Pytanie: Zwracam się z uprzejmą prośbą o udzielenie odpowiedzi, która dotyczy prowadzenia rejestru czynności przetwarzania (RCP). Chodzi o przypadek dotyczący czynności przetwarzania wynikających z ustawy Prawo o aktach cywilnych, ustawy o ewidencji ludności oraz ustawy o dowodach osobistych, gdzie mamy trzech administratorów: 1) minister cyfryzacji – administrator danych w zakresie utrzymania i rozwoju Rejestru Stanu Cywilnego (RSC) i Rejestru Dowodów Osobistych (RDO); 2) minister spraw wewnętrznych i administracji – w przedmiocie kształtowania jednolitej polityki rejestracji stanu cywilnego/dowodów osobistych; 3) właściwy wójt/burmistrz/prezydent miasta. Pytanie dotyczy kwestii, czy administratorów wymienionych w pkt 1 i 2 należy wykazać w rejestrze czynności przetwarzania.

Od 1 stycznia 2024 r. obowiązuje nowe rozporządzenie w sprawie systemów teleinformatycznych stosowanych w jednostkach organizacyjnych pomocy społecznej. Wprowadzono pewne zmiany techniczne np. przy definicji producenta oprogramowania odniesiono się do przedsiębiorcy w rozumieniu aktualnych przepisów, tj. Prawa przedsiębiorców. Podobnie, odnośnik dotyczący wymogów dla systemu w zakresie bezpieczeństwa dotyczy teraz RODO, a nie uchylonych już przepisów.

Ogólne rozporządzenie o ochronie danych (RODO) wyraża zasadę minimalizacji danych. W związku z jej obowiązywaniem inspektorzy ochrony danych słusznie wyrażają wątpliwości co do obowiązku przeprowadzania rodzinnego wywiadu środowiskowego w związku z uczestnictwem w klubie Senior+.

Ochrona danych osobowych przetwarzanych przez pracownika na prywatnym komputerze w celach służbowych to obowiązek pracodawcy jako administratora danych osobowych. Stanowisko takie przedstawił Wojewódzki Sąd Administracyjny w Warszawie, podtrzymując decyzję Prezesa UODO w sprawie nałożenia na Rzecznika Finansowego kary upomnienia.