Source: http://docplayer.pl/3557616-Profilowanie-w-kontekscie-ochrony-danych-osobowych-i-zakazu-dyskryminacji-jedrzej-niklas.html
Timestamp: 2016-12-10 05:42:46+00:00
Document Index: 121182766

Matched Legal Cases: ['art. 4', 'art. 29', 'Art. 47', 'Art. 51', 'art. 31', 'art. 51', 'art. 6', 'art. 32', 'art. 32', 'art. 32', 'art. 26', 'art. 15', 'art. 26', 'art. 26', 'art. 26', 'art. 26', 'art. 29', 'art. 26', 'art. 26', 'art. 26', 'Art. 15', 'art. 26', 'art. 6', 'art. 27', 'art. 27', 'art. 27', 'art. 8', 'art. 8', 'art. 21', 'Art. 1', 'art. 11', 'art. 8', 'art. 21', 'Art. 20', 'art. 20', 'art. 20', 'art. 20', 'art. 9', 'art. 20', 'art. 33', 'art. 32', 'art. 33', 'art. 21', 'art. 32', 'art. 33', 'art. 8', 'art. 13', 'art. 13', 'art. 14', 'art. 40', 'Art. 33', 'art. 138', 'art. 94', 'art. 9', 'art. 30', 'art. 104', 'art. 189', 'art.47', 'art.51', 'Art. 1', 'art. 40', 'art. 8', 'art. 9', 'art. 1142', 'SA/Wa ', 'art. 51', 'K 44/01 ', 'art. 104']

⭐Profilowanie w kontekście ochrony danych osobowych i zakazu dyskryminacji Jędrzej Niklas
Profilowanie w kontekście ochrony danych osobowych i zakazu dyskryminacji Jędrzej Niklas
Download "Profilowanie w kontekście ochrony danych osobowych i zakazu dyskryminacji Jędrzej Niklas"
Aleksandra Henryka Żurawska
1 Profilowanie w kontekście ochrony danych osobowych i zakazu dyskryminacji Jędrzej Niklas Profilowanie czyli metoda kategoryzowania osób i przetwarzania informacji wzbudza wiele kontrowersji. Temat ten stał się jedną z kluczowych osi sporu w trakcie trwającej od 2012 roku reformy ochrony danych osobowych na poziomie Unii Europejskiej. W środowisku naukowym oraz organizacji pozarządowych powstają liczne opracowania, które wskazują na wyzwania dotyczące profilowania oraz próby ich regulacji. W poniższej ekspertyzie zamierzam przedstawić najważniejsze problemy, które powstają w wyniku stosowania technik opartych na profilowaniu. Poważnym zagrożeniem, które wiąże się z profilowaniem jest naruszenie prywatności. Jednak jak pisze D. Lyon (opisując techniki nadzoru, jakim niewątpliwe jest również profilowanie): Nie należy lekceważyć anonimowości, dyskrecji i prywatności, pamiętajmy jednak, że wiążą się one ściśle z praworządnością i sprawiedliwością, swobodami obywatelskimi i prawami człowieka. Współczesna inwigilacja ( ) prowadzi jednak przede wszystkim do segregacji społecznej 1. Ta segregacja i wykluczenie są nierozerwalnie związane z dyskryminacją. W I. części poniższej ekspertyzy opisuję definicje profilowania, obszary w który znajduje ono zastosowanie (m.in. zapobieganie przestępczości, scoring kredytowy) oraz kluczowe ryzyka z niego wynikające (brak transparentności, dyskryminacja, naruszenie prawa do prywatności). Część II. poświęcona jest regulacjom prawnym dotyczącym profilowania. Przedstawiam tutaj przede wszystkim przepisy dotyczące ochrony danych osobowych oraz ustawodawstwo antydyskryminacyjne. Z kolei w części III. poświęcam uwagę przykładom orzecznictwa dotyczącego profilowania oraz rekomendacjom instytucji międzynarodowych i wspólnotowych. Ostatnia część IV., zawiera krótkie podsumowanie oraz spis rekomendacji, które mogłyby minimalizować ryzyka dla praw i wolności obywatelskich w związku ze stosowanie profilowania, a zwłaszcza w zakresie ochrony prywatności i wolności od dyskryminacji. 1 Z. Bauman, D. Lyon, Płynna inwigilacja. Rozmowy, Kraków, 2013, s. 26.2 Część I ZAGADNIENIA WPROWADZAJĄCE 1. Definicja profilowania Na bardzo ogólnym poziomie, profilowanie można porównać do kategoryzowania osób na podstawie na różnych cech. Zarówno tych niezmiennych (np. płeć, pochodzenie etniczne, wiek, kolor oczu) jak i zmiennych (zachowanie, zwyczaje, preferencje) 2. Zazwyczaj profile tworzy się za pomocą techniki zwanej analizą behawioralną. Polega ona na dopasowaniu i korelacji określonego zachowania (np. wyborów konsumenckich) z cechami (np. wiek). Takie konstruowanie profili można podzielić na trzy etapy. Pierwszym jest zgromadzenie danych anonimowych dotyczących danego zjawiska np. w postaci odpowiedzi na specjalne ankiety dotyczące zakupów. Drugim krokiem jest skorelowanie lub łączenie konkretnych zmiennych, co pozwala przeglądać odpowiedzi z takich ankiet np. z podziałem na płeć. Trzeci etap to z kolei wnioskowanie. Zebrane informacje są analizowane i na ich podstawie tworzy się założenia i modele zachowań. Zostając przy przykładzie wyborów konsumenckich ten ostatni etap może doprowadzić do konkluzji, że np. konkretną markę odzieży najczęściej wybiera grupa kobiet w wieku lat 3. W tym kontekście profilowanie pozwala na kategoryzowanie osób na podstawie obserwowalnych cech w celu wyciągnięcia wniosków dotyczących innych cech, które nie są obserwowalne 4. W literaturze przedmiotu można spotkać bardzo wiele różnych definicji profilowania. Jednak ich wspólnymi cechami jest: wykorzystywanie technik analizy danych, kategoryzacja, 2 Agencja Praw Podstawowych, Podniesienie sk teczności działa policji. Roz mienie dyskrymin jącego profilowania etnicznego i zapobieganie mu: przewodnik, Luksemburg, 2010, s. 8. (odcz. z dn ) 3 Ibidem, s Ibidem, s. 93 dedukowania nowych informacja na podstawie tych już znanych, wykorzystywanie nowej wiedzy w określonym celu 5. Z kolei według Rady Europy profilem jest zestaw danych charakteryz jący kategorię osób, który ma zostać zastosowany odniesieni do danej osoby 6. Samo zaś profilowanie definiowane zostało jako automatyczna technika przetwarzania danych polegająca na przypisaniu danej osobie <<profilu>> w celu podejmowania dotyczących jej decyzji bądź analizy l b przewidywania jej pre erencji, zachowa i postaw. Na definicji tej opiera się również definicja profilowania przedstawiona w projekcie rozporządzenia ogólnego o ochronie danych osobowych (dalej: RODO) 7 w wersji przyjętej przez Parlament Europejski. Profilowanie w tym dokumencie jest zdefiniowane jako każda orma automatycznego przetwarzania danych mająca sł żyć ocenie niektórych aspektów osobistych tej osoby izycznej l b też analizie bądź przewidzeni zwłaszcza wyników w pracy, syt acji ekonomicznej, miejsca przebywania, zdrowia, pre erencji osobistych, wiarygodności l b zachowania tej osoby izycznej (art. 4 pkt 3a). Profilowanie nie jest jednolitą praktyką, można je podzielić na kilka rodzajów. Jednym z kryteriów jest zakres automatyzacji. W tym kontekście wyróżnia się profilowanie: niezautomatyzowane, zautomatyzowane (gdzie proces analizy i agregacji danych ma charakter automatyczny) i zautonomizowane (gdzie cały proces od analizy, kategoryzacji i ostatecznego wykorzystania profilu jest automatyczny i gdzie nie ma udziału człowieka) 8. Inny podział związany jest z zakresem osób branych pod uwagę przy profilowaniu. Mamy więc tworzenie profili grupowych, przy którym gromadzi się informacje o wielu osobach. Ma to umożliwić na statystyczne wnioskowanie o wystąpieniu danej cechy, na podstawie 5 V. Ferraris, F. Bosco, G. Cafiero, E. D Angelo, Y. Suloyeva, Defining Profiling. Working paper, 2014, s. 3. (odcz. z dn ) 6 Rekomendacja Komitetu Ministrów państw członkowskich w sprawie ochrony osób w związku z automatycznym przetwarzaniem danych osobowych podczas tworzenia profilii, CM/Rec (2010) 13, polskie tłumaczenie (odcz. z dn ) 7 Projekt Rozporządzenia Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych (ogólne rozporządzenie o ochronie danych) COM (2012) 11, wersja przyjęta przez Parlament Europejski pubref=-//ep//text%20ta%20p7-ta %200%20doc%20xml%20v0//pl (odcz. z dn ) 8 M. Hildebrandt, Defining profiling: new type of knowledge?, [w:] M. Hildebrandt, S. Gutwirth, Profiling the European Citizens, Cross-Disciplinary Perspectives, Springer, 2008, s4 przynależności tej osoby do populacji. Z kolei profilowanie indywidualne polega na tym, że gromadzi się dane dotyczące jednej osoby z różnych źródeł (data mining) 9. Muszą tutaj istnieć silne podstawy by sądzić, że dane dotyczą jednej i tej samej osoby, a na ich podstawie, można wytworzyć pewną nową informację. Grupa Robocza art wskazuje również na podział dotyczący metod pozyskiwania danych na potrzeby profilowania. Stosując taki podział, istnieje profilowanie predykcyjne tworzone w drodze wnioskowania na podstawie obserwacji indywidualnego i zbiorowego zachowania żytkowników w czasie, w szczególności poprzez monitorowanie odwiedzanych stron. Innym rodzajem jest profilowanie jawne, gdy profile tworzy się na podstawie danych osobowych przekazywanych w ramach sł gi sieciowej przez same osoby, których dane dotyczą np. podczas rejestracji Obszary zastosowania profilowania Profilowanie jest metodą wykorzystywaną w różnych obszarach i kontekstach. Jednym z nich jest zapobieganie i zwalczanie przestępczości, w tym terroryzmu. Przykładem takiego zastosowania jest np. analizowanie danych pasażerów linii lotniczych danych PNR (patrz część II. pkt 3 ppkt a). Wykorzystywanie informacji o tym skąd, gdzie, jak często, z kim dana osoba podróżuje ma umożliwić organom ścigania wyłapanie potencjalnych terrorystów czy osób handlujących żywym towarem. Jak w każdym rodzaju profilowania ustala się tutaj pewne zachowania czy cechy, które mogą charakteryzować podejrzanego. Z kolei Wielkiej Brytanii działa tzw. system E-CAF 12. Gromadzi on dane z baz policyjnych, opieki społecznej i szkół. Analiza tych informacji ma identyfikować dzieci, które mają lub mogą mieć problemy z wymiarem sprawiedliwości oraz umożliwić interwencję odpowiednich organów państwowych. We Włoszech funkcjonuje natomiast mechanizm Redditometro, który 9 V. Ferraris, op. cit., Grupa Robocza art. 29 jest niezależnym organem doradczym w zakresie ochrony danych i prywatności; powstała na podstawie unijnej dyrektywy o ochronie danych osobowych z 1995 roku. Grupa skupia przedstawicieli organów ochrony danych osobowych z państw członkowskich i przedstawicieli instytucji unijnych. 