji, nie zwalnia
ADO z obowiązku odpowiedniego zabezpieczenia danych, więc tak naprawdę
jest to różnica czysto formalna.


--
pozdrawiam
szerszen

do góry

W dniu 15.01.2015 o 07:25, Krzysztof kw1618 z Warszawy pisze:

>> Zagadnienie nr 3: Czy zadania ABI można powierzyć na zasadach
>> outsourcingu czyli umowy-zlecenia
> nie widzę przeszkód, aczkolwiek z technicznego punktu widzenia lepiej by
> było, gdyby to była osoba, która codziennie jest na terenie zakładu, gdzyż
> na bieżąco jest w stanie wychwytywać nieprawidłowości i wdrażać działania
> korygujące bezzwłocznie
>


No wiesz, ale mówimy o zakładzie typu Dyrektorka Przedszkola + 3
nauczycielki + intendent. Czasami w porywach 7 nauczycielek. Dlatego
całe te akcje z Ochroną Danych są tam dość śmieszne.


>> Zagadnienie nr 4: Ustawa mówi o składaniu przez ABI sprawozdań do ADO
>> (36a.2.1.a). Jak często mają być składane te sprawozdania? Muszą być
>> pisemne, czy mogą być ustne?
> na pewno pisemne, bo niby jak sobie wyobrażasz ustne ? przez infolinię ?

No nie przez infolinię, a osobiście. Przychodzi ABI do ADO i mówi ,,jest
spoko'' :)

> chyba gdzieś czytałem, że raz w roku.

No wiesz, ale czytać można i o kosmitach ;) Problem w tym, że kurde
ustawa mówi ogólnie.

> trudne pytania, ja bym je uznał za wrazliwe, zawsze lepiej załozyć wyższy
> stopień bezpieczeństwa niż niższy

Ale nie chodzi o Stopień Bezpieczeństwa, a o zgłaszanie do GIODO.

do góry

Użytkownik "szerszen" <s...@t...pl> napisał w wiadomości
news:20150115145206.ce4e48113d018b0bf38bc226@tlen.pl
...
>> trudne pytania, ja bym je uznał za wrazliwe,
> To są w 100% dane wrażliwe.

> Dane o wierze, stanie zdrowia itp, są danymi szczególnie chronionymi i
> na ich pozyskanie trzeba mieć pisemną dorozumianą, a nie domniemaną
> zgodę osoby zainteresowanej lub jej opiekuna prawnego.

Tylko, czy informacja o uczęśzczaniu na religię na pewno jest informacją o
wierze? A informacja o niepełnosparwności informacją o stanie zdrowia? Bo
tu mam wątpliwości.

do góry

Użytkownik "Przemysław Adam Śmiejek" <n...@s...pl> napisał w
wiadomości news:54b7d673$0$2653$65785112@news.neostrada.pl...

>>> Zagadnienie nr 3: Czy zadania ABI można powierzyć na zasadach
>>> outsourcingu czyli umowy-zlecenia
>> nie widzę przeszkód, aczkolwiek z technicznego punktu widzenia lepiej by
>> było, gdyby to była osoba, która codziennie jest na terenie zakładu,
>> gdzyż
>> na bieżąco jest w stanie wychwytywać nieprawidłowości i wdrażać
>> działania
>> korygujące bezzwłocznie
> No wiesz, ale mówimy o zakładzie typu Dyrektorka Przedszkola + 3
> nauczycielki + intendent. Czasami w porywach 7 nauczycielek. Dlatego całe
> te akcje z Ochroną Danych są tam dość śmieszne.

To nie jest śmieszne właśnie z tego powodu,że tak uważasz :-)
>
>>> Zagadnienie nr 4: Ustawa mówi o składaniu przez ABI sprawozdań do ADO
>>> (36a.2.1.a). Jak często mają być składane te sprawozdania? Muszą być
>>> pisemne, czy mogą być ustne?
>> na pewno pisemne, bo niby jak sobie wyobrażasz ustne ? przez infolinię ?
> No nie przez infolinię, a osobiście. Przychodzi ABI do ADO i mówi ,,jest
> spoko'' :)

Czyli ustnie do protokołu.

do góry

On Thu, 15 Jan 2015 16:25:13 +0100
"Robert Tomasik" <r...@g...pl> wrote:



> Tylko, czy informacja o uczęśzczaniu na religię na pewno jest
> informacją o wierze? A informacja o niepełnosparwności informacją o
> stanie zdrowia? Bo tu mam wątpliwości.

No raczej zdecydowanie tak, Twoja sprawność, lub nie, określa stan
twojego zdrowia, tak samo ewentualny rodzaj diety, na religię nie
będzie raczej uczęśzczał ateista, czy innowierca.
Zresztą jak pisał Krzysiek, lepiej założyć więcej, niż mniej w tym wypadku. A jak
wspominałem resjestracja zbioru jest formalnością, a brak wymogu
rejestracji nie zwalnia z odpowiedniego zabezpieczenia zbioru.

