Source: http://wskp.pl/?blog=czas-na-rodo-wstep-czyli-co-to-jest-kogo-dotyczy-i-jakie-standardy-wprowadza
Timestamp: 2018-07-16 00:54:26+00:00

Document:
Ponadto, jeśli potrzebują Państwo porady prawnej lub pomocy we wdrożeniu RODO zapraszamy również do kontaktu z Kancelarią WSKP z siedzibą w Krakowie pod adresem mailowym kancelaria@wskp.pl, nr telefonu: +48 577 533 499 lub osobiście w naszym biurze: ul. prof. M.Życzkowskiego 14/53, 31-864 Kraków.
Czas na RODO - dokumenty i procedury
Drugi wpis z cyklu CZAS NA RODO poświęcamy Administratorowi Danych Osobowych (ADO)
Niniejszy wpis ma charakter praktycznego poradnika i pozwoli w zależności od etapu – zaplanować, uporządkować lub zweryfikować kompletność wdrożenia RODO w prowadzonej przez Administratora działalności gospodarczej, spółce lub innym podmiocie, na którym ciąży obowiązek wdrożenia RODO.
RODO daje Administratorom Danych Osobowych wytyczne, dotyczące tego w jaki sposób dostosować procedury dotyczące przetwarzania danych osobowych w ramach działalności prowadzonej przez ADO, celem zapewnienia należytego poziomu bezpieczeństwa przetwarzanych danych. RODO kładzie nacisk na zasadę przejrzystości, która na zewnątrz przejawia się w realizowaniu szeregu obowiązków informacyjnych względem klientów jak i kontrahentów, natomiast w ramach danego przedsiębiorstwa lub spółki znajduje zastosowanie do określenia odpowiednich procedur lub zastosowania określonych rozwiązań, a w ich braku do przeprowadzenia stosownych analiz lub opinii, które będą stanowiły podstawię do przyjęcia czy w ramach prowadzonej działalności określone rozwiązanie jest konieczne czy nie.
1. W świetle powyższego, wprowadzając nowe zasady ochrony danych osobowych na pierwszym etapie każdy ADO powinien przeprowadzić wewnętrzny audyt swojego przedsiębiorstwa lub spółki i ocenić czy stosowane dotychczas procedury, posiadane zabezpieczenia techniczne są skuteczne i wystarczające, a co za tym idzie, czy przetwarzanie danych osobowych odpowiada wymogom RODO. Przeprowadzenie audytu otwarcia wdrożenia sprowadzające się do zbadania wymogów formalno-prawnych, treści stosowanych klauzul, zgód, procedur i zabezpieczeń odnoszących się do danych osobowych, powinno w efekcie umożliwić wykonanie analizy ryzyka. Analiza ryzyka powinna odpowiadać ziszczeniu się hipotetycznie najgorszego scenariusza w zakresie zabezpieczenia danych osobowych w ramach prowadzonej działalności i umożliwiać tym samym stworzenie planu postępowania z ryzykiem i ocenę skutków dla ochrony danych osobowych – innymi słowy analiza ryzyka powinna wskazywać na te obszary przetwarzania danych osobowych u określonego przedsiębiorcy, w ramach których istnieje ryzyko naruszenia tych danych, a efektem tej analizy powinien być plan postępowania z ryzykiem, pozwalający w maksymalnym możliwym zakresie ryzyko to zminimalizować.
2. Każdy Administrator Danych Osobowych ma w świetle RODO obowiązek stworzenia wytycznych technicznych dotyczących stosowanych metod zabezpieczenia przetwarzania danych osobowych, w tym wytycznych dotyczących dostosowania systemów informatycznych. Celowa w tym zakresie jest ścisła współpraca z informatykiem, tak aby maksymalnie zabezpieczyć dane osobowe przetwarzane przez konkretnego ADO w cyberprzestrzeni.
3. Opracowanie rejestru czynności przetwarzania danych będzie dla wielu ADO obowiązkowe. Art. 30 us.t 5 RODO przewiduje wyjątek w tym zakresie jedynie dla przedsiębiorcy lub podmiotu zatrudniającego mniej niż 250 osób, pod warunkiem jednak że przetwarzanie, którego dokonują, nie może powodować ryzyka naruszenia praw lub wolności osób, których dane dotyczą, ma charakter sporadyczny lub nie obejmuje szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1 RODO, lub danych osobowych dotyczących wyroków skazujących i czynów zabronionych, o czym mowa w art. 10 RODO.
