Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
30
CzęśćI.Podziałydanychosobowychobjętychkontrolą
wktórychadministratorprzetwarzadaneosobowe,niewymagająlubjuż
niewymagajązidentyfikowaniaprzezniegoosoby,którejdanedotyczą,
administratorniemaobowiązkuzachowania,uzyskaniaaniprzetwo-
rzeniadodatkowychinformacjiwceluzidentyfikowaniaosoby,której
danedotyczą,wyłączniepoto,byzastosowaćsiędoniniejszegorozpo-
rządzenia”
.Kluczporządkującydanemożebyćtraktowanywłaśniejako
dodatkowainformacjaumożliwiającaidentyfikację.Naszymzdaniem
zRODOcodozasadyniewynikaobowiązekporządkowaniadanych
poto,bymóczidentyfikowaćosobęnp.wposzczególnychdokumen-
tach.Niematakżeobowiązkuwdrażaniasystemówinformatycznych
doporządkowaniadanychlubodszukiwaniadanychpomimobraku
uporządkowania.Należyjednakuwzględnićdwiekwestie.Popierw-
sze,przepisyszczególne(np.dotycząceporządkowaniaaktosobowych)
mogąwtymzakresiewprowadzaćobowiązek.Podrugie,wpewnych
sytuacjachocenaryzyka,októrejmowawart.25RODO(privacyby
design),możetakiobowiązekaktualizować.Źródłempotencjalnego
ryzykawtymprzypadkumożebyćscenariusznaruszeniawymogu
poprawnościdanych.
Natomiastjestkwestiąotwartą,czyadministratorpowinienwdrożyć
systemdostrukturyzowania(zidentyfikowanych/odszukanych)nie-
uporządkowanychdanychosobowychwcelurealizacjijednegozpraw,
tj.prawadoprzenoszeniadanych(wtymprzypadkuchodzinieopro-
blemidentyfikacjiosobyfizycznej,aleokwestięrealizacjiprawadoprze-
noszeniadanych)10.
Wtymzakresiejakoniespójnysystemowomożesięwydawaćart.20
ust.1RODO,zgodniezktórym:„Osoba,którejdanedotyczą,maprawo
10Wtymzakresiepomocny(chociażnierozstrzygający)jestmotyw68RODO:„Przy-
sługująceosobie,którejdanedotyczą,prawodoprzesłanialubotrzymaniaswoichdanych
osobowychniepowinnonakładaćnaadministratorówobowiązkuprowadzenialubwpro-
wadzeniakompatybilnychtechniczniesystemówprzetwarzania.Jeżeliokreślonyzestaw
danychosobowychodnosisiędowięcejniżjednejosoby,którejdanedotyczą,prawodo
otrzymaniadanychosobowychniepowinnopowodowaćuszczerbkudlaprawiwolno-
ściinnychosób,którychdanedotyczą,napodstawieniniejszegorozporządzenia”
.Można
przyjąć,żeadministratordanychmaobowiązekwydaćdanewsposóbustrukturyzowany
(jeżeliprzesłankiprawadoprzenoszeniadanychzostanąspełnione),nawetjeżelidanesą
przetwarzanewsposóbnieuporządkowany,przyuwzględnieniudostępnejmutechnologii.