11 Uwagi Generalnego Inspektora Ochrony Danych Osobowych w sprawie ustawy o zmianie ustawy o promocji zatrudnienia i instytucjach rynku pracy oraz niektórych innych ustaw, DOLiS /13/MK/51620, s R. van Brakel, P. De Hert, Policing, surveillance and law in a pre-crime society: Understanding the consequences of technology based strategies, CPS, nr 20, 2011, s (odcz. z dn )5 umożliwia śledzenie nadużyć podatkowych 13. System gromadzi dane wynikające z deklaracji podatkowych oraz informacje pochodzące z banków i innych instytucji finansowych. System analizuje te informacje automatycznie i wskazuje na podejrzane transakcje, które mogą prowadzić do naruszenia przepisów podatkowych. Profilowanie jest metodą bardzo często stosowaną w marketingu. Jego zasadniczym celem jest najczęściej dopasowanie odpowiedniej reklamy czy produktu do osoby. Istotnym elementem tego procesu, jest analizowanie danych o klientach, która prowadząc do pewnej generalizacji ma umożliwić przewidywanie ich zachowań. Profilowanie takie odbywa się w ramach np. programów lojalnościowych. Zyskiem dla firmy oprócz wiernego klienta są również jego dane 14. Badania dotyczące niemieckich programów lojalnościowych wykazały, że w ich trakcie zbierane są takie informacje jak np. data narodzin, płeć, stan cywilny konsumentów. Dane są później łączone z informacjami o wybranych przez nich produktach czy usługach. Dane wykorzystywane są do badań, tworzenia strategii marketingowych oraz dostarczenia zindywidualizowanej reklamy 15. Podobny mechanizm ma profilowanie w Internecie. Specjalne algorytmy analizują dane dotyczące zachowań czy historii przeglądanych stron użytkowników. Wykorzystywane są do tego głównie pliki cookies. Na tej podstawie można stworzyć profil użytkownika i dopasować dla niego potencjalnie interesującą reklamę czy rekomendować konkretny produkt. Coraz większe znaczenie ma analizowanie informacji pochodzących z portali społecznościowych. W tym przypadku w grę wchodzą nie tylko informacje o przeglądanych stronach, ale wszelkie dane dotyczące konkretnej osoby, jej powiązaniach, miejscu zamieszkania, znajomych itp. Innym przykładem tworzenia profili jest tzw. scoring kredytowy 16. Jest to metoda oceny wiarygodności osoby ubiegającej się o pożyczkę. Wynik scoringu jest przedstawiany w formie punktowej. Wyższa liczba punktów oznacza większe prawdopodobieństwo terminowej spłaty kredytu. Banki stosując scoring tworzą pewien model klienta, który będzie 13 K.Ball, K.Spiller (red.), Increasing Resilience in Surveillance Societies. Surveillance Impact Report, 2014 s (odcz. z dn ) 14 V. Ferraris, op. cit., M. Kamp, B. K rffer, M. Meints, Profiling of customers and consumers customer loyalty programmes and scoring practices, [w:] M. Hildebrandt, S. Gutwirth, Profiling the European Citizens, Cross-Disciplinary Perspectives, Springer, 2008, s Zob. Biuro Informacji Kredytowej, Ocena Punktowa, https://www.bik.pl/ocena-punktowa (odcz. z dn ).6 wzorem oceny dla innych. Nie jest do końca jasny zakres danych branych przy analizie scoringowej. Zazwyczaj też algorytmy wykorzystywane przy scoringu podlegają ochronie własności intelektualnej. Na podstawie dostępnych źródeł można wnioskować, że przy scoringu brane są pod uwagę np.: wiek, historia kredytowa, miejsce zamieszkania, zawód, stan cywilny 17. Metody oparte na profilowaniu zaczynają być również wdrażane w takich obszarach jak ochrona zdrowia czy polityka społeczna. Placówki ochrony zdrowia generują ogromne ilości danych o pacjentach i udzielanych świadczeniach. Już teraz informacje te są analizowane i dostosowywane do oceny efektywności określonego leczenia, zarządzania placówką czy wykrywania nadużyć finansowych. Profilowanie jest też stosowane w instytucjach realizujących politykę społeczną. Jednym z takich przykładów są polskie urzędy pracy, które od 2014 roku dokonują profilowania osób bezrobotnych, oceniając ich potencjał zatrudnienia (więcej patrz część II pkt. 3 ppkt. b). Profilowanie warunkuje dostęp do konkretnych form wsparcia, ma pomóc w lepszym zarządzaniu małymi środkami finansowymi i zwiększyć efektywność samych urzędów pracy. 3. Kluczowe problemy dotyczące profilowania a. Błędy i transparentność Z profilowaniem wiąże się wiele problemów. Szczególne ryzyka powstają gdy z analizy danych statystycznych wnioskuje się o występowaniu nieznanej dotąd cechy u konkretnej osoby. Metoda taka bazująca na korelacjach i jest obarczona dużym prawdopodobieństwem występowania błędów. Ryzyko to nasila się gdy na podstawie profilowania podejmuje się automatycznie decyzje. Rola człowieka w tym procesie zaczyna być minimalizowana, a odpowiedzialność spoczywać na mitycznym komputerze. Jak słusznie zauważyła przewodnicząca amerykańskiej Federalnej Komisji Handlu, Edith Ramirez: Jednostki mogą być ocenianie nie ze względ na to co zrobiły l b co zrobią w przyszłości, ale również na podstawie wniosków wynikających z korelacji wyciągniętych przez algorytmy, które s ger ją, 17 K. Ball, op. cit., s7 że taka osoba może być złym kredytobiorcą czy klientem bezpieczalni, nieodpowiednim kandydatem do zatr dnienia l b przyjęcia do szkoły 18. Co więcej profilowanie zazwyczaj jest metodą opartą na pewnych wzorach matematycznych, które nie uwzględniają wszystkich skomplikowanych sytuacji życiowy. Przykładem jest np. profilowanie pomocy dla osób bezrobotnych gdzie grupę przyczyny, dla których osoba pozostaje bez pracy ograniczono do 22 przypadków, które nie pokrywają się ze wszystkimi ludzkimi problemami. Bardzo często algorytmy wykorzystywane w trakcie profilowania, jak w przypadku scoringu kredytowego, objęte są tajemnicą handlową. Obywatele i konsumencie nie mają więc pełnego wglądu do zakresu przetwarzanych w trakcie profilowania danych. O ile uprawnienia wynikające z przepisów dotyczących ochrony danych osobowych, pozwalają na zapoznanie się z rodzajem wykorzystywanych informacji, o tyle możliwość zapoznania się z samą logiką przetwarzania (to w jaki sposób dana informacja jest punktowana, jak wpływa na ostateczny wynik) nie jest już tak oczywista. Brak takich gwarancji może być szczególnie trudny do zaakceptowania, w przypadku korzystania z metod opartych na profilowaniu przy zapobieganiu i zwalczaniu przestępstw. W tych przypadkach osoby nie mają możliwość by zakwestionować ani aktów ani metody ich analizowani, które wpływają na osiągnięty efekt 19. b. Dyskryminacja Profilowanie może również prowadzić do dyskryminacji, zarówno tej bezpośredniej jaki i pośredniej 20. Pojawia się ono przede wszystkim wtedy gdy w trakcie profilowania uwzględnia się takie cechy jak: płeć, wiek, pochodzenie etnicznie, stan zdrowia, orientacja seksualna itp. 18 Przemówienie Edith Ramirez https://www.ftc.gov/sites/default/files/documents/public_statements/privacychallenges-big-data-view-lifeguard%e2%80%99s-chair/130819bigdataaspen.pdf (odcz. z dn ). 19 D. J. Steinbock, Data Matching, Data Mining and due process, Georgia Law Review, vol. 40, nr 1, s Przyjmuje tutaj definicje ujęte w tzw. ustawie antydyskryminacyjnej gdzie dyskryminacja bezpośrednia oznacza: sytuację, w której osoba fizyczna ze względu na płeć, rasę, pochodzenie etniczne, narodowość, religię, wyznanie, światopogląd, niepełnosprawność, wiek lub orientację seksualną jest traktowana mniej korzystnie niż jest, była lub byłaby traktowana inna osoba w porównywalnej sytuacji ; a dyskryminacja pośrednia sytuację, w której dla osoby fizycznej ze względu na płeć, rasę, pochodzenie etniczne, narodowość, religię, wyznanie, światopogląd, niepełnosprawność, wiek lub orientację seksualną na skutek pozornie neutralnego postanowienia, zastosowanego kryterium lub podjętego działania występują lub mogłyby wystąpić niekorzystne dysproporcje lub szczególnie niekorzystna dla niej sytuacja, chyba że postanowienie, kryterium lub działanie jest obiektywnie uzasadnione ze względu na zgodny z prawem cel, który ma być osiągnięty, a środki służące osiągnięciu tego celu są właściwe i konieczne8 Gdy informacje takie są wykorzystywane w algorytmie, na podstawie którego podejmuje się określone decyzje np. odmowa kredytu czy wyższa cena za bilet samolotowy, może dochodzić do dyskryminacji (dyskryminacja bezpośrednia). Np. badania przeprowadzane na Uniwersytecie Carnegie Mellon wskazały, że algorytmy stosowane przez Google prowadzą do tego, że kobietom wyświetlane są oferty prac dużo gorzej płatnych niż mężczyznom 21. Algorytmy jednak mogą również brać pod uwagę takie dane, które na pierwszy rzut oka nie są kontrowersyjne jak np. miejsce zamieszkania. Bywa jednak, że taka cecha może prowadzić do dyskryminacji, gdy określone miejsce jest zamieszkane np. przez mniejszość etniczną. Przykładem takiej sytuacji była sprawa jednej z największych amerykańskich firm ubezpieczeniowych Allstate. Korporacji zarzucano, że przy tworzeniu i stosowaniu scoringu, wykorzystuje informacje, które mogą prowadzić do dyskryminacji osób pochodzących z mniejszości Afro-Amerykańskiej i latynoskiej. Stosowanym przy tym był fakt zamieszkiwania w określonej okolicy. Te miejsca, w których mieszkali przedstawiciele mniejszości, były gorzej oceniane. W efekcie osoby pochodzące tych mniejszości automatycznie otrzymywały oferty droższych polis ubezpieczeniowych 22. Problem dyskrymiacnji dostrzega się również w przypadku profilowania, z którego korzysta się przy zwalczaniu i zapobieganiu przestępczości. W debacie publicznej od bardzo dawna porusza się temat tzw. profilowanie etnicznego i rasowego czyli podejmowania pewnych czynności (np. zatrzymania) przez organy ścigania wobec konkretnych osób, tylko ze względu na ich przynależność do konkretnej grupy etnicznej. Przykładem tego jest np. sprawa Ramiego Faresa Polaka palestyńskiego pochodzenia, któremu odmówiono przyznania akredytacji na Euro Fares chciał zostać wolontariuszem podczas imprezy, warunkiem było jednak otrzymanie opinii, w której policja (na wniosek UEFA) stwierdza, że kandydat nie stwarza zagrożenia dla bezpieczeństwa turnieju. W przypadku Faresa opinia była negatywna, co okazało się równoznaczne z odmową akredytacji UEFA, niezbędnej do wejścia na stadion. Wszystko wskazywało na to, że jedynym powodem tej decyzji było pochodzenie kandydata 21 A. Datta, M. C. Tschantz, A. Datta, Automated Experiments on Ad Privacy Settings, A Tale of Opacity, Choice, and Discrimination, Proceedings on Privacy Enhancing Technologies, Sprawa Dehoyos v. Allstate (odcz. z dn ) 23 Por. Gazeta Wyborccza, Policja dyskryminuje ciemnoskórych?, (odcz. z dn )9 na wolontariusza. Innym przykładem są systemy analizujące dane PNR (dane dotyczące pasażerów linii lotniczych). W 2009 roku w Wielkiej Brytanii ujawniono saklę wykorzystywania tych informacji. Jak się okazało, brytyjska policja w samym 2009 roku miała swobodny dostęp do danych ponad 47 tys. pasażerów. Na ich podstawie opracowano 14 tys. raportów na temat potencjalnie podejrzanych osób. Szczególnie podejrzanymi byli pasażerowie lecący na Bliski Wschód, do Pakistanu, Afganistanu czy Iraku 24. c. Prawo do prywatności Wiele zagrożeń związanych z profilowaniem wiąże się również z ochroną prywatności i autonomii informacyjnej. W przypadku profilowania bardzo często człowiek zostaje zredukowany do przedmiotu określonej operacji na danych, którą przeprowadza komputer. Jednostka może tracić kontrolę nad