Source: http://docplayer.cz/141281441-Ochrana-osobnich-udaju-rok-pote-cesnet-narodni-technicka-knihovna-praha-judr-sona-matochova-ph-d.html
Timestamp: 2019-12-08 11:28:27+00:00
Document Index: 36055631

Matched Legal Cases: ['Čl. 16', 'Čl. 8', 'čl. 7', 'čl. 10', 'čl. 10', 'čl. 8']

OCHRANA OSOBNÍCH ÚDAJŮ rok poté CESNET NÁRODNÍ TECHNICKÁ KNIHOVNA, PRAHA JUDr. Soňa Matochová, Ph.D. - PDF Stažení zdarma
Download "OCHRANA OSOBNÍCH ÚDAJŮ rok poté CESNET NÁRODNÍ TECHNICKÁ KNIHOVNA, PRAHA JUDr. Soňa Matochová, Ph.D."
1 OCHRANA OSOBNÍCH ÚDAJŮ rok poté CESNET NÁRODNÍ TECHNICKÁ KNIHOVNA, PRAHA JUDr. Soňa Matochová, Ph.D.
2 OSNOVA TÉMATU I. Kontext, ve kterém se pohybujeme, - důvody pro vznik nové právní úpravy, role základních práv, důležitost aplikace obecných principů II. Změny, ke kterým došlo od účinnosti obecného nařízení - nová právní úprava, navazující změny v přístupech a fungování úřadu, institucionální změny III. Činnost úřadu v číslech a faktech, v čem úřad může pomoci jednotlivcům, správcům a zpracovatelům
3 Význam ochrany osobních údajů Účinná ochrana údajů je zcela zásadní pro naši demokracii a je nosným pilířem pro další základní práva a svobody, (Viviane Redingová, místopředsedkyně Komise a komisařka odpovědná za spravedlnost, základní práva a občanství.) Potřebujeme nalézt rovnováhu mezi obavami o narušení soukromí a volným pohybem informací, který napomáhá tvorbě ekonomických příležitostí. 3
4 Čl. 16 SFEU Článek 16 (bývalý článek 286 Smlouvy o ES) 1. Každý má právo na ochranu osobních údajů, které se jej týkají. 2. Evropský parlament a Rada přijmou řádným legislativním postupem pravidla o ochraně fyzických osob při zpracovávání osobních údajů orgány, institucemi a jinými subjekty Unie a členskými státy, pokud vykonávají činnosti spadající do oblasti působnosti práva Unie, a pravidla o volném pohybu těchto údajů. Dodržování těchto pravidel podléhá kontrole nezávislými orgány. Pravidly přijatými na základě tohoto článku nejsou dotčena zvláštní pravidla uvedená v článku 39 Smlouvy o Evropské unii.
5 O jaká práva se jedná v oblasti ochrany osobních údajů? Čl. 8 Listiny základních práv EU Ochrana osobních údajů 1. Každý má právo na ochranu osobních údajů, které se ho týkají. 2. Tyto údaje musí být zpracovány korektně, k přesně stanoveným účelům a na základě souhlasu dotčené osoby nebo na základě jiného oprávněného důvodu stanoveného zákonem. Každý má právo na přístup k údajům, které o něm byly shromážděny, a má právo na jejich opravu. 3. Na dodržování těchto pravidel dohlíží nezávislý orgán. 5
6 O jaká práva se jedná v oblasti ochrany osobních údajů? Listina základních práv a svobod ČR Právo na nedotknutelnost osoby a jejího soukromí (čl. 7 odst. 1) Právo na ochranu před neoprávněným zasahováním do soukromého a rodinného života (čl. 10 odst. 2) Právo na ochranu před neoprávněným shromažďováním, zveřejňováním nebo jiným zneužíváním údajů o své osobě (čl. 10 odst. 3) 6
7 Vývoj právní úpravy v Evropě v časové posloupnosti Úmluva Rady Evropy č. 108 o ochraně jednotlivců s ohledem na automatizované zpracování dat Směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů 7
8 Obecné nařízení o ochraně osobních údajů Nařízení Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
9 Obecné nařízení o ochraně osobních údajů Platnost nařízení od Účinnost nařízení od Nejdůležitější změna v ochraně dat za posledních 20 let
10 Základní charakteristika nařízení Nařízení namísto směrnice Kontinuita (zásady a klíčové instrumenty) Přesnější a podrobnější úprava práv subjektu údajů Propracovanější a náročnější pravidla pro správce a zpracovatele Sjednocený nezávislý dozor Prováděcí unijní i vnitrostátní předpisy, omezení rozsahu povinností/práv předpisy 10
11 Konstrukční základy, architektura ochrany osobních údajů Zásady zpracování osobních údajů (rozšířené) Záměrná a standardní ochrana Přístup založený na riziku Panevropský (EU) dosah Nezávislý dozor Vymahatelnost
