Source: http://moodle.biz.pl/category/bez-kategorii/
Timestamp: 2018-10-20 21:08:21+00:00
Document Index: 228747

Matched Legal Cases: ['art. 4', 'art. 28', 'art. 9', 'art. 10', 'art. 37', 'art. 35']

Archiwa: Bez kategorii - Platforma e-learning
O czym mówi motyw 30 RODO/GDPR? Czym jest taka dana osobowa?
Dane osobowe – to wszelkie informacje dotyczące osoby fizycznej lub inaczej ujmując wszelkie dane możliwe do zidentyfikowania konkretnej osoby. Osoba możliwa do zidentyfikowania jest poprzez numer identyfikacyjny lub jeden z czynników fizycznych, fizjologicznych, umysłowych, kulturowych lub społecznych.
Dane osobowe umożliwiają określenie tożsamości konkretnej osoby – zgodnie z czym adres IP jest również uznawany jako dane osobowe, wówczas gdy podmiot przetwarzający adres IP ma dostęp do danych łączących adres IP z innymi danymi które umożliwiają zidentyfikowanie konkretnej osoby. Podmiot przetwarzający od momentu przetwarzania – powinien zabezpieczyć adres IP tak jakby on był daną osobową w sytuacjach niepewności.
Opinia Grupy Roboczej ds. Ochrony Danych, powołanej przez Parlament Europejski i Radę Europejską (rozdz. III pkt 3 przykład 15) uznała że menedżerowie lokalnych siec oraz dostawcy usług internetowych, dzięki zapisanych sesjom użytkowników są w stanie zidentyfikować użytkownika, w związku z czym w przypadkach, gdy adres IP jest na stałe lub na dłuższy okres przypisany do danego urządzenia, które jest przypisane do konkretnego użytkownika – stanowi daną osobową. Motyw 30 RODO/GDPR – mówi o przypisaniu do użytkowania identyfikatora internetowego zgodnie z art. 4 pkt 1 RODO. Oczywiście nie zawsze jest to możliwe do zidentyfikowania, jednak podmiot przetwarzający musi zachować szczególną ostrożność w zabezpieczaniu takich danych.
Nasze inne tematy, związane z Moodle oraz rozporządzeniem o ochronie danych, wystarczy, że klikniesz tutaj. Miłego czytania
4-5 czerwca 2018 roku odbyła się konferencja MoodleMoot poświęcona wykorzystywaniu multimediów w e-learningu. Konferencja była podzielona na pięć sesji podczas których prelegenci przedstawili prezentacje i omówili poszczególne zagadnienia.
Zagadnienia jakie zostały omówione to np. wykorzystanie audio, widea, webinarów, telekonferencji oraz przedstawienie wtyczek, które zainspirują do stworzenia nowoczesnych kursów online.
Ważnym tematem jakim został poruszony na konferencji MoodleMoot przez właściciela firmy Intersieć, Andrzeja Szandałe, było wdrożenie RODO na platformie edukacyjnej Moodle. Przedstawił prawne i techniczne zagadnienia, które wyjaśniły jak w łatwy i przejrzysty sposób zaktualizować Moodle, które będzie działać zgodnie z rozporządzeniem.
Dane osobowe na Moodle – to wszystkie dane jakie są wymagane na platformie e-learningowej Moodle do prawidłowego funkcjonowania. Dane te powinny mieć jasno określony cel, a także sposób w jaki będą przetwarzane. O wszystkim powinien być odpowiednio poinformowany użytkownik.
Już 25 maja wchodzi w życie rozporządzenie o ochronie danych (zwane dalej RODO), które obejmuje ochronę i sposoby przetwarzania danych osobowych przez podmioty. Jeśli chcesz się dowiedzieć na temat RODO – zobacz tutaj.
Najważniejszą kwestią są dane, jakie są przechowywane na platformie Moodle. Marcus Green stworzył schemat bazy danych Moodle, która obrazuje jakie dane są niezbędne do funkcjonowania platformy edukacyjnej. Dane te możemy podzielić na dane podstawowe i szczególne tzw. wrażliwe. Do takich danych zaliczamy:
numery identyfikacyjne, takie jak PESEL, NIP lub numery innych dokumentów osobistych użytkownika,
identyfikatory internetowe do których zaliczamy np. pseudonim (nazwa użytkownika) lub hasło.
