Kategorie

Wideokonferencje w świetle nowych wytycznych UODO

Paweł Fedczyszyn
Chałas i Wspólnicy
Kancelaria Prawna
Urząd Ochrony Danych Osobowych opublikował oficjalne wytyczne z zakresu ochrony danych osobowych w kontekście prowadzenia wideokonferencji. /Fot. Shutterstock
shutterstock
Kwestie dotyczące ochrony danych osobowych w kontekście wideokonferencji nie są wprost regulowane przepisami ogólnego rozporządzenia RODO. Ważne jest zatem przyjęcie pewnych standardów. Wytyczne z zakresu ochrony danych osobowych w kontekście prowadzenia wideokonferencji opublikował Urząd Ochrony Danych Osobowych (UODO). Na co powinniśmy zwrócić uwagę?

Wideokonferencje w świetle prawa – są nowe wytyczne

Urząd Ochrony Danych Osobowych opublikował oficjalne wytyczne z zakresu ochrony danych osobowych w kontekście prowadzenia wideokonferencji. Na co powinniśmy zwracać szczególną uwagę? Aspekty praktyczne omawia mec. Paweł Fedczyszyn, adwokat w kancelarii Chałas i Wspólnicy.

Polecamy: Pracodawca w kryzysie

Kwestia ochrony danych osobowych w kontekście wideokonferencji nie jest wprost regulowana przepisami ogólnego rozporządzenia RODO, wobec czego ważne jest przyjęcie pewnych standardów.  

Jest to szczególnie istotne dla przedsiębiorców czy pracodawców, ponieważ podczas komunikacji na odległość zazwyczaj dochodzi do sytuacji, w których uczestnicy udostępniają informacje o sobie m.in.: imię, nazwisko, wizerunek, pseudonim, numer IP czy informacje zawarte w cookies, będące w rozumieniu art. 4 pkt 1) RODO danymi osobowymi podlegającymi ochronie

– komentuje mec. Paweł Fedczyszyn, adwokat w kancelarii Chałas i Wspólnicy.

W zakresie rozmów prywatnych wykonywanych w celach osobistych nie spotykamy się z tym problemem, ponieważ rozporządzenie RODO nie ma zastosowania do takich sytuacji. Podstawowym pytaniem jest więc to, jakie dane osobowe można przetwarzać w sytuacjach służbowych i na jakiej podstawie prawnej powinno się to odbywać, aby przetwarzanie było zgodne z rozporządzeniem RODO.

Reklama

Podmioty udostępniające narzędzia do wideokonferencji biznesowych odnotowują w ostatnich tygodniach rosnące zainteresowanie swoimi produktami. Z narzędzi korzystają wszyscy – zarówno nauczyciele podczas lekcji zdalnych, jak i firmy w swojej bieżącej działalności. Często robią to jednak bez świadomości aspektów prawnych, jakie się z tym wiążą.

Pierwszą ze wskazówek, która została zawarta w nowych wytycznych, jest zapoznanie się z obowiązującymi politykami prywatności lub regulaminami korzystania z serwisów do komunikacji zdalnej. Należy pamiętać, że dostawca usług wideokonferencji również będzie przetwarzać dane osobowe użytkowników. W związku z tym warto się zastanowić nad kwestią zawarcia stosownej umowy powierzenia przetwarzania, jeśli do takiego powierzenia będzie dochodzić. Często dostawcy usług wideokonferencji zawierają pewne postanowienia dotyczące powierzenia w swoich regulaminach. Należy zwrócić uwagę, w jakim zakresie dostawca usług wideokonferencji będzie osobnym administratorem, a w jakim podmiotem przetwarzającym np. pracodawcy chcącego w ten sposób zorganizować komunikację w organizacji

– dodaje mec. Fedczyszyn.

Reklama

Pamiętając o zasadnie privacy by design musimy skutecznie chronić dane osobowe naszych pracowników czy rozmówców, i w tym duchu należy dokonać wyboru odpowiedniego narzędzia – najlepiej od dostawcy, który będzie nasze dane chronił w dostateczny sposób. Dostawca usług wideokonferencji musi dawać rękojmie należytego przetwarzania danych osobowych, w zakresie w którym jest samodzielnym administratorem lub jeśli ma pełnić rolę podmiotu przetwarzającego.

