Source: https://blog-daneosobowe.pl/nowe-zasady-przetwarzania-danych-wg-rodo/
Timestamp: 2018-10-21 23:45:36+00:00
Document Index: 66417433

Matched Legal Cases: ['art. 5', 'art. 1', 'art. 6', 'art. 7', 'art. 83', 'art. 26', 'art. 5', 'art. 6', 'art. 9', 'art. 26', 'art. 23', 'art. 5', 'art. 89', 'art. 26', 'art. 5', 'art. 89', 'art. 5', 'art. 26', 'art. 5', 'art. 89', 'art. 36', 'Art. 83']

AnalizyArtykuł miesiącaNowości w prawieTOP 10
Kolejnym tematem jaki chcemy zaprezentować na naszym blogu są zasady przetwarzania danych osobowych na gruncie ogólnego rozporządzenia o ochronie danych osobowych (RODO).
Jest to trzecia część naszego cyklu. Zobacz również poprzednie artykuły:
Wstęp: Jak być „RODO ready”, nie narażając się na atak serca: LINK
Część I - definicje: Czym są dane osobowe wg RODO? LINK
Podobnie jak w poprzednim artykule naszego cyklu o RODO, zasady przetwarzania danych osobowych zostaną zaprezentowane w ujęciu porównawczym, tj. w odniesieniu do zasad znajdujących się w aktualnie obowiązującej ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (UODO).
Zanim szczegółowo omówione zostaną poszczególne zasady, na wstępie chciałbym przedstawić kilka ogólnych spostrzeżeń.
Podkreślenie rangi zasad ogólnych
Po pierwsze, umiejscowienie zasad w strukturze RODO. Ogólne zasady przetwarzania danych osobowych znalazły się w początkowej części aktu prawnego – w art. 5 RODO (rozdział II), tuż za przepisami ogólnymi (rozdział I, art. 1-4), a przed innymi fundamentalnymi regulacjami takimi jak przesłanki legalności przetwarzania danych (art. 6) czy warunkami wyrażania zgody (art. 7-8). Ten z pozoru drobny zabieg redakcyjny pokazuje, że zamiarem prawodawcy europejskiego było wzmocnienie roli zasad przetwarzania danych osobowych na gruncie przepisów RODO.
Przykładem, który jeszcze mocniej podkreśla wzrost znaczenia tych zasad, to możliwość nakładania administracyjnych kar pieniężnych za ich nieprzestrzeganie. Przepisy przewidują, w takim przypadku najwyższe na gruncie RODO sankcje tj. kary w wysokości do 20 000 000 euro, a w przypadku przedsiębiorstw do 4% całkowitego rocznego światowego obrotu za poprzedni rok (art. 83 ust. 5 lit. a RODO).
Zasady według RODO
W przepisach RODO sformułowanych zostało 7 zasad przetwarzania danych osobowych. Są nimi:
W dalszej części artykułu zostaną kolejno przeanalizowane wszystkie zasady poprzez porównanie ich do rozwiązań przyjętych na gruncie obecnej UODO.
Zasada zgodności z prawem, rzetelności i przejrzystości – porównanie
art. 26 ust. 1 pkt 1
przetwarzane zgodnie z prawem; art. 5 ust. 1 lit. a
motyw 39 preambuły
Wszelkie przetwarzanie danych osobowych powinno być zgodne z prawem i rzetelne. Dla osób fizycznych powinno być przejrzyste, że dotyczące ich dane osobowe są zbierane, wykorzystywane, przeglądane lub w inny sposób przetwarzane oraz w jakim stopniu te dane osobowe są lub będą przetwarzane. Zasada przejrzystości wymaga, by wszelkie informacje i wszelkie komunikaty związane z przetwarzaniem tych danych osobowych były łatwo dostępne i zrozumiałe oraz sformułowane jasnym i prostym językiem (…).
motyw 58 preambuły
Zasada przejrzystości wymaga, by wszelkie informacje kierowane do ogółu społeczeństwa lub osoby, której dane dotyczą, były zwięzłe, łatwo dostępne i zrozumiałe, by były formułowane jasnym i prostym językiem, a w stosownych przypadkach, dodatkowo wizualizowane. Informacje te mogą być przekazywane w formie elektronicznej, na przykład za pomocą strony internetowej, gdy są kierowane do ogółu społeczeństwa. Dotyczy to w szczególności sytuacji, gdy duża liczba podmiotów i złożoność technologiczna działań sprawiają, że osobie, której dane dotyczą, trudno jest dowiedzieć się i zrozumieć, czy dotyczące jej dane osobowe są zbierane, przez kogo oraz w jakim celu, na przykład w przypadku reklamy w internecie. Zważywszy że dzieci zasługują na szczególną ochronę, wszelkie informacje i komunikaty – gdy przetwarzanie dotyczy dziecka – powinny być sformułowane tak jasnym i prostym językiem, by dziecko mogło je bez trudu zrozumieć.
