Tekst źródłowy strony Dyskusja:14-12.01

Polskie Towarzystwo Informatyczne przekazuje opinię dotyczącą projektu rozporządzenia Ministra Administracji i Cyfryzacji w sprawie sposobu prowadzenia przez administratora bezpieczeństwa informacji rejestru zbiorów danych.<br />
Pragniemy zwrócić uwagę na konieczność doprecyzowania zapisów §5 ust. 1 p.2 oraz ust. 2 odnośnie miejsca udostępnienia rejestru. Miejsce zamieszkania dotyczy tylko i wyłącznie administratorów danych będących  osobami fizycznymi. Mogą one jednak przetwarzać dane jak i prowadzić dokumentację także poza miejscem swojego zamieszkania.<br />
'''Stanowisko PTI:''' <br />
§5 ust. 1 p.2 winien brzmieć: <br />
„''udostępnienie każdemu zainteresowanemu rejestru na stanowisku dostępowym w systemie informatycznym administratora danych, znajdującym się w jego siedzibie, a w przypadku gdy administrator danych jest osobą fizyczną, w jego miejscu zamieszkania lub miejscu pełnienia przez niego obowiązków administratora danych''.”<br />
§5 ust. 2 winien brzmieć:<br />
„''W przypadku prowadzenia rejestru w postaci papierowej, administrator bezpieczeństwa informacji udostępnia każdemu zainteresowanemu jego treść w swojej siedzibie, a w przypadku gdy administrator danych jest osobą fizyczną, w jego miejscu zamieszkania lub miejscu pełnienia przez niego obowiązków administratora danych''.”<br />
W §3 ust. 3 oraz w §4 ust.3 mówi się o wykreśleniu zbioru danych z rejestru w przypadku zaprzestania przetwarzania w nim danych osobowych. Z kontekstu zapisów wynika, że zostają wykreślone wszystkie zapisy związane ze zbiorem poza jego nazwą, datą wpisu i wykreślenia. Uważamy, że fakt zaprzestania przetwarzania powinien skutkować nie wykreśleniem ze zbioru a jedynie zapisem o zaprzestaniu przetwarzania. Ponieważ zaprzestanie przetwarzania jest równoznaczne z usunięciem samego zbioru lub usunięciu danych osobowych ze zbioru, zapis o zaprzestaniu przetwarzania winien być uzupełniony o formę usunięcia danych osobowych.<br />
'''Stanowisko PTI:'''<br />
§3 ust. 3 winien brzmieć:<br />
„''W przypadku zaprzestania przetwarzania informacji w zbiorze odnotowuje się nazwę zbioru, datę zaprzestania przetwarzania zawartych w nim danych osobowych oraz sposób ich usunięcia''”<br />
§4 ust. 3 winien brzmieć:<br />
„''zaprzestanie przetwarzania danych osobowych zawartych w zbiorze''”

--[[Użytkownik:Jatkiewicz Przemysław|Jatkiewicz Przemysław]] ([[Dyskusja użytkownika:Jatkiewicz Przemysław|dyskusja]]) 12:03, 4 gru 2014 (CET)