Firmy stosujące widokonferencje powinny wprowadzić określone zasady udziału w wewnętrznych spotkaniach, w   tym jakie dane można podawać, jakie nie, i jak można wykorzystywać narzędzia widokonferencji. Istotne jest by np. określić, że nagrywanie takich wideokonferencji jest zabronione -zarówno jeśli chodzi o obraz, jak i głos. To również dane osobowe. Ma to znaczenie w zakresie zasady ograniczenia przetwarzania danych osobowych i minimalizacji danych, a także samej definicji przetwarzania danych osobowych z art. 4 pkt 2) RODO. Utrwalenie wizerunku lub głosu bowiem stanowi już przetwarzanie danych. Pamiętajmy, że dane osobowe przetwarzamy tylko wtedy, gdy jest to niezbędne do osiągnięcia danego celu i tylko w adekwatnym zakresie, również w trakcie rejestracji do konferencji dane nie powinny być zbierane nadmiarowo

– podkreśla mec. Fedczyszyn.

Warto pamiętać, iż polityka prywatności dostawcy usługi wideokonferencji to nie wszystko i musimy zadbać o spełnienie obowiązków informacyjnych z art. 13 i 14 RODO, w tym zebranie stosownych zgód. Gdy do osiągnięcia celów musimy dokonać zapisu przebiegu wideokonferencji lub nawet samego głosu pamiętajmy o stosownych zgodach na utrwalenie wizerunku lub głosu. Dzięki nim będziemy mogli udostępnić zapis przeprowadzonego spotkania np. na stronie Internetowej firmy. Takie zapisy powinny także zostać objęte tajemnicą przedsiębiorstwa.

Urząd wskazuje, że dla zabezpieczenia danych w praktyce konieczne jest stosowanie haseł lub odpowiednich metod autoryzacyjnych służących do umożliwienia zapoznania się z informacjami przekazywanymi podczas spotkań tylko osobom upoważnionym. Do tego celu dobrze sprawdzą się kody PIN lub służbowe hasła. Warto także poinstruować swoich pracowników, aby nie publikowali niepotrzebnie pewnych informacji w trakcie wideo-czatu w polach do tego przeznaczonych. Urząd wskazuje także, że można korzystać funkcji zamazanego tła, gdy chcemy chronić informację o tym, gdzie przebywamy. Pamiętajmy, że  dane o lokalizacji również stanowią przedmiot ochrony na gruncie RODO

– dodaje mec. Fedczyszyn.

Od naszej staranności zależy, czy umożliwimy osobom niepożądanym udział w spotkaniu (udostępniając link do połączenia w miejscu publicznie dostępnym – np. w mediach społecznościowych) oraz czy wybierzemy bezpiecznego dostawcę Internetu i należycie zabezpieczymy nasze połączenie silnym hasłem. Ataki z zewnątrz można ograniczyć, jeśli korzystamy z aplikacji webowych i nie instalujemy oprogramowania na naszym służbowym lub prywatnym komputerze, ponieważ te platformy są lepiej chronione niż nasze komputery.

Urząd zwraca uwagę, że gdy decydujemy się na formę zdalnego kontaktu, jaką jest wideokonferencja, należy korzystać z funkcji programów, które obejmują możliwość wyboru uczestników (opcja „poczekalnia”) lub możliwości ograniczenia korzystania z kamery lub mikrofonu tylko do sytuacji, gdy jest to niezbędne, a także zarządzania ustawieniami ekranu. Nie narażajmy też naszych dokumentów poprzez udostępnianie ich w niekontrolowany sposób, uporządkujmy pulpit i zadbajmy, by nie narażać plików na niepotrzebne udostępnienie, zwłaszcza, gdy mogą zawierać dane prawnie chronione. Zaczynając i kończąc pracę zdalną można dodatkowo stosować bezpieczne połączenia VPN, aby zminimalizować ryzyko utraty informacji

– dodaje mec. Fedczyszyn.

Pamiętajmy także o tym, że gdy wyrazimy zgodę lub zaakceptujemy regulamin, nasze informacje mogą być dalej wykorzystywane w celach marketingowych przez podmiot, który zaprasza nas do udziału w spotkaniu. Zależy to także od właściciela platformy, który może mieć interes gospodarczy w uzyskaniu od nas danych w szerszym zakresie, a następnie przekazania ich podmiotom trzecim. Takie dane mogą zostać wykorzystane do profilowania w celach marketingowych przez dostawcę usługi.

Polecamy serwis: RODO w firmie

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Prawo
    1 sty 2000
    16 cze 2021
    Zakres dat:

    Termin wdrożenia e-doręczeń przesunięty?