Oraz dane dotyczące:
rasy i religii,
przynależności do związków zawodowych,
Jak również dane genetyczne i biometryczne. Więcej o danych osobowych możesz poczytać – klikając tutaj.
Jeśli nie wiesz jak wdrożyć w firmie RODO skontaktuj się z nami poprzez:
e-mail: marketing@moodle.biz.pl
numer telefonu: 32 4943320
Proces legislacyjny projektu ustawy RODO rozpoczyna się od zgłoszenia projektu ustawy, które prowadzi do wdrożenia nowego aktu prawnego zatwierdzonego przez sejm i prezydenta RP.
Podmioty, które mogą zgłosić nowy projekt ustawy, to:
Senat – minimalnie 10 senatorów lub komisja senacka,
posłowie – minimalnie 15 posłów lub stała komisja sejmowa,
grupa obywateli – minimalnie 100 tysięcy, czyli tzw. inicjatywa ludowa lub obywatelska.
Zgodnie z procesem legislacyjnym – pierwszym krokiem, aby wdrożyć nowy projekt ustawy – jest zgłoszenie projektu ustawy, gdzie następnie odbywa się:
czytany przez sejmową komisję lub na sali plenarnej,
zatwierdzenie projektu przez senat (jeśli w ciągu 30 dni izba nie podejmie decyzji – projekt ustawy jest automatycznie przyjęty),
po zatwierdzeniu, projekt ustawy trafia do podpisu prezydenta RP, który zgodnie z prawem może skierować projekt ustawy do Trybunału Konstytucji, aby potwierdzić zgodność z Konstytucją Rzeczpospolitej,
w ciągu 21 dni zostaje ustawa jest ogłoszona w Dzienniku Ustaw RP.
Więcej przeczytasz na stronie Rządowego Centrum Legislacji lub na stronie Sejmu RP.
Jeśli potrzebujesz pomocy przy wdrożeniu RODO w szkole – napisz do nas – zajmiemy się tym za Ciebie!
Zgodnie z rozporządzeniem o ochronie danych osobowych Unii Europejskiej do 25 maja 2018 roku, każda placówka oświaty, muszą dostosować przepisy zgodnie z RODO, aby nie narazić się na wysokie kary przewidywane przez UE.
Szkoły oraz inne placówki oświaty mają obowiązek do 25 maja 2018 roku wdrożyć zgodność z rozporządzeniem, ze względu na dane jakie przechowuje i przetwarza. Do takich danych zaliczamy, oczywiście dane uczniów, nauczycieli oraz reszty personelu, a nawet w niektórych przypadkach szkoła posiada informacje na temat pracy rodziców lub opiekunów prawnych ucznia. Dodatkowo szkoła przetwarza dane wrażliwe tj. stan zdrowia ucznia, zwolnienia lekarskie, informacje dotyczące sytuacji rodzinnej czy poglądów religijnych. Ważnymi aspektami, które mają znaczenie podczas wdrażania RODO w szkole jest, między innymi:
Przeprowadzenie audytu, w którym:
należy ustalić jakie dane są przetwarzane,
określić jakie są cele i sposoby przetwarzania danych osobowych,
czy dane dane są odpowiednio zabezpieczone,
przeprowadzić analizę ryzyka.
Wdrożyć zalecenia z przeprowadzonego audytu, w tym:
zabezpieczenie i ochrona danych osobowych,
wyznaczenie inspektora ochrony danych (jest obowiązkowy),
zwiększanie świadomości pracowników poprzez np. szkolenia,
Przeprowadzanie okresowych czynności związanych z ochroną danych osobowych, w tym:
okresowe szkolenie pracowników z zakresu RODO,
przeprowadzanie całościowych audytów np. trzy razu w roku szkolnym – jeśli szkoła nie posiada doświadczenia z zakresu ochrony danych osobowych, później można zmniejszyć np. do dwóch.