4. Kolejnym krokiem powinno być przeprowadzenie analizy w zakresie konieczności powołania Inspektora Ochrony Danych (IOD), którego wyznaczenie jest obligatoryjne gdy:
c) główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, lub danych osobowych dotyczących wyroków skazujących i czynów zabronionych, o czym mowa w art. 10 RODO.
5. Każdy ADO powinien stworzyć rejestr naruszeń ochrony danych osobowych, a także ewidencję żądań dotyczących realizacji praw osób, których dane dotyczą. Jednocześnie, powinien opracować wewnętrzne procedury zgłaszania naruszeń, tworzenia kopii zapasowych, usuwania danych i realizacji prawa do bycia zapomnianym, a także realizacji prawa do przenoszenia danych osobowych, w miarę możliwości technicznych danego Administratora.
6. Wskazane w punkcie powyżej procedury i zasady, powinny zostać zebrane w wewnętrznej Polityce Ochrony Danych Osobowych. Rejestry, wzory upoważnień i wytyczne techniczne mogą zostać ujęte jako załączniki do Polityki Ochrony Danych Osobowych, co pozwoli zachować przejrzystość i kompletność dokumentacji wymaganej przepisami RODO.
7. Ostatnim krokiem wieńczącym cały proces wdrożenia RODO powinno być przeprowadzenie szkolenia dla pracowników lub współpracowników ADO, w zakresie wprowadzonych procedur i wytycznych, celem zabezpieczenia procesu przetwarzania danych osobowych.
OBOWIĄZKI ADMINISTRATORA WZGLĘDEM PRACOWNIKÓW I KLIENTÓW
Prawidłowe wdrożenie RODO powinno zagwarantować bezpieczeństwo wszelkich przetwarzanych danych osobowych przez Administratora. Chodzi więc nie tylko o dane osobowe pracowników i współpracowników ADO, lecz również o dane osobowe klientów.
Dostosowanie procedur i odhaczenie każdego punktu z wyżej opisanej listy zadań pozwoli na spełnienie tylko jednej płaszczyzny dostosowania procesów przetwarzania danych osobowych do zgodności z prawem, w tym w szczególności przepisami RODO. Druga płaszczyzna wdrożenia sprowadza się do spełnienia przez ADO szeregu obowiązków informacyjnych wobec aktualnych i potencjalnych pracowników, a także aktualnych i nowych klientów.
Poinformowanie pracowników i współpracowników o zakresie przysługujących im praw, może przybrać formę szkolenia, dopuszczalne jest również odebranie od pracowników stosownych oświadczeń. Ponadto, koniecznym jest upoważnienie pracowników do przetwarzania danych osobowych, o ile do takiego dochodzi, w ramach wykonywania przez nich obowiązków pracowniczych.
Jednocześnie, każdy ADO powinien poczynić niezbędne kroki celem poinformowania swoich klientów o przysługujących im uprawnieniach (między innymi poprzez zamieszczenie stosownych klauzul na stronie internetowej, udostępnienie informacji w sekretariacie, opublikowanie polityki prywatności),
a z podmiotami, z którymi współpracuje w ramach świadczonych przez siebie usług powinien podpisać umowy powierzenia przetwarzania danych osobowych, o ile w związku ze współpracą z danym podmiotem dochodzi do powierzenia przetwarzania danych osobowych.
RODO jest regulacją nastawioną realizację przez ADO nadrzędnego celu, jakim jest zapewnienie bezpieczeństwa przetwarzanych danych osobowych, z jednoczesnym wypełnieniem obowiązków informacyjnych względem osób, których dane dotyczą. Ponadto, RODO kładzie wyraźny nacisk na zasadę rozliczalności, zgodnie z którą Administrator Danych Osobowych jest odpowiedzialny za przestrzeganie przepisów i zasad wprowadzonych przez RODO oraz musi być w stanie wykazać ich przestrzeganie. Stąd w przypadku podjęcia decyzji o niezastosowaniu określonego rozwiązania proponowanego przez RODO – przykładowo niepowołania Inspektora Ochrony Danych Osobowych, ADO powinien dysponować opinią o braku konieczności zastosowania danego rozwiązania, pozostał ślad po przeprowadzonej w tym zakresie analizie i dokonanej ocenie.
