Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Wideokonferencje w świetle nowych wytycznych UODO

Paweł Fedczyszyn
Chałas i Wspólnicy
Kancelaria Prawna
Urząd Ochrony Danych Osobowych opublikował oficjalne wytyczne z zakresu ochrony danych osobowych w kontekście prowadzenia wideokonferencji. /Fot. Shutterstock
Urząd Ochrony Danych Osobowych opublikował oficjalne wytyczne z zakresu ochrony danych osobowych w kontekście prowadzenia wideokonferencji. /Fot. Shutterstock
shutterstock
Kwestie dotyczące ochrony danych osobowych w kontekście wideokonferencji nie są wprost regulowane przepisami ogólnego rozporządzenia RODO. Ważne jest zatem przyjęcie pewnych standardów. Wytyczne z zakresu ochrony danych osobowych w kontekście prowadzenia wideokonferencji opublikował Urząd Ochrony Danych Osobowych (UODO). Na co powinniśmy zwrócić uwagę?

Wideokonferencje w świetle prawa – są nowe wytyczne

Urząd Ochrony Danych Osobowych opublikował oficjalne wytyczne z zakresu ochrony danych osobowych w kontekście prowadzenia wideokonferencji. Na co powinniśmy zwracać szczególną uwagę? Aspekty praktyczne omawia mec. Paweł Fedczyszyn, adwokat w kancelarii Chałas i Wspólnicy.

Polecamy: Pracodawca w kryzysie

Kwestia ochrony danych osobowych w kontekście wideokonferencji nie jest wprost regulowana przepisami ogólnego rozporządzenia RODO, wobec czego ważne jest przyjęcie pewnych standardów.  

Jest to szczególnie istotne dla przedsiębiorców czy pracodawców, ponieważ podczas komunikacji na odległość zazwyczaj dochodzi do sytuacji, w których uczestnicy udostępniają informacje o sobie m.in.: imię, nazwisko, wizerunek, pseudonim, numer IP czy informacje zawarte w cookies, będące w rozumieniu art. 4 pkt 1) RODO danymi osobowymi podlegającymi ochronie

– komentuje mec. Paweł Fedczyszyn, adwokat w kancelarii Chałas i Wspólnicy.

W zakresie rozmów prywatnych wykonywanych w celach osobistych nie spotykamy się z tym problemem, ponieważ rozporządzenie RODO nie ma zastosowania do takich sytuacji. Podstawowym pytaniem jest więc to, jakie dane osobowe można przetwarzać w sytuacjach służbowych i na jakiej podstawie prawnej powinno się to odbywać, aby przetwarzanie było zgodne z rozporządzeniem RODO.

Podmioty udostępniające narzędzia do wideokonferencji biznesowych odnotowują w ostatnich tygodniach rosnące zainteresowanie swoimi produktami. Z narzędzi korzystają wszyscy – zarówno nauczyciele podczas lekcji zdalnych, jak i firmy w swojej bieżącej działalności. Często robią to jednak bez świadomości aspektów prawnych, jakie się z tym wiążą.

Pierwszą ze wskazówek, która została zawarta w nowych wytycznych, jest zapoznanie się z obowiązującymi politykami prywatności lub regulaminami korzystania z serwisów do komunikacji zdalnej. Należy pamiętać, że dostawca usług wideokonferencji również będzie przetwarzać dane osobowe użytkowników. W związku z tym warto się zastanowić nad kwestią zawarcia stosownej umowy powierzenia przetwarzania, jeśli do takiego powierzenia będzie dochodzić. Często dostawcy usług wideokonferencji zawierają pewne postanowienia dotyczące powierzenia w swoich regulaminach. Należy zwrócić uwagę, w jakim zakresie dostawca usług wideokonferencji będzie osobnym administratorem, a w jakim podmiotem przetwarzającym np. pracodawcy chcącego w ten sposób zorganizować komunikację w organizacji

– dodaje mec. Fedczyszyn.

Pamiętając o zasadnie privacy by design musimy skutecznie chronić dane osobowe naszych pracowników czy rozmówców, i w tym duchu należy dokonać wyboru odpowiedniego narzędzia – najlepiej od dostawcy, który będzie nasze dane chronił w dostateczny sposób. Dostawca usług wideokonferencji musi dawać rękojmie należytego przetwarzania danych osobowych, w zakresie w którym jest samodzielnym administratorem lub jeśli ma pełnić rolę podmiotu przetwarzającego.

