Z Wikipedii

Administrator danych osobowych – termin prawniczy, który w prawie polskim został zdefiniowany w ustawie z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (ustawodawca posłużył się określeniem administrator danych). Oznacza organ, jednostkę organizacyjną, podmiot lub osobę decydujące (samodzielnie) o celach i środkach przetwarzania danych osobowych (art. 7 pkt 4). Jest to podmiot praw i obowiązków, który sprawuje władztwo nad przetwarzaniem danych osobowych przez zaciąganie zobowiązań i rozporządzanie prawami. Nie ma przy tym znaczenia fakt, czy podmiot ten jest w posiadaniu przetwarzanych danych lub sam je przetwarza.

Administratorem danych mogą być zarówno podmioty publiczne, jak i prywatne. W przypadku podmiotów publicznych (organów państwowych, samorządu terytorialnego oraz państwowych i samorządowych jednostek organizacyjnych - art. 3 ust. 2 ustawy) często występuje trudność z ustaleniem, kto jest administratorem zbioru danych osobowych. Podmioty te działają na podstawie przepisów ustawowych lub przepisów wykonawczych w których określone są środki i cele przetwarzania danych. Samodzielnie więc bardzo rzadko mogą podejmować w tym zakresie decyzje. Możliwe jest wskazanie w ustawie podmiotu, który będzie administratorem danych (tak np. w ustawie z dnia 24 maja 2000 r. o Krajowym Rejestrze Karnym). Administratorem danych będzie zawsze organ administracji publicznej, a nie urząd go obsługujący, pracownik lub komórka organizacyjna urzędu, np. prezydent miasta, a nie urząd miasta czy wydział architektury.

Podmioty prywatne to: podmioty niepubliczne realizujące zadania publiczne, osoby fizyczne, osoby prawne oraz jednostki organizacyjne nieposiadające osobowości prawnej, jeżeli przetwarzają dane w związku z działalnością zarobkową, zawodową lub dla realizacji celów statutowych (art. 3 ust. 2 ustawy). W praktyce są to np. banki, hurtownie, sklepy, stowarzyszenia. Ważne jest, że w takim przypadku administratorem jest właśnie ten podmiot, a nie osoba lub osoby kierujące podmiotem (np. dyrektor, zarząd spółki) lub też pracownik wyznaczony do realizacji czynności związanych z ochroną danych osobowych. Ponadto należy wskazać, że w przypadkach, gdy dane są przetwarzane w jednym z oddziałów, np. spółki, to administratorem danych jest sama spółka.

W przypadku danych pracowników administratorem danych w stosunku do zbioru zawierającego ich dane osobowe będzie pracodawca.

Osoba fizyczna będzie administratorem danych tylko w sytuacji, gdy przetwarza dane osobowe na własny rachunek i to tylko w sytuacji przetwarzania związanego z działalnością zarobkową lub zawodową, np. w sytuacji realizowania umowy o dzieło. Osoba fizyczna nie będzie administratorem w sytuacji przetwarzania danych wyłącznie w celach osobistych lub domowych, ponieważ przepisy wyłączają stosowanie ustawy w takiej sytuacji (art. 3a pkt 1).

Administratorem danych osobowych nie jest również podmiot, któremu zostało powierzone przetwarzania danych osobowych (np. nie jest nim agent ubezpieczeniowy, który gromadzi dane dla towarzystwa ubezpieczeniowego).