--
pozdrawiam
szerszen

do góry

Użytkownik "szerszen" <s...@t...pl> napisał w wiadomości
news:20150116093228.fdfd7a9cc145c5193ec5a5ba@tlen.pl
...

> No raczej zdecydowanie tak, Twoja sprawność, lub nie, określa stan
> twojego zdrowia, tak samo ewentualny rodzaj diety, na religię nie
> będzie raczej uczęśzczał ateista, czy innowierca.

Znam osoby, któe wysyłają dzieci na religię "dla świętego spokoju". Z wiarą
dzieci to nie ma już kompletnie nic wspólnego. mam zresztą wątpliwość, czy
w wypadku przedszkola słowo "wiara" jest odpowiednim. Nie na darmo się tu i
ówdzie pisze o tym, że chrzczenie małych dzieci jest takim trochę
"uszczęśliwianiem" na siłe, a opieranie na tym statystyki Kościoła
Katolickiego jest poważnym naduzyciem. Również nie zgodzę się na
przyrównanie wiedzy o diecie do wiedzy o stanie zdrowia. To sa zupełnie
różne rzeczy. Rodzice z różnych powodóm mogą nie chcieć, by dziecko
spożywało dany rodzaj pokarmu i co do zasady niekoniecznie musi to mieć
bezpośredni związek ze stanem zdrowia.

> Zresztą jak pisał Krzysiek, lepiej założyć więcej, niż mniej w tym
> wypadku. A jak
> wspominałem resjestracja zbioru jest formalnością, a brak wymogu
> rejestracji nie zwalnia z odpowiedniego zabezpieczenia zbioru.

A ja sie z tym zdecydowanie nie zgadzam, bo w dalszej konsekwencji prowadzi
to do absurdów.

do góry

W dniu 16.01.2015 o 17:16, Robert Tomasik pisze:
> Użytkownik "szerszen" <s...@t...pl> napisał w wiadomości
> news:20150116093228.fdfd7a9cc145c5193ec5a5ba@tlen.pl
...
>
>> No raczej zdecydowanie tak, Twoja sprawność, lub nie, określa stan
>> twojego zdrowia, tak samo ewentualny rodzaj diety, na religię nie
>> będzie raczej uczęśzczał ateista, czy innowierca.
>
> Znam osoby, któe wysyłają dzieci na religię "dla świętego spokoju". Z
> wiarą dzieci to nie ma już kompletnie nic wspólnego.

No ale tego to przecież nie zbadasz... Zbiór zawiera takie informacje, a
czy nie są one sfałszowane, to już wiesz... Wiele osób podaje masę
fałszywych informacji przy zapisie np. do przedszkola, żeby przechytrzyć
system.

Pytanie tylko kiedy się zaczynają dane o zdrowiu, religijności, etc.
Kwestionowałeś czy zbieranie informacji o niepełnosprawności również
jako wrażliwe...

do góry

Użytkownik "Przemysław Adam Śmiejek" <n...@s...pl> napisał w
wiadomości news:54ba0f56$0$26831$65785112@news.neostrada.pl...
>W dniu 16.01.2015 o 17:16, Robert Tomasik pisze:
>> Użytkownik "szerszen" <s...@t...pl> napisał w wiadomości
>> news:20150116093228.fdfd7a9cc145c5193ec5a5ba@tlen.pl
...
>>
>>> No raczej zdecydowanie tak, Twoja sprawność, lub nie, określa stan
>>> twojego zdrowia, tak samo ewentualny rodzaj diety, na religię nie
>>> będzie raczej uczęśzczał ateista, czy innowierca.
>>
>> Znam osoby, któe wysyłają dzieci na religię "dla świętego spokoju". Z
>> wiarą dzieci to nie ma już kompletnie nic wspólnego.
>
> No ale tego to przecież nie zbadasz...

Toteż doszedłem właśnie do tego samego wniosku, a w ustawie mowa o zbiorach
zawierających dane dotyczące wyznania, a nie uczęszczania na religię, co
jak sam wykazałeś niekonieczniemusi mieć cokolwiek ze sobą wspólnego.

> Zbiór zawiera takie informacje, a czy nie są one sfałszowane, to już
> wiesz... Wiele osób podaje masę fałszywych informacji przy zapisie np. do
> przedszkola, żeby przechytrzyć system.

To już ich ryzyko, bo jeśli ktoś się do tego doczepi, to będzie wyłudzenie
dotacji.
>
> Pytanie tylko kiedy się zaczynają dane o zdrowiu, religijności, etc.
> Kwestionowałeś czy zbieranie informacji o niepełnosprawności również jako
> wrażliwe...

Podobnie. To zależy co to są za dane. Bo jeśli w bazie jest rozpoznanie
medyczne, to są to informacje o zdrowiu. A jeśli jedynie zalecenia lekarza
co do opieki, to moim zdaniem nie. Nie, bo z samego zakazu wykonywania
fikołków nei da się wywieść, czy dziecko ma chory kręgosłup, głowę czy
serce.

do góry