Proces wdrożenia systemu informatycznego to nie tylko odpowiedzialność Wykonawcy za rezultat. To także szereg wielu czynności życia codziennego, które w bardzo istotny sposób wpływają na Zamawiającego oraz jego sytuację prawną. Jedną z bardzo istotnych kwestii często pomijaną do czasu zakończenia wdrożenia jest kwestia dostępu Wykonawcy do danych osobowych.

Uznanie adresów IP za dane osobowe nałoży z pewnością na ich dysponentów obowiązki przewidziane przepisami ustawy o ochronie danych osobowych (obowiązek rejestracji zboru, odpowiedniego zabezpieczenia technicznego i organizacyjnego itp.) Ale czy zawsze?

Próba odpowiedzi na nurtujące wiele osób pytanie, jaki jest status prawny IP, czy podlegają ochronie jako dane osobowe, komu i w jakim celu można je udostępnić bez zgody zainteresowanego.

Czy adres IP może być prawnie chronioną daną osobową?

Dla oceny, czy adres IP należy traktować jak dane osobowe, ważna jest realna, istniejąca w danym czasie i w odniesieniu do konkretnego administratora możliwość powiązania go z konkretną osobą fizyczną.

Istnieją sytuacje, w których można legalnie przetwarzać dane osobowe, nie przejmując się ustawowymi ograniczeniami.

Pisaliśmy o wyroku  w sprawie Promusicae vs Telefonica. Wbrew temu, co stwierdza wiele serwisów, wyrok nie oznacza zakazu udostępniania danych osobowych klientów indywidualnych, tylko brak takiego nakazu dla firm przetwarzających takie dane. A jeszcze dokładniej, brak obowiązku Państw Członkowskich do wprowadzenia takiego zobowiązania (nakazu) w prawie krajowym. Co nie oznacza, że nie mogą tego zrobić. Dzisiaj kilka słów jak to wygląda w Polsce ...

Bardzo często nasi Klienci pytają o zasady przetwarzania danych osobowych w kopiach zapasowych. Generalnie problem sprowadza się do pytania, czy w przypadku usunięcia danych osobowych ze zbioru danych, należy usunąć te dane również ze wszystkich, uprzednio wykonanych kopii zapasowych?