motyw 60 preambuły
Zasady rzetelnego i przejrzystego przetwarzania wymagają, by osoba, której dane dotyczą, była informowana o prowadzeniu operacji przetwarzania i o jej celach. Administrator powinien podać osobie, której dane dotyczą, wszelkie inne informacje niezbędne do zapewnienia rzetelności i przejrzystości przetwarzania, uwzględniając konkretne okoliczności i konkretny kontekst przetwarzania danych osobowych. Ponadto należy poinformować osobę, której dane dotyczą, o fakcie profilowania oraz o konsekwencjach takiego profilowania. Jeżeli gromadzi się dane osobowe od osoby, której dane dotyczą, należy ją też poinformować, czy ma ona obowiązek je podać, oraz o konsekwencjach ich niepodania. Informacje te można przekazać w połączeniu ze standardowymi znakami graficznymi, które w widoczny, zrozumiały i czytelny sposób przedstawią sens zamierzonego przetwarzania. Jeżeli znaki te są przedstawione elektronicznie, powinny nadawać się do odczytu maszynowego.
Zasada zgodności z prawem, rzetelności i przejrzystości to de facto 3 zasady, z czego tylko ta ostatnia stanowi istotną nowość.
Zasada zgodności z prawem to obowiązek przetwarzania danych osobowych na podstawie przesłanek legalności z art. 6 lub art. 9 RODO. Treść tej zasady jest więc identyczna jak w obecnej UODO.
Sposób rozumienia zasady rzetelności i przejrzystości wyjaśnia preambuła RODO (motywy 39, 58 oraz 60). Wynika z nich, że w praktyce zasada ta będzie realizowana poprzez spełnienie przez administratora obowiązków informacyjnych względem osób, których dane dotyczą. A zatem, prawidłowa realizacja obowiązków informacyjnych jest warunkiem niezbędnym dla osiągnięcia zgodności z zasadą rzetelności i przejrzystości. Obowiązkom informacyjnym poświęcony zostanie jeden z naszych kolejnych artykułów o RODO.
Warto zwrócić uwagę, iż z zasady rzetelności i przejrzystości wynika obowiązek posługiwania się odpowiednią do okoliczności formą komunikacji tj. jasnym i prostym językiem (szczególnie w przypadku komunikatów kierowanych do dzieci), a nawet w formie znaków graficznych (wizualizacji).
Zasada ograniczenia celu przetwarzania danych – porównanie
art. 26 ust. 1 pkt 2
Administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były:(…)
zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, z zastrzeżeniem ust. 2;
w celach badań naukowych, dydaktycznych, historycznych lub statystycznych;
z zachowaniem przepisów art. 23 i 25 art. 5 ust. 1 lit. b
motyw 50 preambuły
Przetwarzanie danych osobowych do celów innych niż cele, w których dane te zostały pierwotnie zebrane, powinno być dozwolone wyłącznie w przypadkach, gdy jest zgodne z celami, w których dane osobowe zostały pierwotnie zebrane (…).
motyw 61 preambuły
(…) Jeżeli administrator planuje przetwarzać dane osobowe w celu innym niż cel, w których dane osobowe zostały zebrane, powinien on przed takim dalszym przetwarzaniem poinformować osobę, której dane dotyczą, o tym innym celu oraz dostarczyć jej innych niezbędnych informacji (…).
Zasada ograniczenia celu nie różni się znacząco od tego co przewidują aktualne przepisy UODO. Podobnie jak dotychczas cel przetwarzania danych musi być wyraźnie określony oraz zgodny z prawem. Przewidziano również wyjątki pozwalające na przetwarzanie danych do celów innych niż te, dla których dane zostały pierwotnie zebrane (szczegółowo opisane w motywie 50 preambuły).
Zgodnie z zapisami RODO dalsze przetwarzanie danych do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, jest traktowane jako zgodne z prawem oraz pierwotnymi celami. W porównaniu z zapisami UODO w zestawieniu wyjątków brakuje przetwarzania danych w celach dydaktycznych.
Pojawia się natomiast nowy cel – archiwalny w interesie publicznym. Szczegółowe zasady przetwarzania danych w tych celach oraz wymagane środki bezpieczeństwa opisuje art. 89 RODO. Ostateczna treść zasady ograniczenia celu zostanie jeszcze dookreślona, gdyż przepisy RODO przewidują możliwość doregulowania kwestii dalszego przetwarzania danych przez prawo unijne lub prawo państw członkowskich.
