Piotr pisze:
>> 1. Czy firma produkcyjna (ok 100 pracowników), która
>> gromadzi tylko dane osobowe tylko swoich pracowników
>> (Zus/Płatnik/cele kadrowe) zobowiązana jest
>> do zgłoszenia takiej bazy?
> Z tego co wiem baz danych osobowych pracownikow nie trzeba zglaszac (to bylo
> gdzies dokladnie napisane w ustawie), ale trzeba tez pamietac, ze wciaz jest
> to baza danych osobowych i firma powinna wypelniac pozostale zalecenia
> ustawy.

Ok, czyli zabezpieczenia/dostępy etc. Nawiążę jednak do drugiego
przypadku, czyli biura rachunkowego, które prowadzi zewnętrznym
podmiotom pełną księgowość. Nie jestem ani prawnikiem, ani księgowym,
więc nie mam wprawy w czytaniu i rozumieniu ustaw, dlatego nie wiem
czy moje rozumowanie jest sensowne.

W ustawie jest:

<cytat>
Art. 25. 1. W przypadku zbierania danych osobowych nie od osoby,
której one dotyczą, administrator danych jest obowiązany poinformować
tę osobę, bezpośrednio po utrwaleniu zebranych danych, o:"
</cytat>

Czyli teraz, jeśli firma B (biuro rachunkowe) zarządza danymi
pracowników firmy X, której B prowadzi pełną księgowość, to
firma B musi poinformować _każdego_ pracownika firmy X o:

<cytat>
1) adresie swojej siedziby i pełnej nazwie, a w przypadku gdy
administratorem danych jest osoba fizyczna - o miejscu swojego
zamieszkania oraz imieniu i nazwisku,
2) celu i zakresie zbierania danych, a w szczególności o odbiorcach lub
kategoriach odbiorców danych,
3) źródle danych,
4) prawie dostępu do treści swoich danych oraz ich poprawiania,
5) uprawnieniach wynikających z art. 32 ust. 1 pkt 7 i 8.
</cytat>

??

Czy wystarczy, że B poinformuje o tym _firmę_ X?


Kolejna rzecz:

<cytat>
Art. 24. 1. W przypadku zbierania danych osobowych od osoby, której one
dotyczą, administrator danych jest obowiązany poinformować tę osobę o:
1) adresie swojej siedziby i pełnej nazwie, a w przypadku gdy
administratorem danych jest osoba fizyczna - o miejscu swojego
zamieszkania oraz imieniu i nazwisku,
2) celu zbierania danych, a w szczególności o znanych mu w czasie
udzielania informacji lub przewidywanych odbiorcach lub kategoriach
odbiorców danych,
3) prawie dostępu do treści swoich danych oraz ich poprawiania,
4) dobrowolności albo obowiązku podania danych, a jeSeli taki obowiązek
istnieje, o jego podstawie prawnej.
2. Przepisu ust. 1 nie stosuje się, jezeli:
1) przepis innej ustawy zezwala na przetwarzanie danych bez ujawniania
faktycznego celu ich zbierania,
2) osoba, której dane dotyczą, posiada informacje, o których mowa w ust. 1.
</cytat>


I teraz, w dowolnym przypadku, czy pracodawca może założyć, że
"osoba, której dane dotyczą, posiada informacje,o których mowa w ust.1."
czy musi mieć to na piśmie podpisanym przez pracownika?

Czy tak to wygląda? Jak kształtuje się ta sprawa np. w przypadku
biura rachunkowego, gdzie administratorem danych osobowych pracowników
formy X będzie zewnętrzna firma B?