Podmiot przetwarzający zgodnie z rozporządzeniem o ochronie danych osobowych, oznacza osobę fizyczną, prawną, organ publiczny, jednostkę lub inny podmiot, który wyznacza wspólnie z administratorem cele i sposoby przetwarzania danych osobowych oraz przetwarza je w imieniu administratora.
Główna jednostka organizacyjna podmiotu przetwarzającego, posiadającego jednostki organizacyjne w więcej niż jednym państwie członkowskim według RODO/GDPR, oznacza:
jednostkę organizacyjną, w którym znajduję się jego centralna administracja w Unii Europejskiej,
gdy podmiot przetwarzający nie posiada centralnej administracji w Unii Europejskiej, oznacza wówczas, jednostkę organizacyjną, w której odbywają się główne czynności przetwarzania.
Główne cechy podmiotu przetwarzającego:
wiedza organizacyjna,
wiedza z zakresu ochrony danych, w tym bardzo dobra znajomość RODO/GDPR,
Podmiot przetwarzający RODO/GDPR musi zapewnić, aby dane osób, które są przetwarzane nie były narażone na niebezpieczeństwo.
Główne zadania podmiotu przetwarzającego:
wypełnianie zadań zgodnie z umową,
wypełnianie zadań odpowiednio udokumentowanych, które powierzył mu administrator,
uzyskiwanie zgody administratora, w każdej kwestii dotyczącej przetwarzania danych osobowych,
przetwarzanie danych w sposób bezpieczny,
administratorem i współadministratorami,
innymi podmiotami przetwarzającymi,
organem nadzorczym,
osobami, których dane są przetwarzane,
przestrzeganie zasad RODO/GDPR
oraz więcej o których możesz przeczytać w rozporządzeniu o ochronie danych osobowych art. 28.
Pamiętaj, że twoja firma, która przetwarza dane osobowe ma czas do 25 maja 2018 roku na wdrożenie zgodności z RODO. Masz pytanie? Skorzystaj z:
Administrator RODO/GDPR jest osobą fizyczną, prawną, organem publicznym, jednostką lub innym podmiotem, który przetwarza dane zgodnie z dyrektywą. Administrator, może wspólnie wyznaczać cele i sposoby przetwarzania danych osobowych z innym administratorem, który zgodnie z rozporządzeniem, nazywany jest współadministratorem.
Główna jednostka organizacyjna administratora posiadającego jednostki organizacyjne w więcej niż w jednym państwie członkowskim, to:
miejsce, w którym znajduję się centralna administracja w UE,
jeżeli decyzje co do wyznaczania i sposobu przetwarzania danych osobowych, zachodzą w innej jednostce organizacyjnej administratora w UE, ma prawo nakazać wykonanie takiego zadania – wówczas jest to główna jednostka organizacyjna administratora.
Do głównych zadań administratora, należy:
Wyznaczanie samodzielnie lub wspólnie z innym podmiotem:
sposobu przetwarzania danych osobowych.
środków technicznych i organizacyjnych, zgodnie z RODO/GDPR,
wszelkich środków bezpieczeństwa, aby dane były odpowiednio chronione,
odpowiednich polityk ochrony danych.
Stosowanie się do:
kodeksów,
polityki firmy, np. tajemnica służbową.
Zatwierdzanie, między innymi na:
wdrożenie nowego podmiotu przetwarzającego,
usuwanie danych osobowych,
przenoszenie danych osobowych,
wdrożenie nowych celów i sposobów przetwarzania danych osobowych.
Współpraca, między innymi z:
osobami, których dane dotyczą, jeśli zajdzie taka potrzeba,
współadministratorami,
podmiotami przetwarzającymi,
organem nadzorczym.
Administrator RODO/GDPR ma wiele zadań, ale jest zadania może dzielić między podmiotami przetwarzającymi lub współadministratorami. Jeśli chcesz się dowiedzieć więcej kliknij tutaj.
Jeśli w Twojej firmie jest co najmniej dwóch administratorów, którzy ze sobą współpracują, według RODO/GDPR oznacza, że są współadministratorami, którzy wspólnie wyznaczają cele i sposoby przetwarzania danych osobowych. Dzielą się oni obowiązkami i jasno określają zakres swojej pracy, przestrzegając prawo Unii.