informacjami, które jej dotyczą. Ryzyko pojawia się zwłaszcza wtedy gdy osoba nie wie, że jest profilowana lub nie posiada wystarczających informacji np. o tym jakie dane są wykorzystywane przy operacji lub skąd pochodzą. Istnieje tutaj silny związek z możliwością podejmowania decyzji o własnym życiu, a w konsekwencji samostanowienia brak in ormacji o tym w jaki sposób zostałam skategoryzowana oraz jakie wynikają z tego konsekwencje prowadzi do przeobrażenia zasady samostanowienia w kpinę (hidebrat 2009, 243). Profilowanie może prowadzić do naruszenia prywatności nie tylko gdy tworzy się indywidualny profil, ale również kwalifikuje osobę do określonej grupy. Z perspektywy autonomii informacyjnej istotne jest to, że profilujący wie, że osoba należy do określonej kategorii (np. osób homoseksualnych, osób z nadwagą) i jest w stanie tę wiedzę wykorzystać. Obecnie istnieją ku temu możliwości techniczne. Niedawne badania przeprowadzone na Uniwersytecie w Cambridge, wykazały, że analiza danych umieszczanych na Facebooku 24 J. Lewis, Outrage at secret probe into 47,000 innocent flyers, Daily Mail, 2010, (odcz. z dn )10 pozwala wykazać, w znaczącej większości przypadków orientację seksualną danej osoby, pomimo, że ona tej informacji nie ujawnia 25. Część II ZAGADNIENIA PRAWNE 1. Prawo do prywatności i ochrony danych osobowych Profilowanie jako pewna operacja na danych podlega przepisom dotyczącym ochronie danych osobowych. Z kolei przetwarzanie, gromadzenie i udostępnianie danych o obywatelach stanowi ograniczenie prawa do prywatności oraz autonomii informacyjnej. Art. 47 Konstytucji RP formułuje prawo do ochrony prawnej życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życi prywatnym (zbiorczo określne mianem prawem do prywatności). Art. 51 ust 2 zakazuje władzy publicznej pozyskiwania, gromadzenia i udostępniania innych in ormacji o obywatelach niż niezbędne w demokratycznym pa stwie prawa. Prawo do prywatności oraz ochrona autonomii informacyjnej nie mają charakteru absolutnego. Wszelkie ograniczenia ww. praw muszą spełniać wymogi stawiane przez art. 31 ust 3. Konstytucji RP i realizować przesłankę niezbędności gromadzenia informacji o obywatelach w demokratycznym państwie prawnym z art. 51 ust. 2 Konstytucji RP. Kluczowym aktem prawnym dotyczącym przetwarzania danych osobowych jest w polskim systemie prawnym ustawa o ochronie danych osobowych z 1997 roku 26 (dalej: u.o.d.o). Ustanawia ona podstawowe pojęcie definicje, wskazuje na zasady przetwarzania danych, konstytuuje uprawnienia podmiotu danych, obowiązki administratora itp. Zgodnie z tym aktem prawnym za dane osobowe należy uznać wszelkie in ormacje dotyczące zidenty ikowanej l b możliwej do zidenty ikowania osoby izycznej poza sytuacjami, gdy do określenia tożsamości danej wymagane są działania związane z nadmiernymi kosztami, pracą 25 M.Kosinski, D. Stillwell, T. Graepel, Private traits and attributes are predictable from digital records of human behawior, PNAS Early Edition, 2013, (odcz. z dn ) 26 Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Dz.U ze zm.11 lub czasem (art. 6 ust 1 i 3). Ustawa o ochronie danych osobowych implementowała do polskiego systemu prawnego postanowienia Dyrektywy 95/46/WE 27. a. Podstawowe uprawnienia podmiotu danych Jak wskazuje rozdział 4 u.o.d.o osoba, której przetwarzane dane dotyczą (czyli podmiot danych) posiada określone uprawnienia. Wśród nich można wyróżnić te o charakterze: informacyjnym, korekcyjnym i zakazowym 28. Podmiot danych ma więc prawo do uzyskania wyczerpujących informacji o tym czy istnieje zbiór w którym jego/jej dane są przetwarzane, kto przetwarza, zakresie i sposobie przetwarzania danych, źródle pochodzenia danych czy o tym komu dane są udostępniane (art. 32 ust.1 pkt. 1-5). Każdy jest również uprawniony do uzupełnienia, uaktualnienie, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia jeżeli są one niekompletne, nieaktualne lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane (art. 32 ust.1 pkt. 6). Z kolei uprawnienia o charakterze zakazowym dotyczą prawa wniesienia sprzeciwu wobec przetwarzania danych osobowych w celach marketingowych albo w sytuacjach szczególnych oraz wobec przekazywania danych innemu administratorowi (art. 32 ust.1 pkt. 8-9). Z każdym z powyższych uprawnień związany jest również odpowiedni obowiązek administratora danych, który jest wskazywany bezpośredni w ustawie. W razie niewypełnienia przez administratora obowiązków, podmiotowi przysługuje uprawnienie do wnioskiem do GIODO o nakazanie dopełnienia obowiązku. b. Wolność od automatycznego podejmowania decyzji Istotne znaczenie w kontekście profilowania ma art. 26a u.o.d.o., który wskazuje na generalny zakaz podejmowania ostatecznych rozstrzygnięć w indywidualnej sprawie, na podstawie danych osobowych, jeżeli treść takiego rozstrzygnięcia jest wyłącznie wynikiem operacji na tych danych, prowadzonych w systemie informatycznym. Stanowi on implementację art. 15 dyrektywy 95/46. Przepis ten jest dosyć nietypowy w kontekście samej u.o.d.o., ponieważ 27 Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych, Dz.U.UE.L ze zm. 28 J. Barta, P, Fajgelski, R. Markiewicz, Ochrona danych osobowych. Komentarz, Warszawa, 2011, s. 583.12 reguluje nie tylko sam proces przetwarzania danych, ale również wskazuje na jego konsekwencje. Można twierdzić, iż podstaw reg lacji wyrażonej w art. 26a, leży myśl, że wydawanie rozstrzygnięć zawierających ocenę osoby i przez to dotykających jej spraw osobistych nie powinno być przekazywane komp terowi, za tego rodzaj decyzje powinien być zawsze odpowiedzialny człowiek 29. Człowiek jako jednostka posiadająca pewien zakres autonomii informacyjnej, nie może być degradowany jedynie do obiektu komputerowej operacji. Zakaz ujęty w art. 26a obejmuje rozstrzygnięcia ostateczne i które wynikają z operacji na danych. Rozstrzygnięcie nie musi mieć formy decyzji administracyjnej. Według przedstawicieli doktryny, użyte w przepisie słowo ostateczny wskazuje jednak, że od rozstrzygnięcia takiego nie można się odwołać i nie może ono mieć również charakteru wstępnego, który podlega zatwierdzeniu przez człowieka 30. Argument ten jednak nie jest w pełni przekonywujący. Wydaje mi się, że przy stosowaniu tego przepisu bardzo wiele zależy od kontekstu. Z zastosowaniem art. 26a można mieć do czynienia gdy pomimo, że system informatyczny warunkuje zatwierdzenie decyzji przez człowieka, to czynność ta jest wykonywana niejako automatycznie, bez analizowania sytuacji osoby i bez większego zaangażowania ze strony podmiotu podejmującego rozstrzygnięcie. O ostateczność rozstrzygnięcia nie powinny tylko wynikać z przesłanek formalnych ale również faktycznych. Równie istotne jest, że rozstrzygnięcie o którym mowa musi być podejmowane wyłącznie na podstawie operacji na danych prowadzonej w systemie informatycznym jednym słowem musi mieć ono automatyczny charakter. Wolność od rozstrzygnięć o których mowa w art. 26a przysługuje gdy spełnione są kumulatywnie cztery warunki: a) Zostaje podjęte rozstrzygnięcie, b) rozstrzygnięcie jest podejmowane w indywidualnej sprawie, c) decyzja jest konsekwencją pewnej oceny cech danej jednostki, d) rozstrzygnięcie jest wynikiem automatycznego procesu prowadzonego w systemie informatycznym 31. W związku z generalnym zakazem podejmowania takich rozstrzygnięć wiążą się również określone uprawnienia podmiotu danych. Przede wszystkim osoby mają prawo do uzyskania informacji o przesłankach podjęcia ostatecznego rozstrzygnięcia indywidualnej sprawy (art. 29 Ibidem, s Ibidem, s M. Jagielski, Prawo do ochrony danych osobowych. Standardy europejskie, Warszawa, 2010, s. 147.13 32 ust.1 pkt. 5a u.o.d.o). To ważne uprawnienie ma pozwolić na zapoznanie się z logicznym kładem i str kt rą a tomatycznego przetwarzania danych 32. Uprawnienie to niestety może być ograniczone m.in. ze względu na ochronę tajemnicy handlowej w zakresie wykorzystywanego algorytmu. Innym uprawnieniem jest upoważnienie do wystąpienia z żądaniem ponownego, indywidualnego rozpatrzenia sprawy rozstrzygniętej z naruszeniem art. 26 ust. 1 u.o.d.o. Ponowne rozpatrzenie sprawy oznacza, że podjęte rozstrzygnięcie nie będzie tylko wyłącznie wynikiem operacji na danych prowadzonych przez system informatyczny. Należy dodać, że ponowne rozstrzygnięcie nie musi być korzystne dla żądającego. Przedmiotem tej szczególnej ochrony jest wyłącznie eliminacja określonego tryb podejmowania rozstrzygnięć 33. W przypadku gdy administrator danych nie uwzględni żądania, sprawa w raz z uzasadnieniem jest przekazywana do GIODO. Organ ten może wówczas wydać decyzję niestwierdzającą naruszenia art. 26a ust.1 lub nakazującą przywrócenie stanu zgodnego z prawem, np. ponownego rozpatrzenia sprawy. Generalny zakaz wynikający z art. 26a ust. 1 nie ma zastosowania w sytuacji gdy automatyczne podejmowanie decyzji zostało jest związane z zawarciem lub wykonywaniem umowy i uwzględnia wniosek podmiotu danych albo zezwalają na to przepisy prawa, które przewidują również środki ochrony uzasadnionych interesów osoby, której dane dotyczą. Art. 15 dyrektywy 95/46 który dotyczy automatycznego podejmowania decyzji, różni się w pewnym zakresie od art. 26a u.o.d.o. Nie przedstawiając szczegółowo tych różnic należy tylko zasygnalizować, że dyrektywa reguluje kwestie dotyczące tego sposób podejmowania decyzji, jeżeli wywołuje ona skutki prawne lub mają na istotny wpływ na osobę której dotyczą. Dyrektywa ustanawia też wyjątki od tego generalnego zakazuj, które mogą wynikać z konkretnego przepisu prawnego lub zawierania umowy. Wyjątkom tym muszą jednak towarzyszyć odpowiednie środki, które zabezpieczaną interesy podmiotu danych. Dyrektywa wskazuje na przykłady takich gwarancji jak: uwzględnienie wniosku zainteresowanej osoby przy podejmowaniu decyzji albo przedstawienie swojego punktu widzenia. Gwarancje te mają zapewnić, że podmiot danych będzie współuczestniczył w podejmowaniu decyzji, minimalny udział sprowadza się tutaj do prawa do bycia wysłuchanym 34. Art J. Barta, op. cit., s Ibidem, s M. Jagielski, op. cit., s. 151.14 dyrektywy 95/46/WE został różnie implementowany w konkretnych państwach członkowskich UE. W kontekście proponowanych gwarancji dla podmiotu danych warto jednak przytoczyć niektóre przykłady, gdzie podmiot danych zyskuje szersze uprawnienie. Greckie rozwiązania obejmują nie tylko prawo do przedstawienia swojego zdania w przypadku decyzji podjętej na podstawie automatycznego przetwarzania danych, ale również uprawnienie by zwrócić się do sądu o natychmiastowe zawieszenie lub