Zbieranie danych osobowych

[fuser]

Witam

Mam stronę internetową, na której użytkownicy z własnej woli mogą przez formularz wysłać do mnie następujący zestaw danych: imię, nazwisko, adres, e-mail, telefon, pesel. Wysłanie oznacza akceptację regulaminu i politykę prywatności. Dane zbierane są w celu rejestracji do jednego z systemów MLM. Po rejestracji są usuwane.

Czy oprócz regulaminu i polityki potrzebuję jeszcze jakiejś podkładki? Np. z GIODO?

Pozdrawiam

[websign]

Tak, baza z takimi danymi powinna zostać zarejestrowana w GIODO.

[fuser]

Tak, baza z takimi danymi powinna zostać zarejestrowana w GIODO.

Ale o to chodzi, że nie ma żadnej bazy. Dostaję maila z danymi, rejestruję osobę w osobnym systemie i dane usuwam.

[wojtecki1]

Nie ma znaczenia. Przetwarzasz je. Usuwanie to też przetwarzanie.

[websign]

Dokładnie, to że bazę masz przez moment nic nie zmienia. Na dodatek, jak rozumiem przekazujesz te dane organizacjom trzecim, więc dla własnego bezpieczeństwa lepiej żebyś miał rejestrację w GIODO.

[fuser]

Dzięki wielkie za informacje. Oczywiście przed wysłaniem forma osoba jest informowana, że jej dane zostaną przekazane dalej w celu rejestracji w MLM.

Szukam na stronie GIODIO jakie trzeba spełnić wymagania, żeby zbiór danych zarejestrować. Czy ktoś z Was mógłby mi powiedzieć lub poratować linkiem?

[malec]

https://www.giodo.gov.pl/148/

Tak na marginesie to jedno zapytanie w G ;-)

Pozdrawiam,

M.

[fuser]

https://www.giodo.gov.pl/148/

Tak na marginesie to jedno zapytanie w G ;-)

Pozdrawiam,

M.

Przeczytałem to, ale tam nie ma napisane co muszę dokładnie zrobić (czegoś na zasadzie poradnika) tylko suche punkty prawa, które mi niestety niewiele mówią.

To może inaczej: czy znacie firmy, które zajmują się konsultingiem i formułowaniem wniosków o rejestrację bazy danych osobowych?

EDIT: znalazłem: https://www.audyt-ip.pl/index.php?m=faq

Całkiem przystępnie opisane.

[wojtecki1]

Ciebie google chyba gryzie:/ Poszukaj kolego nikt za Ciebie tego nie zrobi.

[fuser]

Ciebie google chyba gryzie:/ Poszukaj kolego nikt za Ciebie tego nie zrobi.

Kolego, forum jest od tego, żeby dzielić się doświadczeniami i sobie pomagać. Może ktoś już spotkał się z moim problemem i może mi wyjaśnić jak on go rozwiązał albo poleci mi firmę, która dla niego wykonywała podobne zlecenie.

Jeżeli każdy każdego odsyłał by do Goola to istnienie forum wydaje mi się niepotrzebne, czyż nie?

Jeżeli ktoś ma jakieś doświadczenie w rejestrowaniu swoich baz w GIODO to może podzieli się swoim doświadczeniem. Warto zawsze dowiedzieć się czegoś od praktyka.

[malec]

Przeczytaj: JAK ZAREJESTROWAĆ ZBIÓR DANYCH OSOBOWYCH na samym dole jest link do elektronicznej platformy, która umożliwia:

przesłanie wypełnionego zgłoszenia drogą elektroniczną nawet wówczas gdy osoba go wysyłająca nie dysponuje bezpiecznym podpisem elektronicznym (w takim przypadku należy uzupełnić wydruk zgłoszenia przesłanego elektronicznie podpisem i pieczątką wnioskodawcy, i przesłać pocztą lub złożyć w siedzibie Generalnego Inspektora).

A tutaj masz numer do konsultanta: 22 860-70-70 (dyżurny pracownik GIODO ;-)

Pozdrawiam,

M.

[tomek-iit]

Włącz sobie formularz zgłaszania bazy na GIODO i będziesz miał wszystko na tacy. Jak ostatnio go wypełniałem był w formie ankiety i wszystkie wymagania były ladnie opisane. Z wymagań ogólnych to na pewno będziesz potrzebował kopii zapasowej (wymóg) i zapewnienia bezpieczeństwa serwera na którym przechowywane są dane (co zwykle leży po stronie DC). Dodatkowo będzie potrzebna umowa (lub umowy) o powierzeniu (lub przetwarzaniu) danych osobowych w przypadku gdy mają do nich dostęp osoby trzecie (np. admin).

[wojtecki1]

Ciebie google chyba gryzie:/ Poszukaj kolego nikt za Ciebie tego nie zrobi.

Kolego, forum jest od tego, żeby dzielić się doświadczeniami i sobie pomagać.

W Twoim przypadku odnoszę wrażenie że nawet nie próbowałeś sam rozwiązać swojego problemu.

[fuser]

Włącz sobie formularz zgłaszania bazy na GIODO i będziesz miał wszystko na tacy. Jak ostatnio go wypełniałem był w formie ankiety i wszystkie wymagania były ladnie opisane. Z wymagań ogólnych to na pewno będziesz potrzebował kopii zapasowej (wymóg) i zapewnienia bezpieczeństwa serwera na którym przechowywane są dane (co zwykle leży po stronie DC).

A co z ADO, ABI, ASI oraz Polityka bezpieczeństwa i Instrukcja zarządzania systemem informatycznym? Przygotowałeś te dwa dokumenty? Udało Ci się zarejestrować bazę? Długo to trwało?

Dodatkowo będzie potrzebna umowa (lub umowy) o powierzeniu (lub przetwarzaniu) danych osobowych w przypadku gdy mają do nich dostęp osoby trzecie (np. admin).

Masz na myśli admina hostingu?