Firmy stosujące widokonferencje powinny wprowadzić określone zasady udziału w wewnętrznych spotkaniach, w   tym jakie dane można podawać, jakie nie, i jak można wykorzystywać narzędzia widokonferencji. Istotne jest by np. określić, że nagrywanie takich wideokonferencji jest zabronione -zarówno jeśli chodzi o obraz, jak i głos. To również dane osobowe. Ma to znaczenie w zakresie zasady ograniczenia przetwarzania danych osobowych i minimalizacji danych, a także samej definicji przetwarzania danych osobowych z art. 4 pkt 2) RODO. Utrwalenie wizerunku lub głosu bowiem stanowi już przetwarzanie danych. Pamiętajmy, że dane osobowe przetwarzamy tylko wtedy, gdy jest to niezbędne do osiągnięcia danego celu i tylko w adekwatnym zakresie, również w trakcie rejestracji do konferencji dane nie powinny być zbierane nadmiarowo

– podkreśla mec. Fedczyszyn.

Warto pamiętać, iż polityka prywatności dostawcy usługi wideokonferencji to nie wszystko i musimy zadbać o spełnienie obowiązków informacyjnych z art. 13 i 14 RODO, w tym zebranie stosownych zgód. Gdy do osiągnięcia celów musimy dokonać zapisu przebiegu wideokonferencji lub nawet samego głosu pamiętajmy o stosownych zgodach na utrwalenie wizerunku lub głosu. Dzięki nim będziemy mogli udostępnić zapis przeprowadzonego spotkania np. na stronie Internetowej firmy. Takie zapisy powinny także zostać objęte tajemnicą przedsiębiorstwa.

Urząd wskazuje, że dla zabezpieczenia danych w praktyce konieczne jest stosowanie haseł lub odpowiednich metod autoryzacyjnych służących do umożliwienia zapoznania się z informacjami przekazywanymi podczas spotkań tylko osobom upoważnionym. Do tego celu dobrze sprawdzą się kody PIN lub służbowe hasła. Warto także poinstruować swoich pracowników, aby nie publikowali niepotrzebnie pewnych informacji w trakcie wideo-czatu w polach do tego przeznaczonych. Urząd wskazuje także, że można korzystać funkcji zamazanego tła, gdy chcemy chronić informację o tym, gdzie przebywamy. Pamiętajmy, że  dane o lokalizacji również stanowią przedmiot ochrony na gruncie RODO

– dodaje mec. Fedczyszyn.

Od naszej staranności zależy, czy umożliwimy osobom niepożądanym udział w spotkaniu (udostępniając link do połączenia w miejscu publicznie dostępnym – np. w mediach społecznościowych) oraz czy wybierzemy bezpiecznego dostawcę Internetu i należycie zabezpieczymy nasze połączenie silnym hasłem. Ataki z zewnątrz można ograniczyć, jeśli korzystamy z aplikacji webowych i nie instalujemy oprogramowania na naszym służbowym lub prywatnym komputerze, ponieważ te platformy są lepiej chronione niż nasze komputery.

Urząd zwraca uwagę, że gdy decydujemy się na formę zdalnego kontaktu, jaką jest wideokonferencja, należy korzystać z funkcji programów, które obejmują możliwość wyboru uczestników (opcja „poczekalnia”) lub możliwości ograniczenia korzystania z kamery lub mikrofonu tylko do sytuacji, gdy jest to niezbędne, a także zarządzania ustawieniami ekranu. Nie narażajmy też naszych dokumentów poprzez udostępnianie ich w niekontrolowany sposób, uporządkujmy pulpit i zadbajmy, by nie narażać plików na niepotrzebne udostępnienie, zwłaszcza, gdy mogą zawierać dane prawnie chronione. Zaczynając i kończąc pracę zdalną można dodatkowo stosować bezpieczne połączenia VPN, aby zminimalizować ryzyko utraty informacji

– dodaje mec. Fedczyszyn.

Pamiętajmy także o tym, że gdy wyrazimy zgodę lub zaakceptujemy regulamin, nasze informacje mogą być dalej wykorzystywane w celach marketingowych przez podmiot, który zaprasza nas do udziału w spotkaniu. Zależy to także od właściciela platformy, który może mieć interes gospodarczy w uzyskaniu od nas danych w szerszym zakresie, a następnie przekazania ich podmiotom trzecim. Takie dane mogą zostać wykorzystane do profilowania w celach marketingowych przez dostawcę usługi.

Polecamy serwis: RODO w firmie

Komplet e-booków: Budowa domu bez pozwolenia + Gwarantowany kredyt mieszkaniowy
Opisz nam swój problem i wyślij zapytanie.