12 Zásady zpracování os. údajů zákonnost, korektnost a transparentnost účelové omezení minimalizace údajů přesnost (osobních údajů) omezení uložení integrita a důvěrnost odpovědnost
13 Nové nástroje ochrany Pověřenec pro ochranu osobních údajů Ohlašování případů porušení zabezpečení osobních údajů dozorovému úřadu a oznamování téhož dotčeným subjektům údajů Mechanismus jediného kontaktního místa Mechanismus jednotnosti
14 Sjednocení dozoru Obecné nařízení výslovně upravuje nezávislost, podmínky pro členy, úkoly a pravomoci (vč. vyšetřovacích) dozorových úřadů a vzájemnou spolupráci dozorových úřadů, Evropský sbor pro ochranu osobních údajů jako subjekt Unie s právní subjektivitou k dosahování jednotnosti v prosazování a vymáhání pravidel (mechanismus jednotnosti) Jednotné sankce (podmínky ukládání správních pokut s horní hranicí 20 mil. EUR, nebo - pouze u podniků - 4% ročního obratu za předchozí finanční rok)
15 Pověřenec pro ochranu osobních údajů KDE MUSÍ BÝT JMENOVÁN? Pověřenec musí být organizací jmenován, pokud: zpracování provádí orgán veřejné moci či veřejný subjekt (bez ohledu na to, jaká data jsou zpracovávána) hlavní činnosti správce nebo zpracovatele spočívají v operacích zpracování, které vyžadují rozsáhlé pravidelné a systematické monitorování subjektů údajů hlavní činnosti správce nebo zpracovatele spočívají v rozsáhlém zpracování zvláštních kategorií údajů a osobních údajů týkajících se rozsudků v trestních věcech a trestných činů. Ostatní organizace mohou pověřence jmenovat dobrovolně na základě vlastního uvážení
16 Pověřenec na ochranu osobních údajů POŽADAVKY Požadavky stanovené Pracovní skupinou WP29 : znalost národního a unijního práva v oblasti ochrany dat a hluboké znalosti Obecného nařízení (GDPR) praktické zkušenosti aplikace požadavků ochrany dat znalost prováděných zpracovatelských operací znalost informačních technologií a bezpečnosti dat znalost dané oblasti podnikání a organizace schopnost propagovat kulturu ochrany dat v organizaci
17 Pseudonymizace zpracování osobních údajů tak, že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření, aby bylo zajištěno, že nebudou přiřazeny identifikované či identifikovatelné fyzické osobě
18 Pseudonymizace (2) vhodná záruka: snižuje rizika pro práva subjektu údajů změkčuje některé povinnosti správců (a zpracovatelů): práva subjektu údajů podmíněna schopností správce subjekt údajů identifikovat
19 Úřad pro ochranu osobních údajů Činnost úřadu v číslech a faktech, v čem úřad může pomoci jednotlivcům, správcům a zpracovatelům úřad v číslech 2018 zjištěná porušení kontrolní činnost změny v návaznosti na změnu právní úpravy
Co nového do ochrany osobních údajů přináší nařízení 2016/679 Naposledy upraveno 17. ledna 2018 PhDr. Miroslava Matoušová Nařízení Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně
Hlavní dopady GDPR na obce Mgr. Tomáš Lechner, Ph.D. VŠE v Praze, Národohospodářská fakulta, katedra práva Úvod Ochrana osobních údajů je na evropské úrovni definována v čl. 8 Listiny základních práv Evropské
Ochrana osobních údajů GDPR ŠÁRKA ŠPE CIÁNOVÁ
Ochrana osobních údajů. GDPR ŠÁRKA ŠPE CIÁNOVÁ GDPR General Data Protection Regulation základní principy nové právní úpravy dle nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně
Metodické doporučení k postupu obcí při nastavování souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu
GDPR - základní pojmy
Zpracoval: Zavadilová Marcela U Mlýna 2305/22, 141 Praha 4 Záběhlice Dne: 27.11.2017 tel.: +420 228 809 000 e-mail: info@eso9.cz Revize: www.eso9.cz Dne: 5.3.2018 Obsah 1. ZÁKLADNÍ INFORMACE O OBECNÉM
Ochrana osobních údajů ve veřejné správě NP302Zk, 29. 9. 2017 Jakub Míšek jkb.misek@mail.muni.cz Osnova přednášky Základní koncepty ochrany osobních údajů Povinnosti správce Práva subjektu údajů Přeshraniční
GDPR a ochrana citlivých dat ve farmacii
GDPR a ochrana citlivých dat ve farmacii JUDr. Ondřej Dostál, Ph.D., LL.M. Head of Pharmaceutical and Healthcare Practice AK PriceWaterhouseCoopers Legal, s.r.o. Program Úvodem Obecné nařízení o ochraně