    Przesunięcie terminu wdrożenia e-doręczeń zakłada nowelizacja uchwalona przez Sejm. Kiedy mają wejść w życie nowe przepisy?

    Emerytura dla zwierząt służących w służbach mundurowych

    Rząd przyjął projekt ustawy regulującej status zwierząt w służbach mundurowych. Projekt zmienia w tym zakresie m.in. ustawę o Policji oraz szereg innych aktów prawnych.

    Świadczenia dla niepełnosprawnych w 2021 r.

    Świadczenia dla osób niepełnosprawnych w 2021 r. obejmują m.in. renty, zasiłki pielęgnacyjne czy świadczenia dla osób niesamodzielnych.

    NIK o dzierżawie gruntów rolnych w parkach narodowych

    Niezgodny z prawem wybór dzierżawców, naruszanie zasad równego dostępu do udziału w przetargu oraz jawności i jednolitości postępowania, a także niezapewnienie najkorzystniejszego wyniku przetargu – takie nieprawidłowości w gospodarowaniu gruntami rolnymi Skarbu Państwa stwierdziła NIK w sześciu na siedem skontrolowanych parków narodowych.

    Nabór wniosków o wsparcie na zalesianie do 02.08.2021 r.

    Do 02.08.2021 r. odbywać się będzie nabór wniosków o przyznanie wsparcia na zalesienie w ramach Programu Rozwoju Obszarów Wiejskich na lata 2014-2020. Beneficjentem w zakresie kosztów założenia uprawy leśnej mogą być nie tylko rolnicy, ale również jednostki samorządu terytorialnego i jednostki organizacyjne gmin, powiatów oraz województw.

    Ryczałt na dojazdy dla funkcjonariusza Służby Więziennej

    Co do zasady świadczenia otrzymywane przez funkcjonariuszy Służby Więziennej stanowią dla nich przychód ze stosunku służbowego. Nie oznacza to jednak, że zawsze będą one podlegały opodatkowaniu podatkiem dochodowym od osób fizycznych.

    Reforma przepisów o nieletnich - zmiany w izolacji sprawców najcięższych przestępstw

    W resorcie sprawiedliwości przygotowano projekt ustawy o wspieraniu i resocjalizacji nieletnich. Ma on skutecznie zniechęcić ich do łamania prawa. Nowe przepisy powinny też zapewnić odpowiednie środki reakcji, gdy nieletni popełnią wykroczenie, przestępstwo lub są mocno zdemoralizowani.

    RIO: wójt może zatrudnić komendanta gminnego ochrony przeciwpożarowej

    Wójt może zatrudnić komendanta gminnego ochrony przeciwpożarowej, w tym także na tym stanowisku może zatrudnić komendanta gminnego związku ochotniczych straży pożarnych – podkreśliła Regionalna Izba Obrachunkowa w Białymstoku.

    Projekt Ustawy o Ochotniczej Straży Pożarnej – informacje, wyjaśnienia

    W ostatnim czasie opublikowano treść projektu Ustawy o Ochotniczej Straży Pożarnej. Rozpoczęły się również konsultacje społeczne, w których udział bezpośrednio bierze kadra kierownicza Ministerstwa Spraw Wewnętrznych i Administracji oraz Państwowej Straży Pożarnej.

    Test sprawności fizycznej policjantów 2021 r.

    Zgodnie z zapisami ustawy o Policji policjant jest obowiązany utrzymywać sprawność fizyczną zapewniającą wykonywanie przez niego zadań służbowych. Co roku policjanci przystępują do testów sprawności fizycznej, których zaliczenie jest wymagane. Każdego funkcjonariusza Policji obowiązuje minimalny poziom sprawności motorycznej, gwarantujący efektywność podejmowanych działań. Testy nie dotyczą osób ubiegających się o przyjęcie do służby w Policji, ale policjantów w czynnej służbie, a więc tych osób, które w procesie rekrutacji oraz w późniejszych latach służby wykazały się wymaganą sprawnością fizyczną.

    Nowe definicje w ustawie Prawo o ruchu drogowym

    20 maja oraz 1 czerwca 2021 r. weszły w życie dwie nowelizacje ustawy z dnia 20 czerwca 1997 r. Prawo o ruchu drogowym. Zmiany zawarte w tych przepisach w istotny sposób wpłyną na bezpieczeństwo w ruchu drogowym.