Wycena w ciągu godziny.
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Prawo
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Dom bez formalności do 70 m2 – GUNB udostępnił 70 darmowych projektów
    Gotowe projekty domów do 70 m2 umożliwiają zminimalizowanie kosztów budowy domu w ramach programu Dom bez formalności. Został on wprowadzony jako element Polskiego Ładu. Ma ograniczyć formalności i koszty budowy.
    Whistleblowing. Dyrektywa nie została wdrożona w terminie. Jakie przepisy dot. sygnalistów obowiązują w Polsce?
    Polski rząd nie zdążył wdrożyć ustawy o sygnalistach zgodnie z terminem narzuconym przez UE. Co to oznacza dla podmiotów komercyjnych? Jakie rozwiązania można obecnie stosować w firmach i jakie będą ich konsekwencje prawne? Jakie uprawnienia przysługują sygnalistom?
    Milion złotych odszkodowań za naruszenia praw pacjenta
    Odszkodowania za naruszenie praw pacjenta Zakończone w ostatnich tygodniach sprawy z udziałem RPP przyniosły pacjentom, na mocy zawartych ugód sądowych i pozasądowych, odszkodowania w łącznej kwocie blisko miliona złotych – przybliża Rzecznik Praw Pacjenta Bartłomiej Chmielowiec. Rzecznik Praw Pacjenta działa przez sądem na prawach przysługujących prokuratorowi.
    Ustawa o franczyzie - trwają nad nią prace Ministerstwa Sprawiedliwości
    Ministerstwo Sprawiedliwości pracuje nad ustawowymi zmianami dla rynku franczyzy, ponieważ próby samoregulacji pracy branży się nie powiodły.
    Przywóz z Ukrainy zwierząt zagrożonych wyginięciem - zmiany
    Od 24 czerwca 2022 r. zmieniają się procedury przywozu z Ukrainy do Polski zwierząt zagrożonych wyginięciem.
    27 czerwca 2022 r. ostatni etap przejścia na DVB-T2/HEVC
    Czwarty ostatni etap przejścia na standard DVB-T2/HEVC naziemnej telewizji cyfrowej nastąpi 27 czerwca 2022 r. Jakie województwa obejmie?
    W roku szkolnym 2021/2022 rozkwitł rynek korepetycji [BADANIE]
    Z badania przeprowadzonego dla Rejestru Dłużników BIG InfoMonitor wynika, iż co czwarty uczeń zapracował na oceny na świadectwie pobierając korepetycje.
    Żaryn: Od 1 lipca przy granicy z Białorusią normalne przepisy i dostęp
    Od 1 lipca przy granicy z Białorusią zaczną obowiązywać normalne przepisy i będzie dostęp do dotychczas wyłączonego trzykilometrowego pasa wzdłuż granicy - przypomniał w rozmowie z PAP rzecznik prasowy ministra koordynatora służb specjalnych Stanisław Żaryn
    Spór o księgi wieczyste i dane osobowe. Co zmieni wyrok NSA?
    UODO podkreśla, że dostęp do informacji zawartych w księgach wieczystych nie powinien być powszechny, choć niektóre instytucje próbują to zmienić. Obecnie trwa spór sądowy między UODO a GUGiK. Sprawę ma rozstrzygnąć NSA.
    Newsletter Krajowego Rejestru Sądowego już działa
    Newsletter Krajowego Rejestru Sądowego ma być narzędziem chroniącym biznes przed kradzieżą spółki.
    Jakie prawa ma ojciec dziecka?
    Jakie prawa przysługują ojcu w związku narodzinami dziecka i jego wychowywaniem?
    Rząd nie przedłuży ponad 120 dni wsparcia dla osób przyjmujących uchodźców z Ukrainy
    Rząd nie przestaje wspierać rodzin, które pomagają uchodźcom z Ukrainy. Świadczenie za pomoc przysługuje przez 120 dni. Okres ten będzie wydłużany w przypadku pomocy m.in. niepełnosprawnym, seniorom i kobietom w ciąży - wyjaśnił wiceszef MSWiA Paweł Szefernaker.
    Polska otrzymuje z budżetu UE ponad trzykrotnie więcej niż do niego wpłaca
    Polska otrzymuje z budżetu UE ponad trzy razy więcej niż do niego wpłaca; w 2021 r. uzyskała ok. 10 mld euro więcej niż wpłaciła - ocenia Polski Instytut Ekonomiczny. Analitycy szacują, że KPO zwiększy nasz wzrost PKB o 1 pkt. proc. w 2023 r. i 1,3 pkt. rok później