Zasada minimalizacji danych – porównanie
art. 26 ust. 1 pkt 3
merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; art. 5 ust. 1 lit. c
(…) Dane osobowe powinny być adekwatne, stosowne i ograniczone do tego, co niezbędne do celów, dla których są one przetwarzane. Wymaga to w szczególności zapewnienia ograniczenia okresu przechowywania danych do ścisłego minimum. Dane osobowe powinny być przetwarzane tylko w przypadkach, gdy celu przetwarzania nie można w rozsądny sposób osiągnąć innymi sposobami. Aby zapobiec przechowywaniu danych osobowych przez okres dłuższy, niż jest to niezbędne, administrator powinien ustalić termin ich usuwania lub okresowego przeglądu (…).
Zgodnie z zasadą minimalizacji danych, zakres przetwarzanych danych powinien być taki jaki jest niezbędny do osiągnięcia określonego celu przetwarzania danych. Innymi słowy, każdy podmiot przetwarzający dane musi dokonać selekcji danych i wybrać tylko taką ich ilość oraz rodzaj jakie są dla niego niezbędne. Treść tej zasady jest niemal identyczna, jak treść zasady adekwatności z UODO (https://blog-daneosobowe.pl/zgoda-przetwarzania-danych-zawsze-wystarcza/). Mimo tego podobieństwa, na gruncie RODO faktyczne znaczenie tej zasady istotnie wzrośnie.
Zasada minimalizacji danych została uznana za jedną z podstawowych wytycznych jakie administrator obowiązany będzie uwzględniać przy wdrażaniu procedur privacy by design (uwzględnianie ochrony danych w fazie projektowania nowych rozwiązań) oraz privacy by default (domyślnej ochrony danych osobowych). Obie te procedury – istotne novum na gruncie RODO, zostaną szczegółowo omówione w następnych artykułach naszego cyklu. Zasada minimalizacji danych stanowi także jeden z głównych warunków dopuszczających przetwarzanie danych na podstawie wspomnianego wcześniej art. 89 RODO tj. do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych.
Warto również podkreślić, że zgodnie z RODO, przetwarzanie danych powinno być organiczne wyłącznie do tych sytuacji, gdy określony cel przetwarzania nie może być osiągnięty innymi środkami (fragment motywu 39 preambuły oznaczony boldem w tabeli powyżej).
Przykładowo, jeśli chcemy dokonać analizy zachowań klientów sklepu internetowego w celu lepszego dostosowania oferty produktów lub usług czy też stworzyć statystyki sprzedaży, należy rozważyć czy osiągnięcie tego celu będzie możliwe bez przetwarzania danych osobowych klientów.
W wielu przypadkach może się okazać, że takie analizy można skutecznie wykonywać bez dostępu do danych identyfikujących określone osoby (np. imię, nazwisko, adres zamieszkania), lecz w oparciu o informacje takie jak np. płeć, miejscowość, średni rachunek czy częstotliwość zakupów. Jeśli więc okaże się, że cel określonego działania będzie możliwy do osiągnięcia bez przetwarzania danych osobowych to, aby zachować zgodność z zasadą minimalizacji należy wybrać właśnie takie rozwiązanie.
Zasada prawidłowości danych – porównanie
Administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były: (…)
merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; art. 5 ust. 1 lit. d
(…) Należy podjąć wszelkie rozsądne działania zapewniające sprostowanie lub usunięcie danych osobowych, które są nieprawidłowe (…).
Zasada prawidłowości danych jest kolejną zasadą, która ma swój odpowiednik na gruncie przepisów UODO. Przestrzeganie zasady prawidłowości danych sprowadza się do tego, aby stworzone zostały odpowiednie rozwiązania techniczne oraz organizacyjne umożliwiające korygowanie nieprawidłowych lub nieaktualnych danych.
Zasada ograniczenia przechowania danych – porównanie
art. 26 ust. 1 pkt 4
przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania. art. 5 ust. 1 lit. e
Dane osobowe muszą być: (….)
Zasada ograniczenia przechowania danych – ściśle związana z opisaną wyżej zasadą minimalizmu, sprowadza się do tego, aby okres przetwarzania danych był ograniczony do czasu jaki jest niezbędny do tego, aby osiągnąć założony cel przetwarzania danych. Podobnie jak przy zasadzie ograniczenia celu przetwarzania danych przewidziany został wyjątek wynikający z art. 89 RODO. Oznacza to, że dane mogą być przetwarzane dłużej – tj. po osiągnięciu celu dla którego zostały zebrane, jednakże wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych. Warunkiem skorzystania z takiego wyjątku jest wdrożenie odpowiednich środków technicznych i organizacyjnych.
