Kolejny „sukces”

Fundacja OPOR (domyślam się, że Fundacja bo na stronie OPOR jest podpis Fundacji OPOR, żenada) opublikowała informację, która po prostu powala. Otóż Fundacja OPOR poinformowała, że Generalny Inspektor Ochrony Danych Osobowych zarejestrował zbiór danych o nazwie WOLONTARIAT OPOR (patrz: GIODO zarejestrowało zbiór danych).

To naprawdę wielkie osiągnięcie. Sukces na miarę wpisania swoich danych na qrz.com. No może trochę większy, bo wymagający więcej wysiłku, ale też z drugiej strony jest to krok wymagany przepisami ustawy. Dla mniej zorientowanych kilka informacji:

• Fundacja OPOR jest zobowiązana do rejestracji takiego zbioru: (patrz: http://www.giodo.gov.pl/1520049/id_art/3070/j/pl/), więc nie jest to żaden wielki sukces tylko normalne wypełnienie obowiązku.
• Fundacja OPOR dość późno zorientowała się, że powinna złożyć odpowiedni wniosek do GIODO. Przypomnimy: Fundacja powstała 18 kwietnia 2012. Wniosek został złożony w 2013 roku. Lepiej późno niż wcale.
• Zaznaczyć należy, że rejestracja zbioru nie oznacza rejestracji listy osób – w tym wypadku wolontariuszy. Warto więc zdawać sobie sprawę, że rejestracja zbioru danych przez GIODO nie oznacza, że jacyś wolontariusze rzeczywiście istnieją.
• Administratorem zbioru danych jest Fundacja OPOR (o czym można się przekonać przeprowadzając wyszukiwanie na stronie GIODO: https://egiodo.giodo.gov.pl/search_basic.dhtml). Co ciekawe Fundacja przewiduje powierzenie administrowania innemu podmiotowi (może będzie to jakaś kolejna organizacja założona przez prezesa).
• Interesujący jest punkt 7: okazuje się, że Fundacja potrzebuje praktycznie wszystkich informacji osobowych o wolontariuszu oraz dodatkowo (punkt 8) m.in zaświadczenia o niekaralności (nomen omen). No i wreszcie punkt 9 – wolontariusz będzie informował o stanie zdrowia (chyba prezes chce mieć pewność, że człowiek nie umrze ze śmiechu, kiedy zobaczy, czym jest Fundacja OPOR).

Skończymy jednak z ironizowaniem… Niech sobie Fundacja OPOR gromadzi te dane, jeśli tak sobie wymyśliła. Pozostaje pytanie – czy Fundacja OPOR zadbała także o inne sprawy związane z bezpieczeństwem danych. Skoro zarejestrowano zbiór danych oraz skoro co chwila na stronie OPOR czytamy o wolontariuszach pracujących w pocie czoła na rzecz Fundacji, wobec tego wypada zapytać:

• Czy Fundacja opracowała politykę bezpieczeństwa informacji?
• Czy Fundacja opracowała instrukcję zrządzania systemem informatycznym?

Pytania powyższe są całkowicie uzasadnione (patrz: http://lawmore.pl/jak-zarejestrowac-zbior-danych-osobowych/).