CZAS NA RODO. KONTYNUACJA
Niniejszy wpis jest drugim wpisem z cyklu „CZAS NA RODO”, który będzie kontynuowany, celem pełniejszego przybliżenia zagadnień, regulowanych przez Rozporządzenie. Zapraszamy do bieżącego śledzenia cyklu „CZAS NA RODO” na stronie internetowej naszej Kancelarii, dostępnej pod adresem: www.wskp.pl.
Ponadto, jeśli potrzebują Państwo porady prawnej lub pomocy we wdrożeniu RODO zapraszamy również do kontaktu z Kancelarią WSKP pod adresem mailowym kancelaria@wskp.pl lub nr telefonu: +48 577 533 499 lub stacjonarnie w Krakowie.
START-UP w Krakowie - zrób to z głową!
Wstęp - otwarcie działalności gospodarczej
W jakiej formie otworzyć działalność gospodarczą?
Niniejszy wpis stanowi wprowadzenie do cyklu „START-UP – czyli jak to zrobić zgodnie z prawem” i porusza jedynie wstępne zagadnienia. Cykl będzie w najbliższych tygodniach kontynuowany na stronie www.wskp.pl - zapraszamy do bieżącego śledzenia strony.
Ponadto, jeśli potrzebują Państwo porady prawnej lub pomocy przy rozpoczęciu i prowadzeniu działalności gospodarczej, założeniu spółki, start-up'a
(zarówno tradycyjnie, jak również przez Internet) zapraszamy również do kontaktu z Kancelarią WSKP w Krakowie pod adresem mailowym kancelaria@wskp.pl lub nr telefonu: +48 577 533 499.
Odwołany lub opóźniony lot - jak dostać odszkodowanie?
Możesz dochodzić odszkodowania za odwołany lub opóźniony lot
Pomimo faktu, iż co do zasady podróżowanie samolotem stanowi najszybszy, a przede wszystkim najbezpieczniejszy środek transportu, dochodzi do niepożądanych sytuacji, które skutkują możliwością dochodzenia odszkodowań od przewoźników. Na szczęście dla pasażerów linii lotniczych, pokrzywdzonych w sytuacjach opóźnienia lub odwołania lotu ustawodawca europejski przewidział zryczałtowane odszkodowanie, o czym mowa poniżej.
W jakich sytuacjach przysługuje prawo dochodzenia odszkodowania za odwołany lub opóźniony lot?
Rozporządzenie (WE) nr 261/2004 Parlamentu Europejskiego i Rady reguluje wspólne zasady odszkodowania i pomocy dla pasażerów w przypadku odmowy przyjęcia na pokład albo odwołania lub dużego opóźnienia lotów. Jako akt bezpośrednio stosowany, polski ustawodawca nie musiał (a wręcz nie powinien) regulować tych kwestii osobną ustawą. Tak więc, w oparciu o ww. przepisy rozporządzenia unijnego, w zależności od miejsca docelowego, jak również odległości łączącej miejsce wylotu z miejscem docelowym, pasażerom przysługuje odszkodowanie odpowiednio w wysokości 250, 400 lub 600 EURO. Istotne jest, że przy określaniu odległości, podstawą jest ostatni cel lotu, do którego przybycie pasażera nastąpi po czasie planowego przylotu na skutek opóźnienia spowodowanego odmową przyjęcia na pokład lub odwołaniem lotu. Odszkodowanie może być należne już nawet w sytuacji opóźnienia co najmniej o 2 godziny, w zależności od odległości lotu do ostatecznego celu.
Odszkodowanie za opóźniony lot przysługiwać będzie w sytuacjach, gdy pasażer posiadł potwierdzoną rezerwację na lot oraz stawił się na odprawę nie później niż 45 minut przed ogłoszoną godziną odlotu. Jak wyżej zostało to wskazane, wysokość odszkodowania zależna jest od: czasu opóźnienia lotu, przyczyn i długości lotu. W tym miejscu zwrócić należy uwagę na orzeczenie Trybunału Sprawiedliwości Unii Europejskiej z dnia 19 listopada 2009r. w sprawach połączonych C-402/07 i C-432/07, w którym Trybunał stwierdził że pasażerowie opóźnionych lotów mogą powoływać się na prawo do odszkodowania przewidzianego w art. 7 Rozporządzenia nr 261/2004, jeżeli przybędą do ich miejsca docelowego trzy godziny lub więcej po pierwotnie przewidzianej przez przewoźnika lotniczego godzinie przylotu.
Odszkodowanie w przypadku odwołania lotu
W przypadku odwołania lotu, pasażerowie również uprawnieni są do otrzymania odszkodowania, o którym mowa powyżej. W tym przypadku wskazać jednak należy wyłączenia odpowiedzialności przewoźników, które wskazuje wyżej przywoływane Rozporządzenie. Odszkodowanie nie będzie przysługiwać w sytuacji, gdy pasażer został poinformowany o odwołaniu lotu co najmniej na dwa tygodnie przed planowanym czasem odlotu lub gdy został poinformowany o odwołaniu w okresie od dwóch tygodni do siedmiu dni przed planowym czasem odlotu i zaoferowano mu zmianę planu podróży, umożliwiającą im wylot najpóźniej dwie godziny przed planowym czasem odlotu i dotarcie do jego miejsca docelowego najwyżej cztery godziny po planowym czasie przylotu; lub został poinformowany o odwołaniu w okresie krótszym niż siedem dni przed planowym czasem odlotu i zaoferowano mu zmianę planu podróży, umożliwiającą mu wylot nie więcej niż godzinę przed planowym czasem odlotu i dotarcie do jego miejsca docelowego najwyżej dwie godziny po planowym czasie przylotu.
W jaki sposób dochodzić odszkodowania za odwołany lub opóźniony lot
Pierwszym krokiem, który należy wykonać celem dochodzenia odszkodowania od przewoźnika jest zwrócenie się z oficjalnym wezwaniem do przewoźnika. Każdy przewoźnik wypracował swoją praktykę rozwiązywania spraw zgłoszeń pasażerów związanych z odwołanym lub opóźnionym lotem i w tym zakresie warto już na etapie postępowania na tak wczesnym etapie skorzystać ze wsparcia profesjonalnego pełnomocnika. Praktyka pozwala stwierdzić, że istnieje duże prawdopodobieństwo wypłaty odszkodowania już na tym etapie. Jeżeli powyższe rozwiązanie nie przyniesie oczekiwanych rezultatów, niezbędne jest skierowanie sprawy do Prezesa Urzędu Lotnictwa Cywilnego.
Skierowanie skargi do Prezesa Urzędu Lotnictwa Cywilnego stanowi inicjację oficjalnego postępowania, które w początkowej fazie ma charakter postępowania administracyjnego. W wyjątkowych sytuacjach, gdy również ta droga nie przyniesie oczekiwanych rezultatów, ostatecznym rozwiązaniem jest skierowanie sprawy na drogę postępowania sądowego, celem dochodzenia odszkodowania przed sądem powszechnym.
Niezależnie od powyższego, zwrócić chcielibyśmy uwagę, iż praktyka dowodzi, że ze względu na specyfikę spraw związanych z dochodzeniem odszkodowań za opóźniony lub odwołany lot, gros spraw udaje zakończyć się już na etapie nieformalnych porozumień z przewoźnikiem. W każdym wypadku pamiętać należy oczywiście o sytuacjach wyjątkowych, które uzasadniają odmowę wypłaty odszkodowania. Niemniej jednak analiza orzecznictwa Trybunału Sprawiedliwości pozwala dojść do wniosku, że prawa pasażerów są rzeczywiście chronione i dochodzenie odszkodowań nie stanowi fikcji.
Dochodzenie odszkodowania za odwołany lub opóźniony lot przez pełnomocnika
Sprawy związane z dochodzeniem odszkodowań za odwołany lub opóźniony lot, co do zasady, nie wymagają osobistego stawiennictwa przed organem czy sądem. Zazwyczaj, celem skutecznego dochodzenia roszczeń od przewoźnika, wystarczające jest przekazanie dokumentacji, w tym stosownych oświadczeń, rezerwacji lotniczych itp., a następnie powierzenie sprawy do prowadzenia profesjonalnemu pełnomocnikowi.
Celem uzyskania dalszych, szczegółowych informacji, zapraszamy do kontaktu z naszą Kancelarią Radców Prawnych z siedzibą w Krakowie.

References: Art. 30
 art. 9
 art. 10
 art. 9
 art. 10
 art. 7