stwierdzenie nieważności takiej decyzji. Z kolei w Hiszpanii podmiot danych ma prawo do uzyskania szczegółowych informacji związanych z decyzją opartą na przetwarzaniu danych czyli kryteriów oceny oraz oprogramowaniu użytym do tej oceny. Brytyjskie ustawodawstwo określa natomiast, że każdy ma prawo do zwrócenia się do jakiegokolwiek administratora z żądaniem informacji o tym czy wobec niego została podjęta decyzja oparta na automatycznym przetwarzaniu danych. Jeżeli decyzja taka została podjęta, podmiot danych ma uprawienie by żądać od administratora ponownego rozpatrzenia sprawy. Administrator ma na to 21 dni 35. c. Ochrona danych wrażliwych Rozpatrując temat profilowania, które może prowadzić do dyskryminacji należy podkreślić znaczenie ochrony tzw. danych wrażliwych (szczególnych, sensytywnych). Istnienie informacji którym przysługuje specjalna ochrona jest jedną z podstawowych zasad ochrony danych osobowych. Katalog takich danych wyróżnia się ze względu na dużo większe zagrożenie dla naruszenia prywatności czy intymności niż jest to dostrzegane w przypadku innych danych. Kolejnym argumentem jest minimalizowanie zagrożenia dla podjęcia rozstrzygnięć, które mogą prowadzić do dyskryminacji przy uwzględnieniu tych danych 36. Zasada ochrony danych wrażliwych pojawiła się już w Konwencji nr 108 Rady Europy dotyczącej ochrony danych osobowych 37. Dokument ten wskazuje, że do danych o szczególnym statusie należy zaliczyć, dane ujawniające: pochodzenie rasowe, poglądy polityczne, przekonania religijne lub inne, oraz danych osobowych dotyczących zdrowia lub życia seksualnego nie można przetwarzać automatycznie (art. 6). Konwencja nr 108 stanowi o 35 D. Korff, Study on Implementation of Data Protection Directive, 2002, s , (odcz. z dn ). 36 J. Barta, op. cit., Konwencja Nr 108 Rady Europy o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych, sporządzona w Strasburgu dnia 28 stycznia 1981 r., Dz.U15 generalnym zakazanie przetwarzania tego typu informacji, chyba, że prawo wewnętrzne przewiduje odpowiednie zabezpieczenia. Z kolei Wytyczne ONZ dotyczące ochrony danych osobowych 38, w pkt. 5 (zakaz dyskryminacji) wskazują, że nie powinno się gromadzić takich danych, które mogą w konsekwencji prowadzić do niezgodnej z prawem lub nieuzasadnionej dyskryminacji. Wytyczne wskazuję na przykłady takich danych, którymi są: informacje o pochodzeniu etnicznym i rasowym, kolorze skóry, życiu seksualnym, poglądom politycznym, religijnym, filozoficznym oraz innym oraz przynależności do związku zawodowego. Wyjątki od tego zakazu mogą być ustanowione tylko: w granicach wyznaczonych przez Międzynarodowe Pakty Praw Człowieka oraz inne instr menty prawa międzynarodowego dotyczące ochrony praw człowieka i zapobiegania dyskryminacji. Na gruncie dyrektywy 95/46 do katalogu danych wrażliwych zaliczono dane ujawniające: pochodzenie rasowe l b etniczne, opinie polityczne, przekonania religijne l b ilozo iczne, przynależność do związków zawodowych oraz dane dotyczące zdrowia i życia seksualnego. Polska ustawa w art. 27 poszerzyła ten katalog (który jest katalogiem zamkniętym) o informacje dotyczące przynależności partyjnej i wyznaniowej, nałogów i kodu genetycznego. Zgodnie z tym przepisem zasadą jest zakaz przetwarzania tego typu informacji. Ustawa zawiera jednak liczne wyjątki, które zostały ujęte w formie zamkniętego katalogu (art. 27 ust. 2), który nie pozwala na jego rozszerzającą wykładnię. Dane wrażliwe można więc przetwarzać m.in. gdy: osoba wyrazi na to pisemną zgodę; pozwala na to przepis ustawy szczególnej (przy jednoczesnym stworzeniu gwarancji ochrony); wymaga tego ochrona żywotnych interesów osoby; jest niezbędne do działania kościołów i związków wyznaniowych, świadczenia usług medycznych czy zadań dotyczących zatrudniania pracowników; prowadzenia badań naukowych; dochodzenia prawa przed sądem. Lista tych wyjątków jest więc długa i pozwalająca na dosyć szerokie korzystanie z danych wrażliwych. Wydaje się, że w stosunku do dyrektywy 95/46, u.o.d.o. wprowadza zbyt szerokie zezwolenie w tym zakresie 39. Dotyczy to chociażby możliwości przetwarzania danych wrażliwych gdy stanowi tak przepis szczególny innej ustawy (art. 27 ust 2 pkt 2). Dyrektywa 95/46 natomiast 38 Guidelines for the Regulation of Computerized Personal Data Files Adopted by General Assembly resolution 45/95 of 14 December J. Barta, op. cit., s. 138.16 ustanawia, że wyjątek może powstać tylko w przypadku istnienia ważnego interesu publicznego (art. 8 ust 4). Należy zauważyć, że katalog danych wrażliwych nie pokrywa się z czynnikami, z powodu zakazana jest dyskryminacja. Jak to wygląda warto zauważyć na podstawie porównania art. 8 Dyrektywy z art. 21 Karty Praw Podstawowych Unii Europejskiej (KPP) oraz polskiej ustawy o ochronie danych osobowych i tzw. ustawy antydyskryminacyjnej 40. Tab. 1 Dyrektywa 95/46/WE Art Państwa Członkowskie zabraniają przetwarzania danych osobowych ujawniających pochodzenie rasowe lub etniczne, opinie polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych, jak również przetwarzanie danych dotyczących zdrowia i życia seksualnego. Karta Praw Podstawowych Unii Europejskiej Artykuł 21 Niedyskryminacja 1. Zakazana jest wszelka dyskryminacja ze względu na płeć, rasę, kolor skóry, pochodzenie etniczne lub społeczne, cechy genetyczne, język, religię lub światopogląd, opinie polityczne lub wszelkie inne, przynależność do mniejszości narodowej, majątek, urodzenie, niepełnosprawność, wiek lub orientację seksualną. Pogrubienia oznaczają kategorie, które występują w obydwu aktach. Podkreślenia natomiast wskazują, że kategorie które częściowo się pokrywają. Tab. 2 Ustawa o ochronie danych osobowych Art Zabrania się przetwarzania danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak Ustawa antydyskryminacyjna Art. 1. Ustawa określa obszary i sposoby przeciwdziałania naruszeniom zasady równego traktowania ze względu na płeć, rasę, pochodzenie etniczne, narodowość, religię, wyznanie, światopogląd, 40 Por. R. Gellert, K. de Vries, P.de Hert, S. Gutwirth, A Comparative Analysis of Anti-Discrimination and Data Protection Legislations, [w:] B. Custers, T. Calders, B. Schermer, T. Zarsky, Discrimination and Privacy in the Information Society Data Mining and Profiling in Large Databases, Springer, 2013, s17 również danych o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz danych dotyczących skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym. niepełnosprawność, wiek lub orientację seksualną oraz organy właściwe w tym zakresie. Pogrubienia oznaczają kategorie, które występują w obydwu aktach. Podkreślenia natomiast wskazują, że kategorie które częściowo się pokrywają. Jak widać w powyższych tabelach w gronie danych wrażliwych nie znajdują się takie informacje jak płeć, kolor skóry, pochodzenie społeczne, język, posiadany majątek, urodzenie, wiek. Natomiast część kategorii takich jak np. orientacja seksualna czy niepełnosprawność, cechy genetyczne może być związana z informacjami występującym w katalogu danych wrażliwych. Zależność tą zauważyła m.in. Agencja Praw Podstawowych Unii Europejskiej (APP) w swojej opinii dotyczącej projektu dyrektywy w sprawie przetwarzania danych PNR 41. APP uznała, że art. 11 projekt dyrektywy stanowi powtórzenie co do zasady art. 8 dyrektywy 95/46/WE. Tymczasem wg. APP istnieje dużo więcej przesłanek zakazujących dyskryminację (jak np. płeć czy wiek). Zdaniem APP projekt dyrektywy dot. PNR powinien zostać poszerzony o te właśnie kategorie, które wprost wynikają z art. 21 KPP. d. Reforma ochrony danych W 2012 roku Komisja Europejska zaproponowała projekt rozporządzenia o ochronie danych osobowych, który gruntownie przebudowuje europejskie prawo w tym obszarze. Ogólne rozporządzenie o ochronie danych (dalej: RODO) osobowych ma obowiązywać bezpośrednio w całej Unii Europejskiej, czyli automatycznie zastąpi istniejące przepisy (w Polsce ustawę 41 Opinion of the FRA on the Proposal for a Directive on the use of Passenger Name Record (PNR) data, (odcz. z dn ).18 o ochronie danych osobowych). Obecnie obowiązujące regulacje unijne powstały w latach 90-tych, gdy niewiele osób korzystało z Internetu a wiele technologii informatycznych było w powijakach. Komisja Europejska wyszła więc z założenia, że istniejące przepisy należy zmodernizować i dostosować do nowych wyzwań. Jednym z nich jest stosowanie na szeroką skalę technik profilowania. Projekt rozporządzania przebył już prac w Parlamencie Europejskim 42. Obecnie trwają negocjacje tzw. trilogu między Parlamentem, Radą a Komisją. Poniższa analiza uwzględnia postanowienia wynikające z wersji przyjętej już przez eurodeputowanych. Po raz pierwszy na szczeblu unijnym w projekcie RODO pojawiła się definicja profilowania, która została przytoczona już powyżej. Art. 20 ust. 1 wskazuje na prawo podmiotu danych, do sprzeciwu wobec bycia profilowanym. Przed samym profilowaniem osoba, musi zostać wyraźnie poinformowana o tym uprawnieniu. RODO pozwala na profilowanie, które prowadzi do środków wywołujących skutki prawne dotyczące podmiotu danych lub ma podobnie istotny wpływ na interesy, prawa lub wolności tego podmiotu danych, tylko w określonych przypadkach. Są nim: zawarcie lub realizacja umowy oraz szczególny przepis prawny pod warunkiem, że wprowadzają one dodatkowe gwarancje dla podmiotu danych; oraz zgoda samego podmiotu (art. 20 ust. 2). Wśród gwarancji o których mowa wcześniej należy wskazać m.in. prawo do otrzymania oceny przez człowieka (decyzja wywołująca poważne skutki prawne i faktycznie nie może być oparty tylko na podstawie automatycznego przetwarzania danych) oraz prawo do wyjaśnienia decyzji podętej przy takiej ocenie. Projekt rozporządzenia stwarza również ważną gwarancję dotyczącą przeciwdziałania dyskryminacji. Zakazane jest więc profilowanie, które prowadzi do dyskryminacji ze względu na rasę pochodzenie etniczne, poglądy polityczne, religię bądź przekonania, przynależność do związków zawodowych, orientację seksualną bądź tożsamość płciową lub skutkuje środkami mającymi taki efekt (art. 20 ust. 3 zd. 1). Zabronione jest również profilowanie, które opiera 42 Projekt Rozporządzenia Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych (ogólne rozporządzenie o ochronie danych) COM (2012) 11, wersja przyjęta przez Parlament Europejski pubref=-//ep//text%20ta%20p7-ta %200%20doc%20xml%20v0//pl (odcz. z dn )19 się tylko na danych wrażliwych (art. 20 ust. 3 zd. 2). Projekt RODO wskazuje, że danymi tymi są dane osobowe ujawniające rasę lub pochodzenie etniczne, poglądy polityczne, religię