FreshMail od dłuższego czasu praktykuje jednoczesne podpisywanie umowy licencyjnej oraz umowy na przetwarzanie danych osobowych. Przy tej okazji okazuje się czasem, że Klient nie rejestrował powierzanej nam bazy danych w GIODO (Generalny Inspektor Ochrony Danych Osobowych). Niektórzy Klienci nie mają również żadnego doświadczenia w kontaktach z GIODO. Dlatego nasi pracownicy ZA DARMO służą pomocą przy wszelkich sprawach związanych z rejestracją bazy danych.
Bardzo często pojawia się pytanie, dlaczego trzeba zarejestrować bazę danych skoro trzymamy w niej tylko adresy e-mail, które z definicji nie są danymi osobowymi. Otóż GIODO traktuje czasem adresy e-mail jako dane osobowe:
Adres poczty elektronicznej bez żadnych dodatkowych informacji umożliwiających ustalenie tożsamości osoby, co do zasady nie stanowi danej osobowej w rozumieniu powołanej wyżej definicji. Natomiast w wyjątkowych przypadkach, jeżeli elementy treści adresu poczty elektronicznej pozwalają bez nadmiernych kosztów, czasu lub działań na ustalenie na ich podstawie tożsamości danej osoby, można uznać go za daną osobową.
Pełna treść wyjaśnienia znajduje się na stronie GIODO.
Przykładem adresu, który pozwala na łatwą identyfikację tożsamości danej osoby może być adres pawel.sala@freshmail.pl. Z tego względu bezpiecznie jest założyć, iż takie właśnie adresy znajdują się w naszej bazie i zarejestrować ją. Podkreślamy, że nie wiąże się to z żadnymi opłatami.
W grudniu 2007 roku trafił do Sejmu projekt nowelizacji ustawy o ochronie danych osobowych, który obecnie jest w toku legislacji i zgodnie z nieoficjalnymi informacjami, do których dotarł FreshMail, w najbliższym czasie proces uchwalania ww. aktu prawnego powinien dobiec końca.
Jeżeli projekt nowelizacji wejdzie w życie, zgodnie z zapisami, które zaproponował Prezydent, podmioty, które nie będą wykonywały decyzji Generalnego Inspektora, będą mogły zostać obciążone karą pieniężną. Od kary tej nie będą przysługiwały środki odwoławcze. I nie mówimy tutaj o skromnym mandacie. Sankcje finansowe mogą sięgnąć nawet 100 000 Euro. Co więcej, GIODO zyska prawo nakładania kary pieniężnej na osoby zarządzające daną firmą.
Zgodnie z art. 53 proponowanej nowelizacji dodano zapis, zgodnie z którym "Kto przetwarza dane, o których mowa w art. 27 ust. 1, przed zarejestrowaniem zbioru, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2" oraz "kto będąc do tego obowiązany nie zgłasza Generalnemu Inspektorowi zmiany informacji zawartych w zgłoszeniu zbioru danych do rejestracji, w terminie 30 dni od dnia dokonania zmiany w zbiorze, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku".
Warto już teraz rejestrować swoje bazy danych, dzięki czemu będą przygotowane na wprowadzenie wyżej opisanego projektu nowelizacji ustawy o ochronie danych osobowych.
Wszyscy Klienci FreshMaila, którzy dotychczas nie podpisali umowy na przetwarzanie danych osobowych, w ciągu najbliższego miesiąca mogą liczyć na kontakt ze strony naszych konsultantów w tej sprawie.
W grudniu 2007 roku trafił do Sejmu - i co przez 3 kwartaly nie wiadomo, na czym stanelo? nie mozna tego napisac w newsie? a moze to przedruk?
@Radek
Radek - na pewno jest to baza danych, co więcej może (ale nie musi) być to zbiór danych osobowych. Zgodnie z ustawą administratorem danych osobowych może być osoba fizyczna.
Najrozsądniej będzie jeżeli zadasz oficjalne pytanie do GIODO.
@dave - nic się nie stało. W zeszłym tygodniu rozmawialiśmy z osobami w GIODO i dostaliśmy informację, z której wynika, że bezpieczniej będzie rejestrować zbiory zawierające adresy e-mail.
Dobra, rozumiem rejestrowanie bazy, jeżeli zamierzam jej używać w celu np. obsługi swoich klientów, wysyłania im informacji o aktualizacji cen itd., ale teraz cytat:
"kto będąc do tego obowiązany nie zgłasza Generalnemu Inspektorowi zmiany informacji zawartych w zgłoszeniu zbioru danych do rejestracji, w terminie 30 dni od dnia dokonania zmiany w zbiorze, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku"
W związku z dużą ilością pytań skontaktowaliśmy się z GIODO a uzyskane informacje prezentujemy w osobnym wpisie:
http://www.freshmail.pl/blog/more/odpowiedzi-na-pytania-w-sprawie-nowelizacji-ustawy-o-ochronie-danych-osobowych
http://www.freshmail.pl/blog/more/odpowiedzi-na-pytania-w-sprawie-nowelizacji-ustawy-o-ochronie-danych-osobowych
Witam,
jeśli posiadam portal miejski, gdzie rejestrują się osoby poprzez podanie maila, czy jest to klasyfikowane jako baza danych? Portal prowadzony jest nie jako firma.