Jak powinien być spełniony obowiązek? - Odpowiem krótko. Zgodnie z ustawą.
Skąd wiesz, że koszty są spore? Rozejrzałem się nieco i wychodzi na to, że nie są to koszty, które mogą rozchwiać budżetem naszej gminy. Zresztą widzę przykłady, gdzie lekką ręką wypływa kasa.
Bardziej intryguje mnie tutaj aspekt ochrony danych osobowych (i nie tylko). Ale nie taki, o którym piszesz. - Akurat wszystkie dane osobowe które wymieniłeś mogą być przetwarzane. A z regulacji RODO wynika, że nie wiąże się to z prawem do sprostowania danych, usunięcia danych, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania oraz przenoszenia danych.
Mnie ciekawi co innego. A mianowicie to, że gdy UG korzysta z YouTube, to dane osobowe z nagrania, mogą być przekazywane do państwa spoza Unii Europejskiej (YT zapisuje i przechowuje nagrania w różnych krajach).
W ogólnym rozporządzeniu o ochronie danych osobowych (RODO), określone zostały warunki dopuszczalności przekazywania danych osobowych do państw trzecich - poza Europejski Obszar Gospodarczy. Tutaj albo Komisja Europejska stwierdzi, że: państwo trzecie, dane terytorium, określony sektor lub określone sektory w tym państwie trzecim lub dana organizacja międzynarodowa zapewniają odpowiedni stopień ochrony (w tym zakresie wydaje wtedy decyzję), albo dokonanie transferu danych poza EOG będzie wciąż możliwe w pewnych wyjątkowych, szczegółowo opisanych w rozporządzeniu okolicznościach. Administrator lub podmiot przetwarzający będzie mógł przekazać dane, gdy samodzielnie zapewnią odpowiednie zabezpieczenia, i pod warunkiem, że obowiązują egzekwowalne prawa osób, których dane dotyczą i skuteczne środki ochrony prawnej.
To dość skomplikowane. Więcej na ten temat można dowiedzieć się z artykułu pt. Przekazanie danych osobowych do państw trzecich w świetle RODO, opublikowanego na portalu Prawo iTechnologia Praktycznie o prawie IT. - Link: http://prawoitechnologia.pl/aktualnosci … -rodo.html
Podobne stanowisko prezentuje np. Rada Miasta Katowice.
W związku z RODO w urzędzie podjęto decyzję, że nagrania i transmisje z sesji nie będą publikowane na kanale YouTube, bo to oznaczałoby przekazywanie danych do państwa spoza Unii Europejskiej. W takim przypadku konieczne są dodatkowe analizy i zabezpieczenia oraz informacja dla osób, których wizerunek pojawia się w trakcie sesji.
Tutaj link do artykuł prasowego na ten temat - http://katowice24.info/sesje-rady-miast … rzez-rodo/
A co z adresem IP? Co z HTTP Cookie? Udostępnianymi YouTube?
Adres IP to również dane osobowe - patrz wyrok Trybunału Sprawiedliwości UE C-70/10 albo C-582/14. HTTP Cookie także.
Coś mi się wydaje, że nasi urzędnicy nieco się zagalopowali. Tak to jest jak się trudne sprawy odkłada na koniec.