# data[].attributes.body
-zastanowić się nad ryzykiem

-wyznaczyć sobie wyraźne cele

-Stosować autosugestię by nie utracić motywacji

-Przejrzeć bazę danych w poszukiwaniu danych osób sprzed kilku lat

-Upewnić się że dostęp do danych posiada więcej osób

-Nie należy spieszyć się z wykorzystywaniem danych

-Zachować szczególną ostrożność przy wykorzystywaniu danych

-Zmagazynować jak największą liczbę danych w względnie bezpiecznym miejscu

-Zachowywać pełen profesjonalizm w codziennej pracy

# data[].attributes.body
- Zapoznać się z podstawą prawną (regulamin biblioteki, regulamin pracowniczy odpowiedniej biblioteki, ustawa o danych wrażliwych)

- Zaprzestać działań o szkodliwym/nagannym charakterze

- Skasować rejestry nielegalnie przejętych danych

- Zadbać o zabezpieczenie ew. użytych już danych

- Skonsultować sprawę z innym pracownikiem, najlepiej zaufanym, celem przeciwdziałania pokusie ponownego złego wykorzystania danych.

- Przeciwdziałać ew. nielkontrolowanym wyciekom danych: zainstalować ekrany prywatyzujące, zadbać o kameralnoś przekazywania danych przez czytalnika, utylizacja niepotrzebnych/częściowo błędnych dokumentów z danymi wrażliwymi.

# data[].attributes.headline
Bibliotekarz jest w posiadaniu poufnych danych użytkowników

# data[].attributes.subject
Bibliotekarz jest w posiadaniu poufnych danych użytkowników

# data[].attributes.body
Ustawa o ochronie danych osobowych wyraźnie wskazuje na konieczność weryfikacji zakresu zbieranych danych pod kątem ich przydatności – czy na pewno są one niezbędne do zrealizowania celu, dla którego zostały zebrane.     !Jeżeli nie, należy je bezwzględnie usunąć!

W Kodeksie etyki bibliotekarza i pracownika informacji naukowej widnieje zapis, że: " 2. Wszelkie wiadomości o użytkownikach, ich zainteresowaniach oraz ich dane osobowe chronią i zachowują dla siebie, wykorzystując wyłącznie do celów określonych prawem. Zapewniają użytkownikom swobodę i prywatność korzystania z udostępnianych zasobów."

*** Niektórzy czytelnicy wysyłają skargi do GIODO (Generalny Inspektor Ochrony Danych Osobowych) na obowiązek podawania numeru PESEL w bibliotece, czego konsekwencją jest wysłanie przez Biuro GIODO pisma do dyrektora biblioteki z prośbą o uzasadnienie adekwatności wymagania tej informacji. Pismo od Generalnego Inspektora nie oznacza, że bibliotekarze zrobili coś źle, a jedynie, że musi on wyjaśnić przyczynę skargi oraz ustalić, czy jest uzasadniona. Jeżeli zgodzi się z argumentami biblioteki na adekwatność wymagania numeru PESEL (a jego wymaganie jest niepodważalne w związku z koniecznością możliwości odzyskania zbiorów), przekaże tę informację osobie wnoszącej skargę. ***

# data[].attributes.headline
Dane te wprowadza do własnej bazy danych

# data[].attributes.subject
Dane te wprowadza do własnej bazy danych

# data[].attributes.body
Cel:

Sprzedaż danych

Wykorzystanie ich do niecnych celów (szantaż)

Zaciąganie kredytów na użytkowników biblioteki

# data[].attributes.headline
Jakich danych bibliotekarz nie powinien żądać od czytelników?

# data[].attributes.subject
Jakich danych bibliotekarz nie powinien żądać od czytelników?

# data[].attributes.body
Po zmianie przepisów ustawy o ewidencji ludności i dowodach osobistych pojawił się dylemat, dotyczący braku adresu czytelnika w dowodzie osobistym.
Poza tym należy zauważyć, że bibliotekarza obowiązują zapisy ustawy o bibliotekach, w których mowa o obowiązku ochrony materiałów bibliotecznych udostępnianych czytelnikowi.
→ W takim razie do skutecznego odzyskania materiałów (ewentualnie ich równowartości) jest niezbędny przede wszystkim numer ewidencyjny PESEL. Większość bibliotek wymaga go bezwzględnie, w przeciwnym razie biblioteka odmawia wydania materiałów poza obszar placówki.

# data[].attributes.headline
Bibliotekarka zaciągała kredyty na dane czytelników

# data[].attributes.subject
Bibliotekarka zaciągała kredyty na dane czytelników

# data[].attributes.body
Jak ustalili śledczy, Beata P. mając dostęp do danych osobowych czytelników, zaczęła brać na nich kredyty przez internet. Z reguły były to pożyczki od 500 do 3000 złotych. Razem zebrało się tego ponad 100 tysięcy! Pieniądze wydawała na drogie ubrania i kosmetyki.

– Pierwsze kredyty spłacała kolejnymi. Długo jej się udawało, bo choć przy braniu pożyczek podawała dane innych ludzi, to adres do korespondencji pozostawiała swój. Dlatego wezwania przychodziły do jej domu. Ale w końcu ten system się zawalił – opowiada nam jeden z policjantów.