[edytuj] Podstawowe obowiÄ…zki administratora danych osobowych

• obowiÄ…zek informacyjny wypeÅ‚niany przy zbieraniu danych osobowych (art. 24 i 25 ustawy)
• szczególna staranność przy przetwarzaniu danych osobowych w celu ochrony interesów osób, których dane przetwarza (art. 26 ustawy)
• udzielanie informacji o zakresie przetwarzanych danych osobowych (art. 33 ustawy)
• obowiÄ…zek uzupeÅ‚niania, uaktualnienia, sprostowania danych, czasowego lub staÅ‚ego wstrzymania przetwarzania kwestionowanych danych lub ich usuniÄ™cia ze zbioru, gdy zażąda tego osoba, której dane sÄ… przetwarzane przez administratora (art. 35 ustawy)
• obowiÄ…zek stosowania Å›rodków technicznych i organizacyjnych zapewniajÄ…cych ochronÄ™ przetwarzanych danych osobowych odpowiedniÄ… do zagrożeÅ„ oraz kategorii danych objÄ™tych ochronÄ… (art. 36 ustawy)
• kontroluje, jakie dane, kiedy i przez kogo zostaÅ‚y wprowadzone do zbioru i komu sÄ… przekazywane (art. 38 ustawy)
• prowadzi ewidencje osób upoważnionych do przetwarzania danych osobowych (art. 39 ustawy)
• zgÅ‚asza zbiór do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych w przypadkach przewidzianych prawem (art. 40 ustawy)

[edytuj] Administrator danych w prawie Unii Europejskiej

Polska definicja administratora danych została wprowadzona w związku z postanowieniami Dyrektywy 95/46/EC Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnego przepływu tych danych. Zgodnie z definicją zawartą w art. 2 administratorem danych (ang. controller, fr. responsable du traitement, niem. für die Verarbeitung Verantwortlicher) jest osoba fizyczna lub prawna, urząd publiczny, agenda lub inny organ, który samodzielnie lub wspólnie z innymi podmiotami określa cele i sposoby przetwarzania danych. Dyrektywa umożliwia również wyznaczenie administratora przez przepisy wspólnotowe lub krajowe (lub tylko określenie zasad jego wyznaczania), jeżeli cele i sposoby przetwarzania danych są określone w ustawach i innych przepisach Wspólnoty lub kraju członkowskiego.

[edytuj] Zobacz też

• ochrona danych osobowych
• administrator bezpieczeÅ„stwa informacji

Zapoznaj się z zastrzeżeniami dotyczącymi pojęć prawniczych.

NATO rewiduje plany obronne wobec Rosji

Rosja zagrożeniem dla NATO? Sojusz Północnoatlantycki poddaje rewizji założenia, na których dotychczas opierał obronę swoich członków. To wynik użycia przez Rosję "nieproporcjonalnej" siły w konflikcie z Gruzją. - Mamy nową rzeczywistość geopolityczną - mówi gen. John Craddock, dowódca wojsk NATO w Europie.

15 ofiar narkotykowej wojny

W Meksyku na dobre rozgorzała wojna prowadzona przez narkotykowe kartele. W miastach Tijuana i Rosarito w stanie Dolna Kalifornia tylko w ciągu ostatnich trzech dni znaleziono 15 ciał zabitych mężczyzn.

Egzekucja przed japońską ambasadą

Upozorowana egzekucja przez powieszenie przed drzwiami japońskiej ambasady - tak aktywiści Amnesty International obchodzili Europejski Dzień przeciwko Karze Śmierci. Inscenizacja stanowiła wezwanie Japonii, Chin i innych państw do ogłoszenia memorandum na stosowanie kary głównej aż do jej uchylenia.

Skażone ciastka dotarły do Francji

Po Słowacji i Wielkiej Brytanii, Francja jest kolejnym państwem do którego trafiły produkty skażone melaminą. - Cukierki White Rabbit i ciasteczka Koala, wyprodukowane w Chinach na bazie mleka w proszku skażonego melaminą, znaleziono we Francji - poinformowało w piątek francuskie ministerstwo rolnictwa.

UE chce wznowienia rozmów z Rosją o współpracy

Francuscy dyplomaci opowiadają się za wznowieniem negocjacji z Rosją nad umową o partnerstwie. Jedności jednak na przyszłotygodniowym szczycie UE nie będzie: niektóre kraje, w tym Polska i Wielka Brytania, pozostają sceptyczne wobec roli Moskwy w konflikcie kaukaskim.