RODO - ochrona danych osobowych

DANE OSOBOWE

Administratorem danych osobowych jest właściciel danych. We wspólnotach mieszkaniowych jest to zarząd wspólnoty lub zarządca powierzony.

(link www) ustawa o danych osobowych

(link www) ustawa - sposoby techniczne zabezpieczania danych niejawnych

RODO => ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO (EU) 2016/679

DANYMI WRAŻLIWYMI (SENSYTYWNYMI) SĄ:

dane o stanie zdrowia,
dane ujawniające pochodzenie rasowe lub etniczne,
poglądy polityczne,
przekonania religijne,
światopogląd,
przynależność do związków zawodowych,
dane genetyczne,
dane biometryczne (co obejmuje np. głos, odciski palców, grupę krwi[4]).
dane dotyczące seksualności,
dane dotyczące orientacji seksualnej.

podstawowe definicje

UDO - USTAWA O OCHRONIE DANYCH OSOBOWYCH
UWL - USTAWA O WŁASNOŚCI LOKALI
KC – KODEKS CYWILNY

KC - Art.7. Jeżeli ustawa uzależnia skutki prawne od dobrej lub złej wiary, domniemywa się istnienie dobrej wiary.

UDO - Art.6.1. Za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
UDO – Art.7.4) [ADMINISTRATOR DANYCH OSOBOWYCH] Jest to organ, jednostka organizacyjna, podmiot lub osoba decydujące o celach i środkach przetwarzania danych osobowych.
UDO – Art.23.1.2) Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa.
Administrator danych (Zarząd wspólnoty) może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie

danych osobowych (UDO - Art.31.1.).
Zgłoszenie danych kontaktowych wymaga zgody osoby która te dane składa (UDO - Art.23.1.1). Administrator danych jest zobowiązany poinformować tę osobę o celu zbierania danych, a w szczególności o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych (UDO - Art.24.1.).

Dane kontaktowe członków Wspólnoty są przetwarzane wyłącznie przez Zarząd Wspólnoty na potrzeby sprawowania zarządu zwykłego, tj. reprezentowania członków Wspólnoty na zewnątrz oraz w stosunkach między wspólnotą a poszczególnymi właścicielami lokali (UWL Art.21.1.), a także na potrzeby zwoływania zebrań (UWL - Art.30.1.2; UWL - Art.30.1.3; UWL - Art.31.b; UWL - Art.31.a).

BAZA DANYCH LOKALI, tj. baza dostępna w KSIĘGACH WIECZYSTYCH dla wszystkich członków Wspólnoty. Baza zawiera numery Ksiąg Wieczystych, nazwiska właścicieli (lokali, garaży, pomieszczeń przynależnych), imiona rodziców właścicieli, numery PESEL, oznaczenie własności (lokali, garaży, pomieszczeń przynależnych), powierzchnię (lokali, garaży, pomieszczeń przynależnych), wykaz pomieszczeń, udział (lokali, garaży, pomieszczeń przynależnych), identyfikator lokalu z bazy danych o budynkach (prowadzonej przez Starostę), numery Aktów Notarialnych, nazwiska notariuszy, dane o Księgach Wieczystych, dane o służebnościach, dane o ustanowieniu hipoteki, dane o wierzycielach. Bazę prowadzi Sąd Ksiąg Wieczystych.

„dane osobowe” oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;

„przetwarzanie” oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;

„administrator” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania;

„podmiot przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora;

„zgoda” osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych;

„naruszenie ochrony danych osobowych” oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych;

Zabrania się przetwarzania danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby

poziom bezpieczeństwa DIN dla urządzeń niszczących dokumenty

norma DIN 66399 klasyfikuje niszczarki według poziomu bezpieczeństwa:
P-1 i P-2: Niski poziom bezpieczeństwa – odpowiedni do dokumentów o niskim stopniu poufności.
P-3: Średni poziom bezpieczeństwa – odpowiedni dla dokumentów wewnętrznych, takich jak korespondencja.
P-4: Wysoki poziom bezpieczeństwa – minimalny poziom dla dokumentów zawierających dane osobowe.
P-5 i wyżej: Bardzo wysoki poziom bezpieczeństwa – przeznaczony do niszczenia szczególnie wrażliwych danych, np. tajnych dokumentów.

DIN 66399 dzieli niszczarki na siedem kategorii ochrony dla niszczenia dokumentów papierowych. Im wyższa cyfra przy „P”, tym dokładniej kasowane są informacje.

Klasa niszczenia dokumentów:
P-1 (dawniej DIN-1) Szerokość ścinka < 12 mm Powierzchnia ścinka < 2000 mm2 Mało ważne dokumenty
P-2 (dawniej DIN-2) Szerokość ścinka < 6 mm Powierzchnia ścinka < 800 mm2 Korespondencja wewnętrzna
P-3 (dawniej DIN-3) Szerokość ścinka < 2 mm Powierzchnia ścinka < 320 mm2 Dokumenty poufne
P-4 Szerokość ścinka 6 mm Powierzchnia ścinka < 160 mm2 Dokumenty szczególnie poufne
P-5 (dawniej DIN-4) Szerokość ścinka 2 mm Powierzchnia ścinka < 30 mm2 Dokumenty z tajnymi informacjami
P-6 (dawniej DIN-5) Szerokość ścinka < 1 mm Powierzchnia ścinka < 10 mm2 Dokumenty ze szczególnie tajnymi informacjami
P-7 Szerokość ścinka < 1 mm Powierzchnia ścinka < 5 mm2 Dokumenty ze ściśle tajnymi informacjami

norma DIN 66399 wskazuje klasy niszczenia nośników innych niż papier:
„O” – niszczenie nośników optycznych (np. płyt CD/DVD),
„T” – niszczenie nośników magnetycznych (np. dyskietek),
„E” – niszczenie nośników elektronicznych (np. kart pamięci).

Klasa niszczenia nośników optycznych
O-1 Powierzchnia ścinka - maks. 2000 mm2
O-2 Powierzchnia ścinka - maks. 800 mm2
O-3 Powierzchnia ścinka - maks. 160 mm2
O-4 Powierzchnia ścinka - maks. 30 mm2
O-5 Powierzchnia ścinka - maks. 10 mm2
O-6 Powierzchnia ścinka - maks. 5 mm2
O-7 Powierzchnia ścinka - maks. 0,2 mm2

Klasa niszczenia nośników magnetycznych:
T-1 Powierzchnia ścinka - (mechanicznie niesprawny)
T-2 Powierzchnia ścinka - maks. 2000 mm2
T-3 Powierzchnia ścinka - maks. 320 mm2
T-4 Powierzchnia ścinka - maks. 160 mm2
T-5 Powierzchnia ścinka - maks. 30 mm2
T-6 Powierzchnia ścinka - maks. 10 mm2
T-7 Powierzchnia ścinka - maks. 2,5 mm2

Klasa niszczenia nośników elektronicznych:
E-1 Powierzchnia ścinka - (niesprawny)
E-2 Powierzchnia ścinka - (pocięty)
E-3 Powierzchnia ścinka - maks. 160 mm2
E-4 Powierzchnia ścinka - maks. 30 mm2
E-5 Powierzchnia ścinka - maks. 10 mm2
E-6 Powierzchnia ścinka - maks. 1 mm2
E-7 Powierzchnia ścinka - maks. 0,5 mm2