Dowolna osoba, która zbiera dane osobowe oraz przetwarza je, powinna legitymować się jedną z podstaw prawnych, która legitymuje taki proces. Poza tym względem tych osób, których dane tyczą się, musi być wypełniony informacyjny obowiązek.
Jeśli mamy w zamierzeniach zbieranie danych osobowych, to zanim zaczniemy proces przetwarzania ich, powinniśmy zadbać o wdrożenie rozwiązań, które legitymują przyszły proces przetwarzania tych danych.
Konieczne jest posiadanie podstawy prawnej, która jest określona w artykule 23 rozporządzenia o ochronie danych osobowych do ich przetwarzania. Administrator danych osobowych poza tym powinien wykonać obowiązek informacyjny, a przerabianie tych danych powinno się odbywać w zgodzie z regułą adekwatności, celowości, czasowości, rzetelności oraz bezpieczeństwa. Czasem konieczne jest zgłoszenie zbioru danych osobowych do zarejestrowania w GIODO. Zasada adekwatności
zakłada, że osobowe
dane muszą być to dane konieczne do zrealizowania celu, do jakiego zostały zebrane. Większy zasięg danych osobowych może bardziej precyzyjnie i skutecznie opisać osobę fizyczną, lecz to przekłada się na bardziej znaczącą wartość tego typu danych.
Dziennikarz: Bill Abbott
Na podstawie: http://www.flickr.com
Dziennikarz: Alexander Lyubavin
Na podstawie: http://www.flickr.com
Dziennikarz: Creative Commons Uruguay
Na podstawie: http://www.flickr.com
Gromadzone dane osobowe powinny być przerabiane zgodnie z celem, do
którego zostały zebrane.
Zajmujący wpis? Jeżeli tak myślisz, to kliknij tu,
w serwisie, który tam miejscu się znajduje, też jest coś wartościowego!
Niezwykle częstym naruszeniem zasady celowości jest wykorzystywanie ujawnionych w CEIDG danych w postaci elektronicznej poczty osoby fizycznej, która prowadzi firmę oraz przesyłania do niej propozycji marketingowych. Formuła czasowości powiązana jest z formułą celowości oraz zakłada ona, że dane muszą przerabiane być tak
długo, jak długo funkcjonuje zamiar, do jakiego są one zbierane.