lub światopogląd, orientację seksualną lub tożsamość płciową, przynależność do związków zawodowych i działalność w nich oraz przetwarzania danych genetycznych lub biometrycznych lub danych dotyczących zdrowia lub seksualności, sankcji administracyjnych, orzeczeń sądowych, popełnionych lub domniemanych przestępstw, wyroków skazujących lub powiązanych środków zabezpieczających (art. 9). Wśród innych gwarancji, które projekt ten ustanawia w kontekście profilowania znajduje się obowiązek administratora danych do wprowadzenia skutecznej ochrony przed dyskryminacją wynikającą z profilowania (art. 20 ust. 3). Obowiązek ten nie został w żaden sposób doprecyzowany. Jednak gdy operacja na danych wywołuje szczególne ryzyka (m.in. profilowanie, na którym opierają się środki wywołujące skutki prawne dotyczące danej osoby lub mające na nią podobnie istotny wpływ) to administrator powinien przeprowadzić specjalne ocenę skutków takich operacji (art. 33 ust. 1 w zw. z art. 32 ust. 2 pkt c). Wśród czynników, które powinien wziąć pod uwagę jest ocena ryzyka dla praw i wolności podmiotów danych, w tym ryzyka dyskryminacji, jakie pociąga za sobą lub jakie wzmacnia dana operacja (art. 33 ust. 2 pkt. c). Ograniczenia uprawnień podmiotu danych związane z profilowaniem, mogą zostać wprowadzone tylko na podstawie przepisów prawnych, gdy jest to konieczne i proporcjonalne w demokratycznym społeczeństwie. Wśród wymienionych w motywach projektu uzasadnień dla tego ograniczenia jest np. bezpieczeństwo publiczne, ochrona życia ludzkiego, zapobieganie przestępstwom, ważny interes gospodarczy oraz inne szczególnie i zdefiniowane interesy Unii Europejskiej lub państwa członkowskiego (motyw 59). Projekt w wersji przyjętej przez Parlament Europejski wprowadza wiele nowych gwarancji dotyczących profilowania, tym szczególny zakaz profilowania dyskryminującego. Na uwagę zasługuje jednak fakt, że katalog zakazanych przyczyn dyskryminacji pokrywa się z katalogiem danych wrażliwych a nie katalogiem ujętym art. 21 KPP dotyczącym zakazu dyskryminacji. Trudno jednoznacznie orzec jakie mogą być bezpośrednie skutki takiej konstrukcji, w razie przyjęcia przepisów w takim brzmieniu. Należy również podkreślić,20 szerokie możliwości wprowadzenia ograniczeń uprawnień związanych profilowaniem zwłaszcza w sferze bezpieczeństwa publicznego. 2. Zakaz dyskryminacji Z art. 32 Konstytucji RP wynika zasada poszanowania równości i zakaz dyskryminacji z jakiejkolwiek przyczyny. Dodatkowo art. 33 Konstytucji RP wskazuje jednoznacznie na równe prawa kobiet i mężczyzn, w tym do zabezpieczania społecznego. Zasada równości i niedyskryminacji jest też nieodłączonym elementem międzynarodowego systemu ochrony praw człowieka obecnym m.in. w Europejskiej Konwencji Praw Człowieka i Podstawowych Wolności czy Karcie Praw Podstawowych Unii Europejskiej. Trybunał Konstytucyjny wielokrotnie podkreślał, że z zasady równości, wynika nakaz jednakowego traktowania podmiotów prawa w obrębie określonej klasy (kategorii). Wszystkie podmioty prawa charakteryzujące się w równym stopniu daną cechą istotną (relewantną), powinny być traktowane równo, a więc według jednakowej miary, bez zróżnicowań, zarówno dyskryminujących, jak i faworyzujących 43. Ponadto Trybunał Konstytucyjny wskazał, że jeżeli prawodawca różnic je podmioty prawa, które charakteryz ją się wspólną cechą istotną, to wprowadza on odstępstwo od zasady równości. Jest ono dop szczalne, jeżeli zostały spełnione trzy war nki: po pierwsze, wprowadzone przez prawodawcę różnicowania m szą być racjonalnie zasadnione (m szą mieć związek z celem i treścią przepisów, w których zawarta jest kontrolowana norma); po dr gie, waga interes, którem ma sł żyć różnicowanie podmiotów podobnych, m si pozostawać w odpowiedniej proporcji do wagi interesów, które zostaną nar szone w wynik różnego traktowania podmiotów podobnych; po trzecie, różnicowanie podmiotów podobnych m si znajdować podstawę w wartościach, zasadach l b normach konstyt cyjnych 44. Na gruncie ustawowym do przeciwdziałania dyskryminacji kluczowe znaczenia mają przepisy o wdrożeniu niektórych przepisów Unii Europejskiej w zakresie równego traktowania (tzw. ustawa antydyskryminacyjna) 45. Akt ten określa obszary i sposób 43 Por. Wyrok Trybunału Konstytucyjnego z dnia 23 października 2001 r., sygn. K. 22/01 44 Wyrok Trybunału Konstytucyjnego z dnia 19 lutego 2001 r., sygn. SK 14/ Ustawa z dnia 3 grudnia 2010 r. o wdrożeniu niektórych przepisów Unii Europejskiej w zakresie równego traktowania, Dz.U21 przeciwdziałania naruszaniu zasady równego traktowania. Zakazuje nierównego traktowania ze względu na płeć, rasę, pochodzenie etniczne, narodowość, religię, wyznanie, światopogląd, niepełnosprawność, wiek lub orientację seksualną (art. 8 ust. 1 pkt. 4). Za nierówne traktowania ustawa ta rozumie m.in. dyskryminacją bezpośrednią i dyskryminacją pośrednią. Obszarami objętymi ustawą są m.in. kształcenie zawodowe, oświata, opieka zdrowotna, zabezpieczanie społeczne, sfera zawodowa, prowadzenie działalności gospodarczej oraz usług. Wyłączone są natomiast: swoboda wybory strony umowy (w ograniczonym zakresie), życie prywatne, działalność kościołów i związków wyznaniowych czy warunków wjazdu i wyjazdu z terytorium RP. Należy jednak zaznaczyć, że ustawa antydyskryminacyjna wprowadza różne kryteria zakazu nierównego traktowania w poszczególnych obszarach. Np. w przypadku dostępu do zabezpieczenia społecznego zakazane nierównie traktowanie z powodu płci, rasy, pochodzenia etniczne lub narodowości, ale już nie zw. na niepełnosprawności czy orientację seksualną. Ustawa wskazuje również na środki prawne dla ochrony przed naruszeniem zasady równego traktowania. Każdy wobec kogo ją naruszono, może ubiegać się o odszkodowanie (art. 13 ust. 1). W postpowaniu tym stosuje się zasady postępowania cywilnego. Ustawa stosuje zasadę odwróconego ciężaru dowodu (art. 13 ust. 2). Osoba, która twierdzi, że naruszono zasadę równego traktowania powinna uprawdopodobnić ten fakt. Jednak ciężar dowodu spoczywa na osobie, której zarzut jest czyniony (art. 14 ust. 2-3). Przepisy bezpośrednio dotyczące zakazu dyskryminacji znajduję się również m.in. w Kodeksie pracy 46. Zgodnie z jego postanowieniami (rozdział IIa), niedopuszczalna jest dyskryminacji w zatrudnieniu w szczególności ze względu na: płeć, wiek, niepełnosprawność, rasę, religię, narodowość, przekonania polityczne, przynależność związkową, pochodzenie etniczne, wyznanie, orientacje seksualną, a także ze względu na zatrudnienie na czas określony lub nieokreślony albo w pełnym lub niepełnym wymiarze czasu pracy. 3. Przykłady szczególnego uregulowania profilowania: a. PNR 46 Ustawa z dnia 26 czerwca 1974 r. Kodeks pracy, Dz.U nr 24 poz. 141 ze zm.22 W 2011 roku Komisja Europejska przedstawiła projekt dyrektywy w sprawie wykorzystania danych dotyczących przelotu pasażera w celu zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia dochodzeń w ich sprawie i ich ścigania (tzw. dyrektywa PNR) 47. Akt ten ma umożliwić tworzenie systemów informatycznych pozwalających na analizowanie danych o pasażerach linii lotniczych (PNR) 48 na potrzeby ochrony porządku publicznego zwalczania terroryzmu czy innych poważnych przestępstw. Projekt ten wzbudza wiele emocji z różnych względów. Jednym z nich jest umożliwienie masowego przetwarzania danych o wszystkich pasażerach lotów lecących do i z terenu Unii Europejskiej, co może naruszać zasadę proporcjonalności w naruszaniu praw podstawowych np. prawa do ochrony danych osobowych. W uzasadnieniu projektu Komisja Europejska wskazuje, że dane PNR mogą być wykorzystywane przez organy ścigania na trzy sposoby: reaktywnie (np. w postępowaniu przygotowawczym i sądowym, po ujawnieniu przestępstwa); w czasie rzeczywistym (przed przybyciem lub odlotem pasażerów w celu zapobieżenia przestępstwom, obserwacji lub zatrzymania osób zanim przestępstwo zostanie popełnione, lub ponieważ zostało już popełnione albo jest właśnie popełniane) oraz aktywnie (do analizy i tworzenia kryteriów oceny, które mogś później wykorzystywane do oceny pasażerów przed przybyciem i odlotem). Kryteriami które mogą być brane do takiej analizy są trasy lotów czy zachowania pasażerów. Wykorzystywanie danych PNR ze swojej istoty związane jest więc z tworzeniem 47 Projekt Dyrektywy Parlamentu Europejskiego i Rady w sprawie wykorzystania danych dotyczących przelotu pasażera w celu zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia dochodzeń w ich sprawie i ich ścigania, COM (2011) Wśród danych PNR znajdują się takie informacje jak: Kod identyfikacyjny danych PNR,Data rezerwacji/wystawienia biletu, Data(-y) planowanej podróży, Imię i nazwisko, Adres i dane kontaktowe (numer telefonu, adres ), Wszystkie informacje dotyczące formy płatności, w tym adres na fakturze, Kompletna trasa podróży dla określonych PNR, Informacje dotyczące programów lojalnościowych, Biuro podróży/ agencja turystyczna, Dane o statusie podróży pasażera, w tym potwierdzenia, stan odprawy biletowo-bagażowej, dane typu: pasażer nie stawił się lub pasażer nabył bilet w czasie odprawy, bez wcześniejszej rezerwacji, Informacje o rozdzieleniu danych PNR, Uwagi ogólne (w tym wszelkie dostępne informacje o małoletnich bez opieki w wieku poniżej 18 lat, takie jak imię i nazwisko, płeć, wiek, języki, którymi włada, imię i nazwisko oraz dane kontaktowe opiekuna w momencie odlotu oraz rodzaj więzi łączącej go z małoletnim, imię i nazwisko opiekuna w momencie lądowania oraz rodzaj więzi łączącej go z małoletnim, przedstawiciel obecny przy odlocie i przylocie), Informacje o wystawieniu biletu, w tym numer biletu, data wystawienia biletu i bilety w jedną stronę, informacja o automatycznie skalkulowanej taryfie, Numer miejsca na pokładzie i inne informacje o miejscu, Informacje o wspólnym kodzie, Wszystkie informacje o bagażu, Liczba oraz imiona i nazwiska innych podróżnych wymienionych w PNR, Wszelkie zgromadzone dane pasażera przekazywane przed podróżą (API), Wszystkie dotychczasowe zmiany danych PNR wymienionych w pkt 1 18. Pokazać jeszcze
PRAWNE UWARUNKOWANIA WYKORZYSTANIA DANYCH INDYWIDUALNYCH W CELU EWALUACJI POLITYKI ZATRUDNIENIA W POLSCE Warsztat Międzynarodowe doświadczenia w zakresie wykorzystania i ochrony administracyjnych danych Bardziej szczegółowo WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * - zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. Bardziej szczegółowo Ustawa z dnia 3 grudnia 2010 r. o wdrożeniu niektórych przepisów Unii Europejskiej w zakresie równego traktowania. Dz.U. Nr 254, poz.