    Frankowicz pozywa bank. Jakie dokumenty dot. kredytu frankowego trzeba zebrać przed pójściem do sądu?
    Wielu posiadaczy tzw. kredytów frankowych cały czas bije się z myślami „iść czy nie iść” do sądu. Dziś nie ma już żadnych wątpliwości, że można uwolnić się od kredytu frankowego (mówimy w tym przypadku o kredycie aktywnym, a więc takim, który cały czas spłacamy) albo odzyskać nadpłacone bankowi pieniądze w przypadku kredytu frankowego już spłaconego jeśli tylko kredytobiorca zdecyduje się pójść do sądu. Jakie dokumenty dot. kredytu frankowego trzeba zgromadzić przed złożeniem pozwu?
    Wakacje 2022 - ostatnie z bonem turystycznym
    Wakacje to dobry moment na to, by wykorzystać bon turystyczny. Płatności w tej formie będzie można dokonać do 30 września 2022 r.
    Zmiany w wydawaniu dokumentów sądowych i notarialnych
    Sejm uchwalił zmiany w wydawaniu dokumentów sądowych i notarialnych. Większość dokumentów wytwarzanych przez sądy i notariuszy nie będzie musiała być sporządzana na specjalnych blankietach.
    Projekt liberalizujący przepisy aborcyjne odrzucony przez Sejm
    Sejm odrzucił w czwartek obywatelski projekt ustawy o bezpiecznym przerywaniu ciąży. Proponowane przepisy zakładały m.in. prawo do przerwania ciąży do 12. tygodnia.
    Dopłaty do węgla - ustawa gwarantująca cenę węgla uchwalona przez Sejm
    Dopłaty dla węgla dla sprzedawców mają umożliwić wprowadzenie ceny gwarantowanej węgla dla kupujących. Ustawowa cena gwarantowana ma wynieść 996 zł za tonę. Jakie będę warunki i zasady skorzystania z ceny gwarantowanej i z dopłaty do węgla?
    Jak nawiązać dobrą relację z samym sobą i partnerem?
    W pierwszej kolejności warto zbudować relację z samym sobą, aby móc później umiejętnie i w naturalny sposób pielęgnować związek z drugą połówką.
    Pozwolenie na broń palną w Polsce – jak je uzyskać
    Uzyskanie pozwolenia na broń w Polsce może mieć miejsce tylko w określonych ustawą przepisach. Jej nabycie i posiadanie bez zezwolenia jest zabronione. Jak je uzyskać?
    Będzie nie tylko rejestr ciąż ale i rejestr wkładek antykoncepcyjnych - RPO oczekuje wyjaśnień
    Rejestr ciąż i wkładek antykoncepcyjnych w Polsce wejdzie w życie jeszcze w 2022 roku. Rzecznik Praw Obywatelskich ma jednak poważne wątpliwości m.in. co ich konstytucyjności.
    Kodeks karny wykonawczy
    Kodeks karny wykonawczy jest istotnym aktem prawnym dla skazanych. Jakie prawa i obowiązki określa?
    Szpitalne jedzenie do poprawy
    Wprowadzenie stawki dziennej i zatrudnienie dietetyków – to zdaniem ekspertów klucz do poprawienia jakości żywienia w szpitalach. Przepisy powinny zaś regulować, do jakiego posiłku pacjent ma prawo.
    Dziecko nie chce kontaktu z rodzicem? Ważny wyrok TK
    Przepisy pozwalające na nałożenie na rodzica obowiązku zapłaty drugiemu rodzicowi w związku z utrudnianiem mu ustalonych kontaktów z dzieckiem są niezgodne z konstytucją, jeśli do kontaktu nie dojdzie z woli dziecka. Tak wynika z orzeczenia Trybunału Konstytucyjnego.
    Szybka eksmisja lokatora. Czy hotel robotniczy to pomieszczenie tymczasowe?
    Niektórzy wynajmujący proponują przekwaterowanie najemcy do hotelu robotniczego uważając, że dzięki temu możliwa będzie szybka eksmisja. Artykuł 1046 kodeksu postępowania cywilnego potwierdza, że właściciel lokum może zapewnić dłużnikowi tymczasowe pomieszczenie. W takiej sytuacji, komornik nie powinien wstrzymywać się z eksmisją. Problem polega na tym, że pokój w hotelu robotniczym często nie spełnia wymogów przewidzianych dla tymczasowego pomieszczenia. Szybka eksmisja na zasadach zgodnych z prawem jest dużo łatwiejsza w przypadku najmu okazjonalnego oraz instytucjonalnego.