dane osobowe

05.02.2011

4 lutego odbyło się ostatnie posiedzenie sejmowej podkomisji, która pracowała nad projektem ustawy o Systemie Informacji Oświatowej. SIO funkcjonuje już od kilku lat, jednak wprowadzenie nowej ustawy w planowanym kształcie oznaczać będzie fundamentalną zmianę zasad jego działania. Przede wszystkim zamiast zbiorczych danych dotyczących uczniów zbierane będą ich dane jednostkowe. W praktyce oznacza to, że każdy przedszkolak i uczeń w Polsce będzie miał w centralnej bazie danych SIO swój profil, a w nim szeroki zestaw informacji o całej swojej ścieżce edukacyjnej.

31.01.2011

28 stycznia Rada Europy i Komisja Europejska zorganizowały po raz czwarty wspólne Spotkanie Wysokiego Szczebla z okazji Europejskiego Dnia Ochrony Danych Osobowych. Dodatkowym motywem tego wydarzenia były obchody 30 rocznicy przyjęcia Konwencji nr 108 Rady Europy o ochronie danych osobowych.

Wśród mówców znaleźli się wysokiej rangi przedstawiciele publicznych instytucji i organizacji społecznych, zajmujących się ochroną danych.

30.01.2011

W dniach 25-27 stycznia odbywała się w Brukseli największa europejska konferencja poświęcona ochronie prywatności w dobie komunikacji elektronicznej. Pod hasłem „Komputery, Prywatność, Ochrona Danych” kryją się trzy dni bogate w wydarzenia i dyskusje z udziałem naukowców, praktyków, aktywistów, decydentów politycznych i przedstawicieli biznesu z całego świata. Kilkaset osób spotyka się co roku, żeby wymienić poglądy i skonfrontować się z nowymi wyzwaniami w sferze technologii informacyjnych, prywatności i ochrony danych. 

28.01.2011

27 stycznia odbyło się pierwsze i zarazem ostatnie posiedzenie podkomisji sejmowej, na której omawiany był projekt ustawy o systemie informacji w ochronie zdrowia. Projekt ten wchodzi w skład pakietu ustaw zdrowotnych i przewiduje tworzenie cyfrowych rejestrów medycznych oraz centralnego Systemu Informacji Medycznej, w których przechowywane będą informacje m.in. o naszych chorobach, zażywanych lekach, wizytach u lekarzy i udzielanych świadczeniach medycznych. Kilkakrotnie pisaliśmy już o zagrożeniach dla prywatności pacjentów, jakie może rodzić przyjęcie i wdrożenie tego projektu. Zagrożenia te związane są charakterem danych, które będą zbierane w systemie (z jednej strony bardzo wrażliwych, nieraz wręcz intymnych, z drugiej – mających realną wartość dla różnego rodzaju firm) oraz samą ustawą: niezwykle lakoniczną, w wielu kluczowych miejscach odsyłającą do rozporządzeń i nie zawierającą gwarancji tego, że prywatność pacjentów będzie objęta realną ochroną...

28.01.2011

Z okazji Dnia Ochrony Danych Osobowych publikujemy pierwszą część wywiadu z Generalnym Inspektorem Ochrony Danych Osobowych. Z Wojciechem Wiewiórowskim rozmawiamy o koncepcji „privacy by design” oraz o kluczowych z punktu widzenia prywatności zmianach prawa: o tym czy polski System Informacji Medycznej został zaprojektowany z myślą o prywatności pacjentów; o tym jakie informacje trafią do Systemu Informacji Oświatowej oraz o tym, dlaczego GIODO chce jak najszybciej zmienić ustawę o ochronie danych osobowych.

Wkrótce opublikujemy również drugą część wywiadu, w którym pojawią się tematy: monitoringu wizyjnego, Google Street View, ksiąg wieczystych dostępnych w Internecie i retencji danych telekomunikacyjnych.

 

23.01.2011

18 stycznia Europejski Inspektor Ochrony Danych (EDPS) Peter Hustinx opublikował swoją opinię w sprawie planowanej przez Komisję Europejską reformy prywatności. O procesie reformy i innych zgłoszonych opiniach – w tym Panoptykonu – pisaliśmy już wcześniej. Na kilkudziesięciu stronach swojego wystąpienia Hustinx ocenił proponowane przez Komisję zmiany pod względem ich celowości i efektywności. Ta opinia może mieć duże znaczenie dla tego procesu, raz ze względu na doskonałą jakość i kompleksowe ujęcie tematu, dwa ze względu na niewątpliwy autorytet Petera Hustinxa.

Ogólnie rzecz biorąc, EDPS odniósł się pozytywnie do planów gruntownej nowelizacji dyrektywy o ochronie danych z 1996 r. Hustinx wyraził swoje zastrzeżenia tylko co do niektórych propozycji Komisji. Jego zdaniem, jaśniejsze określenie celów reformy umożliwiłoby stworzenie efektywniej funkcjonującego systemu ochrony danych.

19.01.2011

Projektowany system informacji w ochronie zdrowia będzie jedną z największych publicznych baz danych w Polsce. Znajdą się w nim informacje o każdym z nas: przede wszystkim dane pacjentów, ale też personelu medycznego, począwszy od pielęgniarek i lekarzy, po administrację szpitali.

Co mamy dzięki niemu zyskać?

16.01.2011

15 stycznia Fundacja Panoptykon przekazała Komisji Europejskiej swoje stanowisko w konsultacjach "Całościowego podejścia do kwestii ochrony danych osobowych w Unii Europejskiej" ogłoszonego przez Komisję Europejską w komunikacie z 4 listopada 2010 r. Konsultacje stanowią część procesu przygotowania nowej dyrektywy, która ponownie w sposób kompleksowy ma uregulować zasady ochrony danych osobowych w Unii Europejskiej.

W naszym stanowisku staramy się wyjść od kwestii najbardziej zasadniczych, a mianowicie aksjologii stojącej za proponowanymi zmianami. Piszemy:

12.01.2011

Sąd w amerykańskiej Wirginii zażądał od serwisu społecznościowego Twitter ujawnienia informacji dotyczących osób, które zdaniem śledczych mogły mieć związek z wyciekiem treści tysięcy depesz dyplomatycznych udostępnionych przez WikiLeaks, m.in. Juliana Assange'a oraz szeregowego Bradleya Manninga.

W dokumencie z 14 grudnia sąd stwierdził, że ma wiarygodne podstawy, by sądzić, że żądane informacje mają znaczenie dla prowadzonego śledztwa. Twitter dostał na odpowiedź trzy dni. Ostatecznie poinformował o całej sprawie tych swoich użytkoweników, których dane miały zostać ujawnione. Jak donoszą media, zgodę na to wyraził - mimo początkowego zakazu - sąd. Sam portal oświadczył natomiast, że prowadzi politykę informowania swoich klientów o złożonych przez władze wnioskach o udostępnienie ich danych.

03.01.2011

System informatyczny, w którym skarbówka zapisuje informacje o kontrolowanych podmiotach, jest nieszczelny. Taki wniosek wynika z kontroli przeprowadzonej przez inspektorów Biura Generalnego Inspektora Ochrony Danych Osobowych w wybranych urzędach skarbowych.

Okazało się, że program informatyczny „Karta kontroli”, w którym gromadzone są informacje o kontrolowanych podatnikach (osobach fizycznych i firmach), czasie kontroli i o ustaleniach (tj. kwotach stwierdzonych nieprawidłowości), nie spełnia standardów bezpiecznego przetwarzania danych.

Strony