Załącznik nr 1 do Regulaminu pracy w Uniwersytecie Śląskim PRZEPISY O RÓWNYM TRAKTOWANIU KOBIET I MĘŻCZYZN W ZATRUDNIENIU 1. KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ Art. 33. 1. Kobieta i mężczyzna w Rzeczypospolitej Bardziej szczegółowo Określa się wzór zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych, stanowiący załącznik do rozporządzenia.
Dz. U. z 2004 r. Nr 100, poz. 1025 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI URZĘDU GMINY W KIKOLE
Rozdział I 2 INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO Jakie obowiązki spoczywają na doradcach podatkowych w związku z obowiązkiem ochrony danych osobowych? Jak powinna Bardziej szczegółowo Przetwarzanie danych osobowych w przedsiębiorstwie
Przetwarzanie danych osobowych w przedsiębiorstwie Kwestię przetwarzania danych osobowych reguluje ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Danymi osobowymi w rozumieniu niniejszej Bardziej szczegółowo KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ
KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ Artykuł 47 Każdy ma prawo do ochrony życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym. Artykuł 51 Nikt nie może być Bardziej szczegółowo DECYZJA. utrzymuję w mocy zaskarżoną decyzję. Uzasadnienie
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 3/1 października 2008 r. DOLiS/DECdot. DOLiS-440-46/08 DECYZJA Na podstawie art. 138 1 pkt 1 ustawy z dnia 14 czerwca 1960 r. Bardziej szczegółowo INFORMACJA DLA PRACOWNIKÓW DOTYCZĄCA RÓWNEGO TRAKTOWANIA W ZATRUDNIENIU
...... (oznaczenie pracodawcy) INFORMACJA DLA PRACOWNIKÓW DOTYCZĄCA RÓWNEGO TRAKTOWANIA W ZATRUDNIENIU Zgodnie z obowiązkiem wynikającym z art. 94 1 k.p., udostępniam pracownikom zatrudnionym w tekst przepisów Bardziej szczegółowo Polityka Prywatności portalu www.platinuminvestors.eu. 1. Postanowienia ogólne
Polityka Prywatności portalu www.platinuminvestors.eu 1. Postanowienia ogólne 1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników Portalu w związku z Bardziej szczegółowo Pan Bartosz Arłukowicz Minister Zdrowia
Warszawa, 2 / /, 2 0 /ć f RZECZNIK PRAW OBYWATELSKICH Irena Lipowicz 1.501.14.2014.KMŁ Pan Bartosz Arłukowicz Minister Zdrowia Zaniepokoiły mnie pojawiające się sygnały o szerokiej dostępności danych 0 Bardziej szczegółowo Rozdział I. Źródła prawa pracy
Kodeks pracy Rozdział I. Źródła prawa pracy Tabl. 1. Hierarchia źródeł prawa pracy Hierarchia źródeł prawa pracy (art. 9 1 KP) Kodeks pracy przepisy innych ustaw przepisy aktów wykonawczych postanowienia Bardziej szczegółowo Polityka prywatności
Polityka prywatności Regulamin Serwisu internetowego www.labalance.com.pl oraz Aplikacji Internetowej www.rejestracja.labalance.com.pl Ilekroć w niniejszym regulaminie jest mowa o: 1 1. Regulaminie rozumie Bardziej szczegółowo ZARZĄDZENIE NR 22. z dnia 2 lipca 2008 r.
REKTOR SZKOŁY GŁÓWNEJ HANDLOWEJ w Warszawie RB/56/08 ZARZĄDZENIE NR 22 z dnia 2 lipca 2008 r. w sprawie ochrony danych osobowych i baz danych przetwarzanych tradycyjnie i w systemach informatycznych Szkoły Bardziej szczegółowo Aneks Nr 1. z dnia 26 czerwca 2009 r. do Regulaminu Pracy Szkoły Podstawowej z Oddziałami Integracyjnymi Nr 342 w Warszawie
Aneks Nr 1 z dnia 26 czerwca 2009 r. do Regulaminu Pracy Szkoły Podstawowej z Oddziałami Integracyjnymi Nr 342 w Warszawie dotyczy: 1. Równego traktowania w zatrudnieniu na podstawie ustawy z dnia 21 listopada Bardziej szczegółowo PRAWO DO PRYWATNOŚCI I OCHRONA DANYCH OSOBOWYCH PODSTAWOWE ZASADY. Szkolenie dla sekcji sądownictwa międzynarodowego Kliniki Prawa UW 14 XI 2009 r.
PRAWO DO PRYWATNOŚCI I OCHRONA DANYCH OSOBOWYCH PODSTAWOWE ZASADY Szkolenie dla sekcji sądownictwa międzynarodowego Kliniki Prawa UW 14 XI 2009 r. Część I PRAWO DO PRYWATNOŚCI WPROWADZENIE Prowadzące: Bardziej szczegółowo Informacja o przepisach odnoszących się do równego traktowania oraz zakazu dyskryminacji
Prawo równości UE i Konwencja Narodów Zjednoczonych o prawach osób niepełnosprawnych Prof. Lisa Waddington, European Disability Forum, Chair in European Disability Law, Maastricht University Struktura Bardziej szczegółowo Polityka Prywatności
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SuperGrosz Sp. z o. o. 2 Pojęcia Bardziej szczegółowo Zarządzenie nr 101/2011
Zarządzenie nr 101/2011 W ó j t a G m i n y K o b y l n i c a z dnia 14 czerwca 2011 r. w sprawie wprowadzenia Instrukcja ochrony danych osobowych Na podstawie art. 30 ust. 1 ustawy z dnia 8 marca 1990 Bardziej szczegółowo Uprawnienia Rzecznika Praw Obywatelskich w świetle Konstytucji RP
Uprawnienia Rzecznika Praw Obywatelskich w świetle Konstytucji RP Anna Błaszczak Zespół Prawa Konstytucyjnego i Międzynarodowego Biuro Rzecznika Praw Obywatelskich Konstytucja Rzeczypospolitej Polskiej Bardziej szczegółowo DZIELNICOWY KONKURS PLASTYCZNY GIODO ważna sprawa skierowany do uczniów szkół podstawowych Dzielnicy Ursus m.st. Warszawy
DZIELNICOWY KONKURS PLASTYCZNY skierowany do uczniów szkół podstawowych Dzielnicy Ursus m.st. Warszawy Regulamin Dzielnicowego Konkursu Plastycznego na wykonanie ciekawej i oryginalnej propozycji napisu Bardziej szczegółowo http://www.ohchr.org/documents/hrbodies/hrcouncil/regularsession/session21/a-hrc-21-14_en.pdf
UZASADNIENIE Celem ustawy z dnia 3 grudnia 2010 r. o wdrożeniu niektórych przepisów Unii Europejskiej w zakresie równego traktowania (Dz. U. Nr 254, poz. 1700) była implementacja przepisów unijnych dyrektyw Bardziej szczegółowo PRAWA CZŁOWIEKA Dokumenty międzynarodowe
Konwencja o Ochronie Praw Człowieka i Podstawowych Wolności Prawa i wolności: prawo do życia, zniesienie kary śmierci, wolność od tortur i nieludzkiego lub poniżającego traktowania lub karania, wolność Bardziej szczegółowo Monika Krasińska Przetwarzanie danych osobowych w celach naukowych warunki udostępniania i pozyskiwania
Monika Krasińska Przetwarzanie danych osobowych w celach naukowych warunki udostępniania i pozyskiwania Rocznik Lubelskiego Towarzystwa Genealogicznego 2, 245-249 2010 Rocznik Lubelskiego Towarzystwa Genealogicznego Bardziej szczegółowo Warszawa, 6 kwietnia 2012 r.
Warszawa, 6 kwietnia 2012 r. Uwagi Fundacji PANOPTYKON do projektu dyrektywy Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych przez właściwe organy Bardziej szczegółowo fio FUNDACJA PANOPTYKON Warszawa, 15 stycznia 2014 r. Szanowny Pan Władysław Kosiniak-Kamysz Minister Pracy i Polityki Społecznej
FUNDACJA PANOPTYKON Warszawa, 15 stycznia 2014 r. Szanowny Pan Władysław Kosiniak-Kamysz Minister Pracy i Polityki Społecznej W odpowiedzi na zaproszenie do wzięcia udziału w konsultacjach społecznych Bardziej szczegółowo DBMS Kim jesteśmy? www.edbms.pl
GROMADZENIE, PRZETWARZANIE I BEZPIECZEŃSTWO DANYCH OSOBOWYCH czyli co możemy, a czego nam nie wolno w kwestii wykorzystywania naszych kontaktów biznesowych. 25.08.2015 DBMS Kim jesteśmy? DBMS to Zasoby Bardziej szczegółowo Pan Donald Tusk Prezes Rady Ministrów Kancelaria Prezesa Rady Ministrów Al. Ujazdowskie 1/3 00-583 Warszawa
RZECZNIK PRAW OBYWATELSKICH Irena Lipowicz Warszawa, 2-2 - J_ - 20 I.7202.6.2M4.AWO Pan Donald Tusk Prezes Rady Ministrów Kancelaria Prezesa Rady Ministrów Al. Ujazdowskie 1/3 00-583 Warszawa i PUBsCt-it' Bardziej szczegółowo Obyś żył w ciekawych czasach
Obyś żył w ciekawych czasach Polska i europejska ochrona danych osobowych remont czy przebudowa? Jarosław Żabówka proinfosec@odoradca.pl 26 stycznia 2012 VII Internetowe Spotkanie ABI Zawartość prezentacji Bardziej szczegółowo D E C Y Z J A. po rozpatrzeniu wniosku Pani adres do korespondencji: o udostępnienie informacji publicznej,
SKO.4103.1507.2012 Koszalin, dnia 1 czerwca 2012 roku D E C Y Z J A Na podstawie: art. 104 1 i 2 ustawy z dnia 14 czerwca 1960r. - Kodeks postępowania administracyjnego (tekst jednolity w Dz.U. z 2000r., Bardziej szczegółowo Warszawa, dnia 6 listopada 2003 r.