Aktualizacja systemu Moodle 3.5
Niedawno ogłoszono najnowszą aktualizację systemu Moodle 3.5, która ma wejść na początku maja.
Moodle ma posiadać wiele nowych rozwiązań, ale również ulepszeń, takich jak:
Wersja 3.5, będzie posiadała w standardowej dystrybucji zgodność z rozporządzeniem o ochronie danych osobowych (RODO/GDPR).
Ulepszenie banku pytań o tagowanie.
Ulepszenie użyteczności, dzięki której użytkownicy będą mogli realizować zadania w łatwy sposób, a przede wszystkim przyjemny wizualnie i użytkowo.
Wprowadzenie stabilnej wersji Bootstrap v4.
Ulepszenie do funkcji komunikacji Moodle.
Wprowadzenie nowego rozszerzenia LTI Advantage.
Dodatkowo w Moodle Mobile 3.5, ze względu na zaktualizowanie interfejsu, zostanie uaktualniony system Ionic 3 (poprawienie użyteczności i wdrożenie zgodności z RODO/GDPR).
Jeśli chcesz się dowiedzieć więcej, wejdź na moodle.com lub zobacz nasze inne tematy, związane z Moodle oraz rozporządzeniem o ochronie danych, wystarczy, że klikniesz tutaj. Miłego czytania🙂
Inspektor ochrony danych – wyznaczenie, status i zadania
Organ lub podmiot publiczny, który przetwarza dane osobowe, musi wyznaczyć inspektora ochrony danych osobowych. Na co należy zwrócić uwagę? Jaki jest jego status i zadania?
Zacznijmy od tego, że inspektor ochrony danych jest wyznaczany przez administratora lub podmiot przetwarzający, którzy przy wyborze powinni sugerować się wiedzą, doświadczeniem zawodowym oraz bardzo dobrą znajomością rozporządzenia o ochronie danych osobowych, w skrócie RODO.
Administrator lub podmiot przetwarzający, wyznacza inspektora ochrony danych, gdy:
dane są przetwarzane przez firmę (z wyłączeniem sądów),
dane są przetwarzane w określonych celach,
są to dane szczególne, związane np. z poglądami politycznymi i religijnymi (art. 9 ust. 1),
dane dotyczą wyroków sądowych (art. 10),
jest wymagane przez prawo Unii Europejskiej bądź państwo członkowskie.
Firma może wyznaczyć jednego inspektora ochrony danych, wówczas, gdy nie wpływa to na współpracę i komunikację między jednostkami firm, a także w przypadku podjednostek, jeśli te są organem lub podmiotem publicznym, w zależności od struktury i wielkości jednostki. Warto wspomnieć, że Inspektor ochrony danych może być wyznaczony spośród pracowników, więcej w art. 37.
Zgodnie z rozporządzeniem status inspektora ochrony danych, jest uzależniony od administratora lub podmiotu przetwarzającego, którzy muszą:
zaraz po wyznaczeniu, bezzwłocznie włączyć inspektora ochrony danych we wszystkie sprawy dotyczące przetwarzania danych osobowych,
zapewnić wsparcie w wykonywanych zadaniach,
zapewnić dostęp do niezbędnych zasobów,
powiadamiać o dodatkowych zadaniach i obowiązkach, tylko wtedy kiedy nie powodują konfliktu interesów.
Głównymi zadaniami inspektora ochrony danych, jest:
informowanie administratora oraz personelu o obowiązkach jakie muszą spełniać zgodnie z RODO oraz stosowanie się do nich,
zwiększanie świadomości wśród personelu, poprzez szkolenia lub inne formy nauczania,
udzielanie i monitorowanie zaleceń co do oceny skutków dla ochrony danych (zgodnie z art. 35),
współpraca i kontakt z osobami, których dane dotyczą oraz konsultację z organem nadzorczym.
Inspektor ochrony danych ma w obowiązku wypełniać zadania, które mu powierzono. Musi wiedzieć w jakim charakterze, zakresie, kontekście oraz jaki cel jest przetwarzanych danych osobowych. Wszystko musi odbywać się zgodnie z rozporządzeniem o ochronie danych osobowych (RODO).
Chcesz się dowiedzieć więcej, zobacz ustawę o ochronie danych – klikając tutaj.