Firma staje się administratorem danych, otrzymując korespondencję z sądu w sprawie osób skazanych skierowanych do niej w celu wykonywania prac społecznych.
Podstawę prawną przetwarzania danych osób skazanych stanowi art. 23 ust. 1 pkt 2 ustawy o ochronie danych osobowych w związku z art. 56 § 2 Kodeksu karnego wykonawczego oraz § 4–5, § 7 rozporządzenia ministra sprawiedliwości w sprawie podmiotów, w których jest wykonywana kara ograniczenia wolności oraz praca społecznie użyteczna z 1 czerwca 2010 r.
Jeśli firma nie powołała administratora bezpieczeństwa informacji, zbiór danych osób skazanych należy zgłosić do rejestracji do Generalnego Inspektora Ochrony Danych Osobowych, gdyż nie ma podstaw do zwolnienia z obowiązku rejestracji wskazanych w art. 43 ustawy o ochronie danych osobowych. W szczególności w grę nie wchodzi zwolnienie określone w art. 43 ust. 1 pkt 4 ustawy, gdyż z osobami skazanymi nie jest zawierana żadna umowa (o pracę lub cywilnoprawna). Skazani wykonują pracę na podstawie wyroku sądu i wynikających z niego wytycznych odnośnie do wymiaru godzin. Zgłoszenia zbioru danych osób skazanych zobowiązany jest dokonać administrator danych.
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
