Wyzwania ochrony danych osobowych - rozmowa z Mirosławem Wróblewskim Prezesem UODO
ฝัง
- เผยแพร่เมื่อ 5 ก.ย. 2024
- O wyzwaniach ochrony danych osobowych - rozmawiam z Mirosławem Wróblewskim Prezesem Urzędu Ochrony Danych Osobowych w szczególnym momencie obejmowania urzędu i w pierwszych dni pełnienia tej funkcji.
Analizujemy wyzwania, jakie stoją przed szeroko pojętą dziedziną ochrony danych osobowych z perspektywy nowych regulacji, oczekiwań osób, których dane dotyczą, administratorów i podmiotów przetwarzających.
To istotna i konstruktywna rozmowa. Trzymam mocno kciuki za tę kadencję z nadzieją na dobry czas dla ochrony danych osobowych.
I jeszcze raz serdecznie gratuluję mec. Mirosławowi Wróblewskiemu wyboru na Urząd!
![ตีสิบเดย์ [FULL] | ตัวตึง! ปากกล้า! ท้ารบ! "ทนายไพศาล เรืองฤทธิ์"](http://i.ytimg.com/vi/pU3dXTsaBVc/mqdefault.jpg)
Liczę, że rozpoczęte przez Panią Profesor wsparcie dla inspektorów ochrony danych u Prezesa UODO, zmniejszy u nich ilość siwych włosów, których w ostatnim czasie przybywało. Inicjatywa szlachetna.
Nie sądzę, że to się uda. Mamy już szósty rok obowiązywania rozporządzenia ogólnego i wciąż siwych włosów przybywa IOD-om. Jak do tej pory NIKT nie opracował czegoś na kształt dawnego rozporządzenia do Ustawy o Ochronie Danych Osobowych z roku 1997. Nie ma żadnego solidnego opracowania JAKIE JEST niezbędne minimum niezbędne aby Urząd uznał, że Administrator dopełnił wszelkich obowiązków aby przetwarzanie danych osobowych było bezpieczne. Wynika to pewnie z tego, że NIKT NIE CHCE ponosić odpowiedzialności za błędne założenia wykładni obowiązujących przepisów. Dlatego przez pięć lat, wciąż mamy tylko mgliste pojęcie jak chronić dane osobowe, zamiast jasnego wskazania co NIE JEST ZALECANE, a jeśli już jest stosowane niezalecane rozwiązanie, to jak powinny wyglądać procedury opisujące stosowanie tych rozwiązań wraz dokumentowaniem procesów! Zacznijmy od tego czyli np. jak prowadzić PRAWIDŁOWO rejestr naruszeń! Jak realizować zagadnienie walidacji przyjętych administratora rozwiązań technologicznych. Teoretyczne dywagacje na poziomie opowiadania czym jest przetwarzanie danych IOD-om nic nie wniesie! Osoby będące IOD-ami oczekują jasnych wskazówek jak i na co mają zwracać uwagę oraz jak to dokumentować, aby w przypadku incydentów z przetwarzaniem danych NIE PONOSIĆ odpowiedzialności finansowej za naruszenie ochrony danych osobowych. Z drugiej strony, to żadna edukacja niczego nie załatwi, bo parcie do pozyskania mało istotnej informacji czy usługi cyfrowej, zaciemnia rozsądek i powoduje uległość użytkownika na skutek której dochodzi do wyłudzenia danych osobowych! Jedynym słusznym podejściem do sprawy wyłudzonych danych jest założenie, że jeśli masz konto na Meta, X, Tik-Tok i innych portalach, to nie miej pretensji, że ktoś posiada twoje dane, bo samodzielnie je rozpowszechniasz w sposób ogólnie dostępny! Kolejnym problemem jest numer PESEL. Urząd stara się ograniczać bezrefleksyjne publikowanie tego numeru, mimo to są rozwiązania gdzie ten numer jest dostępny anonimowo bo poprzez przeglądarki internetowe! Przykładem niech będzie podpis cyfrowy gdzie w identyfikatorze klucza podpisu jest ZAWARTY numer PESEL oraz Nazwisko i Imię posiadacza podpisu cyfrowego. Numer PESEL jest widoczny bez żadnych specjalistycznych narzędzi do odczytu takich informacji! Cały problem leży w dopisanym zwrocie "Numer PESEL lub" w stosownej ustawie. Prawnik wie o której ustawie tu napisano! A wystarczy dokonać zmiany przepisów i POWOŁAĆ NA NOWO Numer Identyfikacji Podatnika czyli NIP! Numer NIP nie umożliwia założenie konta w banku czy wielu innych identyfikatorów, ale jest daną identyfikującą Podatnika! Przy okazji taki numer umożliwia określenie czy osoba jest pełnoletnia! Jednym słowem numer NIP może być podawany jawnym tekstem, a numer PESEL ma być tak ulokowany na dokumencie tożsamości aby nie dawał możliwości kopiowania! Czy to takie trudne? Raczej nie, ale wymaga podjęcia decyzji zamiast opowiadania ogólnikowo o ochronie danych.
Słuszny głos! Dziękuję
Też na to liczę
A to tego wszystkiego jeszcze dodałbym odwieczny problem czy powierzyć czy udostępnić dane, jaka jest podstawa przetwarzania danych i czy podanie danych jest dobrowolne czy obowiązkowe, itd. @@sobiesawpopawski4115