Warszawa, dnia 6 listopada 2003 r. GI-DS-430/218/03 (dotyczy udostępnienia przez Zakład Ubezpieczeń Zdrowotnych - Szpitalowi danych osobowych osób, którym Szpital udzielił świadczeń zdrowotnych) Na podstawie Bardziej szczegółowo www.radcaprawny-ciesla.pl BEZPIECZEŃSTWO PRAWNE ELEKTRONICZNEGO OBIEGU DOKUMENTÓW
i i i BEZPIECZEŃSTWO PRAWNE ELEKTRONICZNEGO OBIEGU DOKUMENTÓW i i i Co to jest elektroniczny obieg dokumentów (EOD) Elektroniczny obieg dokumentów = system informatyczny do zarządzania obiegiem zadań, Bardziej szczegółowo ZASADA CELOWOŚCI PRZETWARZANIA DANYCH JAKO OGRANICZENIE TECHNIK DATA MINING
ZASADA CELOWOŚCI PRZETWARZANIA DANYCH JAKO OGRANICZENIE TECHNIK DATA MINING IX EDYCJA KONFERENCJI JAKOŚĆ DANYCH W SYSTEMACH INFORMATYCZNYCH ZAKŁADÓW UBEZPIECZEŃ Dr WOJCIECH WIEWIÓROWSKI Generalny Inspektor Bardziej szczegółowo stanowiąc zgodnie z procedurą określoną w art. 189c Traktatu, we współpracy z Parlamentem Europejskim,
DYREKTYWA RADY 97/80/WE z dnia 15 grudnia 1997 r. dotycząca ciężaru dowodu w sprawach dyskryminacji ze względu na płeć RADA UNII EUROPEJSKIEJ, uwzględniając Porozumienie w sprawie polityki społecznej załączone Bardziej szczegółowo Trybunał Sprawiedliwości orzekł, że dyrektywa w sprawie zatrzymywania danych jest nieważna
Trybunał Sprawiedliwości Unii Europejskiej KOMUNIKAT PRASOWY nr 54/14 Luksemburg, 8 kwietnia 2014 r. Kontakty z Mediami i Informacja Wyrok w sprawach połączonych C-293/12 i C-594/12 Digital Rights Ireland Bardziej szczegółowo Dyskryminacja z powodu niepełnosprawności w prawie UE
Niepełnosprawność i zatrudnienie podstawowe definicje, obowiązujące przepisy unijnego prawa antydyskryminacyjnego i orzecznictwo: niedyskryminacja, dyskryminacja bezpośrednia i pośrednia, racjonalne usprawnienia, Bardziej szczegółowo POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MIRACULUM. Postanowienia ogólne
POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MIRACULUM 1 Postanowienia ogólne 1. Niniejsza Polityka Prywatności określa cel zbierania danych osobowych od Użytkowników Sklepu Internetowego Miraculum, uprawnienia Bardziej szczegółowo Ochrona danych osobowych dla rzeczników patentowych. adw. dr Paweł Litwiński
Ochrona danych osobowych dla rzeczników patentowych adw. dr Paweł Litwiński System źródeł prawa ochrony danych osobowych KONSTYTUCJA RP art.47, art.51 Konwencja Nr 108 Rady Europy Inne przepisy prawa stanowiące Bardziej szczegółowo USTAWA z dnia 3 grudnia 2010 r. o wdrożeniu niektórych przepisów Unii Europejskiej w zakresie równego traktowania 1),2) Rozdział 1 Przepisy ogólne
Kancelaria Sejmu s. 1/14 USTAWA z dnia 3 grudnia 2010 r. o wdrożeniu niektórych przepisów Unii Europejskiej w zakresie równego traktowania 1),2) Opracowano na podstawie: Dz. U. z 2010 r. Nr 254, poz. 1700. Bardziej szczegółowo Zakres rozszerzony - moduł 36 Prawa człowieka. Janusz Korzeniowski
RZECZPOSPOLITA POLSKA Rzecznik Praw Obywatelskich RPO-634333-X-09/ST 00-090 Warszawa Tel. centr. 0-22 551 77 00 Al. Solidarności 77 Fax 0-22 827 64 53 Pani Ewa Kopacz Minister Zdrowia W toku analizy przepisów Bardziej szczegółowo Polityka Prywatności
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SuperGrosz Sp. z o. o. 2 Pojęcia Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ MISTRZEJOWICE-PÓŁNOC w Krakowie
SM M-P Spółdzielnia Mieszkaniowa Mistrzejowice-Północ w Krakowie os.boh.września 26 Nr ewid. R/Z/05 strona/stron 1/6 REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ MISTRZEJOWICE-PÓŁNOC Bardziej szczegółowo USTAWA z dnia 3 grudnia 2010 r. o wdrożeniu niektórych przepisów Unii Europejskiej w zakresie równego traktowania 1),2) Rozdział 1 Przepisy ogólne
Kancelaria Sejmu s. 1/15 USTAWA z dnia 3 grudnia 2010 r. o wdrożeniu niektórych przepisów Unii Europejskiej w zakresie równego traktowania 1),2) Opracowano na podstawie: Dz. U. z 2010 r. Nr 254, poz. 1700, Bardziej szczegółowo VADEMECUM OCHRONY DANYCH OSOBOWYCH
VADEMECUM OCHRONY DANYCH OSOBOWYCH Konwencja 108 Najstarszym aktem prawnym o zasięgu międzynarodowym, kompleksowo regulującym zagadnienia związane z ochroną danych osobowych jest Konwencja Rady Europy Bardziej szczegółowo Jak zadbać o bezpieczeństwo na Osiedlu
Jak zadbać o bezpieczeństwo na Osiedlu Członkowie wspólnot mieszkaniowych coraz częściej decydują się na działania zmierzające do zapewniania bezpieczeństwa na obszarach należących do wspólnoty. W tym Bardziej szczegółowo Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań w zakresie przeciwdziałania przemocy w rodzinie.
Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań w zakresie przeciwdziałania przemocy w rodzinie. Warszawa, Grudzień 2011 I. Krajowe akty prawa dotyczące ochrony Bardziej szczegółowo KARTA INFORMACYJNA. Wyjaśnienie podstawowych pojęć oraz charakterystyka zjawiska nierównego traktowania
KARTA INFORMACYJNA Wyjaśnienie podstawowych pojęć oraz charakterystyka zjawiska nierównego traktowania Czym jest dyskryminacja? Polskie prawo zakazuje dyskryminacji. Konstytucja Rzeczypospolitej Polskiej Bardziej szczegółowo USTAWA. z dnia 3 grudnia 2010 r. o wdrożeniu niektórych przepisów Unii Europejskiej w zakresie równego traktowania 1),2)
Dziennik Ustaw Nr 254 17574 Poz. 1700 1700 USTAWA z dnia 3 grudnia 2010 r. o wdrożeniu niektórych przepisów Unii Europejskiej w zakresie równego traktowania 1),2) Rozdział 1 Przepisy ogólne Art. 1. Ustawa Bardziej szczegółowo Organ postępuje w sprawach tych stron, które są dyskryminowane, czyli niekorzystnie traktowane.
WAŻNE INFORMACJE O POSTĘPOWANIU ORGANU DS. RÓWNEGO TRAKTOWANIA Do zadań Organu ds. Równego Traktowania (ORT) należy rozpatrywanie skarg wniesionych z powodu naruszenia zasad równego traktowania i wdrażanie Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH DOLiS 035 711/15/BG Warszawa, dnia 2 marca 2015 r. Pani Joanna Kluzik-Rostkowska Minister Edukacji Narodowej Aleja Szucha 25 00 918 Warszawa WYSTĄPIENIE Na Bardziej szczegółowo Jak nie wdepnąć w GIODO, czyli co musi wiedzieć dział HR o ochronie danych osobowych. Jacek Bajorek Instytut Zarządzania Bezpieczeństwem Informacji
Jak nie wdepnąć w GIODO, czyli co musi wiedzieć dział HR o ochronie danych osobowych Jacek Bajorek Instytut Zarządzania Bezpieczeństwem Informacji GIODO to nie znaczy Główna Instytucja Ochrony Deportowanych Bardziej szczegółowo Ochrona Danych Osobowych
Ochrona Danych Osobowych Przepisami regulującymi ochronę danych osobowych jest Ustawa o Ochronie Danych Osobowych z 29.08.1997 roku, a także Rozporządzenie z 29.04.2004 roku w sprawie dokumentacji przetwarzania Bardziej szczegółowo ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
Nr ref. WWW 19570813 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * X zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo Stosowanie prawa antydyskryminacyjnego Poszukiwanie skuteczności: środki prawne i sankcje
Stosowanie prawa antydyskryminacyjnego Poszukiwanie skuteczności: środki prawne i sankcje Kevin Duffy Przewodniczący Irlandzki Sąd Pracy Trewir, 10-11 czerwca 2013 Prawo do równości jest podstawowym prawem Bardziej szczegółowo WNIOSEK o udostępnienie informacji o środowisku
Miejsce, data nazwa i adres wnioskodawcy nazwa i adres organu WNIOSEK o udostępnienie informacji o środowisku Na podstawie art. 8, art. 9, zwłaszcza ust. 1 pkt 3 i 5 oraz art. 1142 ust. 1 ustawy z dnia Bardziej szczegółowo PARLAMENT EUROPEJSKI 2009-2014. Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych
Polityka Prywatności 1. Postanowienia ogólne 1. Administrator danych - NetShock.pl sp.j. z siedzibą we Wrocławiu, pl. Solny 14, 50 062 Wrocław, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Bardziej szczegółowo REGULAMIN KORZYSTANIA Z SERWISU BIURO KARIER UNIWERSYTETU KAZIMIERZA WIELKIEGO
REGULAMIN KORZYSTANIA Z SERWISU BIURO KARIER UNIWERSYTETU KAZIMIERZA WIELKIEGO dostępnego pod adresem: www.biurokarier.ukw.edu.pl 1 POSTANOWIENIA OGÓLNE 1. Niniejszy Regulamin określa prawa i obowiązki Bardziej szczegółowo Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS
Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS Michał Sztąberek isecuresp. z o.o. Dwa słowa o osobowych Administrator (ADO) Procesor organ, jednostka organizacyjna, podmiot lub osoba decydująca Bardziej szczegółowo U Z A S A D N I E N I E
U Z A S A D N I E N I E 1. Potrzeba i cel związania Rzeczypospolitej Polskiej umową Celem umowy jest zapobieganie terroryzmowi i przestępstwom z nim związanych oraz innym poważnym przestępstwom o charakterze Bardziej szczegółowo S K A R G A na bezczynność Agencji Restrukturyzacji i Modernizacji Rolnictwa
Warszawa, 15 czerwca 2012 r. Wojewódzki Sąd Administracyjny w Warszawie z a p o ś r e d n i c t w e m Agencji Restrukturyzacji i Modernizacji Rolnictwa Skarżący: Stowarzyszenie Liderów Lokalnych Grup Obywatelskich Bardziej szczegółowo Ochrona danych osobowych
Szkolenie Ochrona danych osobowych Administrator Bezpieczeństwa Informacji Szpitala Miejskiego w Miastku Sp. z o.o. Andrzej Łakomiec Administrator Systemu Informatycznego Szpitala Miejskiego w Miastku Bardziej szczegółowo Warszawa, 7 kwietnia 2015 r. Sz. P. Profesor. Irena Lipowicz. Rzeczniczka Praw Obywatelskich. Szanowna Pani Profesor
Warszawa, 7 kwietnia 2015 r. Sz. P. Profesor Irena Lipowicz Rzeczniczka Praw Obywatelskich Szanowna Pani Profesor W imieniu Koalicji na Rzecz Równych Szans, porozumienia ponad sześćdziesięciu organizacji Bardziej szczegółowo ADMISTRATOR BEZPIECZEŃSTWA INFORMACJI
ADMISTRATOR BEZPIECZEŃSTWA INFORMACJI ZAKRES DZIAŁAŃ SZCZEGÓŁOWE DZIAŁANIA Nowe regulacje dot. Administratora Bezpieczeństwa Informacji (ABI): o kompetencje; o status w hierarchii Administratora danych; Bardziej szczegółowo Rodzaje danych (informacji) m.in.: Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne.
