Certyfikat SSL serwera PZK
co masz na myśli ?
43 dotyczy rejestracji zbioru ?! rejestrować powinien Administrator Danych(w znaczeniu ustawy: PZK) a nie firma, której powierzono przetwarzanie. Musi być tylko umowa na to przetwarzanie podpisania. I ADO i podmiot przetwarzający odpowiadają za zabezpieczenie danych. Powierzenie przetwarzania nie zwalnia ADO z odpowiedzialności za dane i ich zabezpieczenie.

edit: https://edugiodo.giodo.gov.pl/file.php/1/REJ/REJ_R12.html#


1. Czy fundacje i stowarzyszenia zobowiązane są do zgłoszenia zbiorów danych osobowych Generalnemu Inspektorowi Ochrony Danych Osobowych?

Obowiązek zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi wynika z art. 40 ustawy o ochronie danych osobowych. Zgodnie z tym przepisem, administrator danych jest obowiązany zgłosić zbiór danych do rejestracji Generalnemu Inspektorowi, a sytuacje, gdy jest z tego obowiązku zwolniony, określone są w art. 43 ust. 1 ustawy.
Na mocy przepisu art. 43 ust. 1 pkt 4 ustawy stowarzyszenia zwolnione są z obowiązku zgłoszenia do rejestracji zbiorów danych osób w nich zrzeszonych, w myśl zaś art. 43 ust. 1 pkt 8 ustawy z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych przetwarzanych wyłącznie w celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczości finansowej.
Zarówno fundacje, jak i stowarzyszenia są jednak zobowiązane do zgłoszenia do rejestracji zbiorów (innych niż zbiory danych osób zrzeszonych w stowarzyszeniu), takich, jak np.: zbiory danych darczyńców, osób, którym fundacja lub stowarzyszenie udziela pomocy lub wsparcia w związku z realizacją zadań statutowych, czy też osób utrzymujących kontakty z tymi instytucjami. Podmioty te nie są jednak zobowiązane do zgłaszania Generalnemu Inspektorowi zbiorów danych, które są przetwarzane wyłącznie w celu prowadzenia sprawozdawczości finansowej.



  PRZEJDŹ NA FORUM