    56 mln złotych z Programu Infrastruktura i Środowisko trafi do jednostek policji w całym kraju

    Prawie 500 sztuk motocykli trafi do jednostek policji w całym kraju. Zakupy będą realizowane z pieniędzy unijnych.

    W konsultacjach projekt zmian odnoszący się do sądów wojskowych

    Zmiany w organizacji kolegiów sądów wojskowych, analogiczne do wprowadzonych w lutym zeszłego roku w sądach powszechnych oraz związane z nimi nowe zasady opiniowania kandydatów na sędziów wojskowych - przewiduje projekt resortu sprawiedliwości, nad którym w maju trwają konsultacje.

    Wydawanie pozwoleń na broń prywatną żołnierzom zawodowym

    Posiadanie broni palnej lub amunicji do niej bez wymaganego pozwolenia jest przestępstwem zagrożonym karą pozbawienia wolności od 6 miesięcy do lat 8. Z kolei posiadanie bez wymaganej rejestracji broni pneumatycznej lub bez pozwolenia miotacza gazu obezwładniającego (z wyłączeniem ręcznego) lub narzędzia albo urządzenia, którego używanie może zagrażać życiu lub zdrowiu, jest wykroczeniem. Jak wygląda procedura wydawania żołnierzom zawodowym pozwolenia na broń? Kiedy pozwolenie nie jest potrzebne?

    Zmiany w funduszach na nagrody i zapomogi żołnierzy niezawodowych już od 24.06.2021

    Od 24.06.2021 Minister Obrony Narodowej będzie mógł z własnej inicjatywy przekazać do dyspozycji dowódcy jednostki wojskowej środki funduszu pozostające w jego dyspozycji z przeznaczeniem na nagrody dla żołnierzy niezawodowych pełniących służbę wojskową w podległych temu dowódcy jednostkach wojskowych.

    Skutki doręczenia aktu inwestorowi posiadającemu pełnomocnika

    Organ administracji publicznej może wzywać osoby do udziału w podejmowanych czynnościach i do złożenia wyjaśnień lub zeznań osobiście, przez pełnomocnika, na piśmie lub w formie dokumentu elektronicznego, jeżeli jest to niezbędne dla rozstrzygnięcia sprawy lub dla wykonywania czynności urzędowych.

    Renty dożywotnie z rosnącym zainteresowaniem seniorów

    Renty dożywotnie cieszą się coraz większym zainteresowaniem seniorów. Rośnie również liczna sporów sądowych związanych z umowami renty lub dożywocia.

    Kapitał rodzicielski - od kiedy?

    Ustawa w sprawie kapitału rodzicielskiego ma wejść w życie od 1 stycznia 2022 r. O szczegółach mówiła minister rodziny Marlena Maląg.

    Wniosek o dowód osobisty online jeszcze tylko przez 50 dni

    To ostatnie 50 dni na złożenie wniosku o nowy dowód osobisty przez internet. Ministerstwo Cyfryzacji przypomina o ważnych zmianach, które wejdą w życie w sierpniu.

    Postępowanie egzekucyjne w administracji 2021 - zmiany od lipca

    Nowelizacja ustawy o postępowaniu egzekucyjnym w administracji, która wejdzie w życie 1 lipca 2021 r. choć obejmuje zaledwie kilka artykułów, to bez wątpienia ma znamiona rewolucyjne.

    Światowy Dzień Świadomości Znęcania się nad Osobami Starszymi

    15 czerwca 2021 r. przypada Dzień Świadomości Znęcania się nad Osobami Starszymi. Przemoc jest problemem, który dotyka seniorów na całym świecie.

    Kara pozbawienia wolności nie tylko w zakładzie karnym

    Osoby, które zostały skazane na karę pozbawienia wolności, mają do wyboru dwie instytucje prawne, które dają im możliwość odbycia tej kary poza zakładem karnym.

    Gdzie zrealizowano najwięcej bonów turystycznych? [AUDIO]

    W województwie mazowieckim aktywowano ponad 241 tys. bonów turystycznych i dokonano płatności na kwotę przeszło 65 mln zł. To najwięcej w Polsce.

    Abonament RTV w 2022 r. - stawki

    Stawki opłat za abonament RTV w 2022 r. nie ulegną zmianie. Tak wynika z nowego rozporządzenia KRRiT.

    Unieważnienie małżeństwa z powodu choroby psychicznej

    Unieważnienie małżeństwa to instytucja uregulowana w Kodeksie rodzinnym i opiekuńczym, polegająca na unieważnieniu ślubu cywilnego.