Rodzaje danych (informacji) m.in.: Dane finansowe Dane handlowe Dane osobowe Dane technologiczne Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne. Przetwarzane dane mogą być zebrane Bardziej szczegółowo Zatrudnianie i zwalnianie pracowników praktyczny poradnik
rekomenduje Serwis PP P r a w n o - P r a c o w n i c z y PRACA ZBIOROWA Zatrudnianie i zwalnianie pracowników praktyczny poradnik PRACA ZBIOROWA Zatrudnianie i zwalnianie pracowników praktyczny poradnik Bardziej szczegółowo Wymiana informacji podatkowych w zakresie podatków dochodowych w ramach pomocy administracyjnej
Niemieckie regulacje zawierają m.in. unormowanie zasad odmowy udzielania informacji podmiotom zagranicznym oraz przekazywania informacji korzystnych dla podatnika na jego wniosek. Wymiana informacji podatkowych Bardziej szczegółowo OGÓLNOKRAJOWY REJESTR ADMINISTRATORÓW BEZPIECZEŃSTWA INFORMACJI
OGÓLNOKRAJOWY REJESTR ADMINISTRATORÓW BEZPIECZEŃSTWA INFORMACJI r. pr. Monika Młotkiewicz Departament Rejestracji ABI i Zbiorów Danych Osobowych Biuro Generalnego Inspektora Ochrony Danych Osobowych Generalny Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH W ADMINISTRACJI. Nowelizacja Ustawy o ochronie danych osobowych (UODO) z 1 stycznia 2015 r. informacje wstępne:
OCHRONA DANYCH OSOBOWYCH W ADMINISTRACJI ZAKRES DZIAŁAŃ SZCZEGÓŁOWE DZIAŁANIA W jakich aktach prawnych można znaleźć odpowiedzi na pytania związane z ochroną? źródła prawa; Nowelizacja przepisów z zakresu Bardziej szczegółowo Polityka prywatności dla klientów indywidualnych. 1. Administrator zbioru danych osobowych
Polityka prywatności dla klientów indywidualnych 1. Administrator zbioru danych osobowych Tikkurila Polska S.A. (zwana dalej Tikkurila) Ul. Ignacego Mościckiego 23 39-200 Dębica Tel: 14 680 56 00 Faks: Bardziej szczegółowo PROJEKT SPRAWOZDANIA
PARLAMENT EUROPEJSKI 2009-2014 Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych 14.10.2013 2013/2183(INI) PROJEKT SPRAWOZDANIA w sprawie unijnego harmonogramu działań przeciwko homofobii Bardziej szczegółowo 316/5/B/2010. POSTANOWIENIE z dnia 15 września 2010 r. Sygn. akt Tw 12/10. p o s t a n a w i a: UZASADNIENIE
316/5/B/2010 POSTANOWIENIE z dnia 15 września 2010 r. Sygn. akt Tw 12/10 Trybunał Konstytucyjny w składzie: Zbigniew Cieślak przewodniczący Ewa Łętowska sprawozdawca Sławomira Wronkowska-Jaśkiewicz, po Bardziej szczegółowo Warszawa, marca 2014 roku. RZECZPOSPOLITA POLSKA / Rzecznik Praw Dziecka. Marek Michalak
Pan ZSRI5 OO/4/20 14/MM Marek Michalak Kwestię uregulowania treści wokandy sądowej określa zarządzenie Ministra Sprawiedliwości z 12 grudnia 2003 roku w sprawie organizacji i zakresu działania salą, w Bardziej szczegółowo 1. Regulacje prawne dotyczące ochrony danych osobowych
1. Regulacje prawne dotyczące ochrony danych osobowych 1.1. Podstawowe akty prawne regulujące ochronę danych osobowych w szkole i placówce oświatowej Podstawowym aktem prawnym regulujących ochronę danych Bardziej szczegółowo Sz. P. Mariusz Haładyj Podsekretarz Stanu Ministerstwo Gospodarki
Warszawa, dn. 12.11.2013 r. Sz. P. Mariusz Haładyj Podsekretarz Stanu Ministerstwo Gospodarki Szanowny Panie Ministrze, W związku ze skierowaniem do konsultacji społecznych Projektu ustawy o ułatwieniu Bardziej szczegółowo 8. Sprawy dotyczące ochrony danych osobowych.
8. Sprawy dotyczące ochrony danych osobowych. W sprawie o sygn. akt II SA/Wa 736/08 Wojewódzki Sad Administracyjny w Warszawie wyrokiem z dnia 19 sierpnia 2008 r. uchylił zaskarżoną decyzję i decyzję ją Bardziej szczegółowo Warszawa, dnia 19 maja 2009 r.
Warszawa, dnia 19 maja 2009 r. Opinia do ustawy o zmianie ustawy o przeciwdziałaniu wprowadzaniu do obrotu finansowego wartości majątkowych pochodzących z nielegalnych lub nieujawnionych źródeł oraz o Bardziej szczegółowo Przeciwdziałanie przestępczości ubezpieczeniowej a ochrona danych osobowych
Przeciwdziałanie przestępczości ubezpieczeniowej a ochrona danych osobowych Dr Arwid Mednis Wydział Prawa i Administracji Uniwersytet Warszawski Wierzbowski Eversheds 1 Konstytucja RP art. 51 1. Nikt nie Bardziej szczegółowo Dokument nr 2. Wnioskodawca: imię i nazwisko, adres;
Dokument nr 2 Wzór dokumentu w sprawie ochrony danych osobowych przekraczających granicę Miejscowość, data Generalny Inspektor Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa Wnioskodawca: imię Bardziej szczegółowo Pan. Donald Tusk. W związku z licznymi wątpliwościami jakie wywołała informacja o planowanym na
Pan Donald Tusk Prezes Rady Ministrów Aleje Ujazdowskie 1/3 00-071 Warszawa W związku z licznymi wątpliwościami jakie wywołała informacja o planowanym na dzień 26 stycznia 2012 r. podpisaniu przez Polskę Bardziej szczegółowo Andrzej Mączyński przewodniczący Janusz Niemcewicz sprawozdawca Jadwiga Skórzewska-Łosiak Jerzy Stępień Marian Zdyb,
8 POSTANOWIENIE z dnia 22 stycznia 2003 r. Sygn. akt K 44/01 Trybunał Konstytucyjny w składzie: Andrzej Mączyński przewodniczący Janusz Niemcewicz sprawozdawca Jadwiga Skórzewska-Łosiak Jerzy Stępień Marian Bardziej szczegółowo NOWE PRAWA KONSUMENTA. Zwrot towaru zakupionego przez internet
NOWE PRAWA KONSUMENTA Zwrot towaru zakupionego przez internet Sprzedaż towarów i usług przez Internet, ze względu na swoje walory praktyczne, ma coraz większe znaczenie dla klienta także tego, a może przede Bardziej szczegółowo Wybrane aspekty ochrony danych osobowych Ilu Kowalskich żyje na świecie?
Zgodnie z ustawą o ochronie danych osobowych, za dane te uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Najważniejszym aktem normatywnym, który Bardziej szczegółowo Spis treści Wykaz skrótów Bibliografia Przedmowa Rozdział I. Traktatowe podstawy regulacji stosunków pracy i polityki społecznej w Unii Europejskiej
Wykaz skrótów... XI Bibliografia... XV Przedmowa... XXXV Rozdział I. Traktatowe podstawy regulacji stosunków pracy i polityki społecznej w Unii Europejskiej... 1 1. Wprowadzenie... 1 2. Traktat Rzymski... Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia sierpnia 2011 r. Pani Prof. Irena Lipowicz Rzecznik Praw Obywatelskich Szanowna Pani Profesor Bardzo dziękuję za Bardziej szczegółowo Podstawowe zasady przetwarzania danych osobowych:
Obowiązki spoczywające na pośrednikach prowadzących działalność gospodarczą wynikające z ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Podstawowe zasady przetwarzania danych osobowych: Bardziej szczegółowo DECYZJA. odmawiam uwzględnienia wniosku. Uzasadnienie
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki DOLiS/DEC- 461/08 Dot. DOLiS 440-252/08 Warszawa, dnia 31 lipca 2008 r. DECYZJA Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960 r. Kodeks Bardziej szczegółowo Dane biometryczne pracowników a kontrola czasu pracy
Dane biometryczne pracowników a kontrola czasu pracy Jakub Jung ''Bezpieczeństwo Technologii Biometrycznych. Ochrona Danych Biometrycznych'' Warszawa, dn. 9 grudnia 2011 r. biometria Termin biometria pochodzi Bardziej szczegółowo Które straty mogą być rozliczone
Które straty mogą być rozliczone W wyniku przekształcenia przedsiębiorstwa państwowego w jednoosobową spółkę Skarbu Państwa dochodzi jedynie do zmiany organizacyjno-prawnej, a nowy podmiot kontynuuje byt Bardziej szczegółowo UMOWA NA PRZEPROWADZENIE TESTÓW PRODUKTU FINALNEGO. w ramach projektu. Obserwatorium losów zawodowych absolwentów uczelni wyższych
Załącznik nr 3 P 279 UMOWA NA PRZEPROWADZENIE TESTÓW PRODUKTU FINALNEGO w ramach projektu Obserwatorium losów zawodowych absolwentów uczelni wyższych zawarta w dniu... w Łodzi pomiędzy: Akademią Humanistyczno-Ekonomiczną Bardziej szczegółowo Generalny Inspektor Ochrony Danych Osobowych i Stowarzyszenie Marketingu Bezpośredniego, zwani dalej Stronami,
POROZUMIENIE pomiędzy Generalnym Inspektorem Ochrony Danych Osobowych Michałem Serzyckim a Stowarzyszeniem Marketingu Bezpośredniego reprezentowanym przez Katarzynę Domańską, Członka Zarządu Leszka Konkela, Bardziej szczegółowo Krajowa Konferencja Ochrony Danych Osobowych
g Krajowa Konferencja Ochrony Danych Osobowych II. Human Resources 6. Wykorzystywanie technologii informatycznych w aspekcie globalizacji procesów zatrudniania prelegent Konrad Czaplicki 1 Globalne systemy Bardziej szczegółowo 2016 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres