Adres IP, a dane osobowe.
Biorąc pod uwagę orzecznictwo, należy uznać iż adres IP może stanowić dane osobowe podlegające ochronie prawnej. Należy uwzględnić przy kwalifikacji danych, czy wygenerowany adres IP pozwala na identyfikację osoby. „Tam gdzie IP jest na dłuższy okres czasu lub na stałe przypisany do konkretnego urządzenia, a urządzenie to przypisane jest konkretnemu użytkownikowi, należy uznać, że stanowi on daną osobową, jest bowiem informacją umożliwiającą identyfikację konkretnej osoby fizycznej.” ( wyrok NSA 19.05.2011 r., I OSK 1079/10) W związku z tym spełnia warunki kwalifikacji pod art. 6 ust. 1 i 2 ustawy o ochronie danych osobowych. Odmienna interpretacja pozostawałaby sprzeczna z art. 30 i 47 Konstytucji RP. Każdorazowo i indywidualnie należy badać tego typu kwestie.
Takie podejście wiąże się z odpowiedzialność za przechowywanie takich danych. Niniejszym należy stwierdzić, iż w przypadku przypisania danych takich jak IP do określonej osoby, powinno się przechowywać dane na okres trwania umowy z pracownikiem wliczając w to dodatkowy okres 10 lat po rozwiązaniu umowy (jeśli nie było wcześniejszego porozumienia oraz jego wypowiedzenia). Powyżej wskazany okres pozwoli na przedawnienie się roszczeń wobec administratora danych osobowych. W przypadku innych uregulowań wyłączających ten obowiązek albo kształtujący go w innym zakresie czasowym powyższe nie ma zastosowania.
Należy sprawdzić jaką klauzulę odnośnie RODO podpisał pracownik, którego dane dotyczą (po jego ustaleniu) i jeżeli przy podpisywaniu umowy o pracę podpisał klauzulę o udostępnianiu jego danych określonym podmiotom, należy uznać że administrator nie ma obowiązku informowania o tych czynnościach pracownika. W sytuacji gdy pracownik nie wyraził takiej zgody należy go poinformować.
W sytuacji gdzie po adresie IP/bądź innym wygenerowanym przez system nie można ustalić personalia osoby należy uznać, iż nie są do dane osobowe i nie podlegają one ochronie.
Wpis nie stanowi porady ani opinii prawnej w rozumieniu przepisów prawa oraz ma charakter wyłącznie informacyjny. Stanowi wyraz poglądów jego autora na tematy prawnicze związane z treścią przepisów prawa, orzeczeń sądów, interpretacji organów państwowych i publikacji prasowych. Kancelaria Adwokacka Natalia Wiśniewska jako autor wpisu nie ponosi odpowiedzialności za ewentualne skutki decyzji podejmowanych na jego podstawie. Indywidualne sprawy wymagają szczególnego podejścia i dogłębnej analizy stanu faktycznego. Zachęcamy do kontaktu w celu współpracy.