Oszustwo wydało się, kiedy niespłacane długi przejęły firmy windykacyjne.

Te bez trudu namierzyły Bogu ducha winnych czytelników. – Mąż otworzył list, w którym wzywano mnie do uregulowania 4 tysięcy niespłaconego kredytu z odsetkami – denerwuje się pani Edyta, jedna z oszukanych.

Okazało się, że w podobnej sytuacji jest aż 94 innych czytelników. Beata P. została wyrzucona z pracy, ale nie ma jeszcze postawionych zarzutów. Jej sprawa jest zawieszona do czasu zweryfikowania wszystkich dokumentów kredytowych przez grafologa.

http://www.fakt.pl/wydarzenia/polska/bibliotekarka-z-deblina-zaciagala-kredyty-wykorzystujac-dane-czytelnikow/x0nkvzy

# data[].attributes.headline
Jakie dane bibliotekarz MA prawo pozyskać od czytelnika?

# data[].attributes.subject
Jakie dane bibliotekarz MA prawo pozyskać od czytelnika?

# data[].attributes.body
Zapis dotyczący pobierania od czytelnika danych osobowych znajduje się w regulaminach bibliotek i zazwyczaj punkt ten brzmi w następujący sposób (dla przykładu zapis z regulaminu Pedagogicznej Biblioteki Wojewódzkiej im. Hugona Kołłątaja w Krakowie):
"Podstawą zapisania Czytelnika do Biblioteki jest udostępnienie danych osobowych.
Dane osobowe Czytelnika są zapisywane i przechowywane w bazie komputerowej Biblioteki (zgodnie z ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych - tekst jednolity Dz.U.2016.922)."

*** Przepisy branżowe (ustawa o bibliotekach i ustawa o organizowaniu i prowadzeniu działalności kulturalnej) nie poruszają zagadnienia ochrony danych osobowych więc stosować należy w całej rozciągłości ustawę o ochronie danych osobowych. ***

Problemem pozostaje jedynie kwestia, co w takim razie zalicza się do danych osobowych i jakie dane może żądać od nas bibliotekarz.

# data[].attributes.body
http://bydgoszcz.naszemiasto.pl/artykul/dane-czytelnikow-ida-na-sprzedaz-biblioteka-uspokaja,2726252,art,t,id,tm.html

# data[].attributes.body
•        prowadzenie działalności informacyjnej i bibliograficznej

•        inspirowanie i promowanie edukacji czytelniczej i medialnej

•        prowadzenie działalności wydawniczej

•        organizowanie i prowadzenie działalności edukacyjnej i kulturalnej, w szczególności otwartych zajęć edukacyjnych, lekcji bibliotecznych i spotkań autorskich

•        organizowanie i prowadzenie wspomagania bibliotek szkolnych

·        szkolenia

·        przeprowadzanie przez jednostkę biblioteczną instruktażu metodycznego dla nauczycieli bibliotekarzy szkół, konsultacje, serwisy, biuletyny

•        prowadzenie lekcji  bibliotecznych dla społeczeństwa

·        organizacja, konferencji, wystaw, kursów

•        prowadzenie przez bibliotekę kursów e-learningowych
http://www.wimbp.gorzow.pl/?d=4353
http://www.projekt.ptbow.pl/wp-content/uploads/2011/10/UP_drMatras-Mastalerz.pdf

# data[].attributes.body
Dużym zaniedbaniem jest brak niszczarek w bibliotekach, w szczególności w filiach bibliotecznych. Darcie kartek nie gwarantuje ich skutecznego zniszczenia, a komisyjne przekazywanie ich do biblioteki głównej w celu zniszczenia jest dość pracochłonne i problematyczne. Przepisy nie określają standardu niszczarki, która powinna być zakupiona do biblioteki, wystarczyłoby, aby była to malutka niszczarka, zakładana na kosz na śmieci, której koszt nie przekracza 40 zł.

Częstą praktyką jest też zabieranie przez jednego z pracowników dokumentów do domu, w celu spalenia w piecu. Można zwrócić uwagę, że o ile sama metoda jest skuteczna, to procedura powinna być taka, żeby fakt zniszczenia nie ulegał wątpliwości, żeby nikt nie mógł zarzucić, że te dokumenty nie zostały faktycznie zniszczone.

Ważnym problemem występującym w bibliotekah jest brak osoby administrującej systemy informatyczne i dbającej o bezpieczeństwo sieci. Wiele bibliotek gminnych w ogóle nie ma informatyka i borykają się z ogromnym problemem skutecznego zabezpieczenia danych elektronicznych. Jest to jedna z ważniejszych kwestii do rozwiązania, zwłaszcza w tych bibliotekach, które udostępniają komputery czytelnikom. Biblioteka staje się bardzo atrakcyjnym miejscem do popełnienia cyberprzestępstwa, dlatego konieczna jest właściwa ochrona i monitoring sieci. Administrator systemów informatycznych dba także o bezpieczeństwo komputerów bibliotekarzy, chociażby przez ograniczenie ich uprawnień (tylko on powinien móc instalować oprogramowanie), dba o aktualne licencje na oprogramowanie antywirusowe, czy systemowe.