Zasada integralności i poufności – porównanie
(…) Dane osobowe powinny być przetwarzane w sposób zapewniający im odpowiednie bezpieczeństwo i odpowiednią poufność, w tym ochronę przed nieuprawnionym dostępem do nich i do sprzętu służącego ich przetwarzaniu oraz przed nieuprawnionym korzystaniem z tych danych i z tego sprzętu.
Zasada integralności i poufności nie ma swojego odpowiednika w obecnie obowiązującej UODO. Nie oznacza to jednak, że nie jest ona znana w polskim systemie prawa ochrony danych osobowych.
Odwołują się do niej zapisy art. 36 ust. 1 UODO, który zobowiązuje administratora danych do wdrożenia odpowiednich środków technicznych i organizacyjnych w celu zabezpieczenia danych m. in. przed ich przetwarzaniem z naruszeniem ustawy oraz zmiana, utratą, uszkodzeniem lub zniszczeniem. Pojęcie poufności i integralności danych od lat funkcjonuje także, na gruncie rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych. W tym zakresie RODO nie wprowadza więc istotnej zmiany.
Realizacja zasady integralności i poufności danych będzie więc polegała na wdrożeniu odpowiednich środków technicznych i organizacyjnych, które zapewnią bezpieczeństwo danych. „Odpowiednie środki” będą zawsze pojęciem niedookreślonym. Najprawdopodobniej zostaną w pewnym zakresie doprecyzowane w drodze dobrych praktyk, które ma wydać regulator – Prezes Urzędu Ochrony Danych Osobowych (nazwa organu wg projektu nowej UODO) .
Zasada rozliczalności – porównanie
Zasada rozliczalności, także nie została uregulowana w UODO. Zasada ma szczególny charakter, gdyż odnosi się… do wszystkich opisanych wyżej zasad przetwarzania danych osobowych.
Zgodnie z zasadą rozliczalności, administrator musi być w stanie wykazać, że podejmowane przez niego działania są zgodne z tymi zasadami.
Przepisy RODO nie wprowadzają rewolucyjnych zmian w zakresie ogólnych zasad przetwarzania danych. Większość z zasad ma swoje odpowiedniki w przepisach aktualnie obowiązującej UODO.
Do istotnych zmian należy jednak zaliczyć przede wszystkim ogólne podniesienie rangi zasad w systemie ochrony danych osobowych
Nastąpiło to głównie poprzez wprowadzenie sankcji (administracyjne kary pieniężne) za nieprzestrzeganie zasad. Szczególnego znaczenia nabrały także zasady: minimalizacji oraz ograniczenia przechowania danych, które podkreślają przyjęty na gruncie RODO prymat ochrony danych osobowych.
Moment do rozpoczęcia wdrażania zmian - przed 25.05.2018
dokonaj przeglądu zbiorów danych z punktu widzenia: ilości oraz zakresu znajdujących się w nich danych, czasu ich przechowania, lokalizacji w których dane się znajdują,
zweryfikuj zapisy Polityki Bezpieczeństwa oraz Instrukcji Zarządzania Systemami Informatycznymi w zakresie zgodności z zasadami,
opracuj procedury retencji dla poszczególnych kategorii danych.
Art. 83 ust. 5 lit. a
motyw 58
Wszelkie przetwarzanie danych osobowych powinno być zgodne z prawem i rzetelne. Dla osób fizycznych powinno być przejrzyste, że dotyczące ich dane osobowe są zbierane, wykorzystywane, przeglądane lub w inny sposób przetwarzane oraz w jakim stopniu te dane osobowe są lub będą przetwarzane. Zasada przejrzystości wymaga, by wszelkie informacje i wszelkie komunikaty związane z przetwarzaniem tych danych osobowych były łatwo dostępne i zrozumiałe oraz sformułowane jasnym i prostym językiem. Zasada ta dotyczy w szczególności informowania osób, których dane dotyczą, o tożsamości administratora i celach przetwarzania oraz innych informacji mających zapewnić rzetelność i przejrzystość przetwarzania w stosunku do osób, których sprawa dotyczy, a także prawa takich osób do uzyskania potwierdzenia i informacji o przetwarzanych danych osobowych ich dotyczących. Osobom fizycznym należy uświadomić ryzyka, zasady, zabezpieczenia i prawa związane z przetwarzaniem danych osobowych oraz sposoby wykonywania praw przysługujących im w związku z takim przetwarzaniem. W szczególności konkretne cele przetwarzania danych osobowych powinny być wyraźne, uzasadnione i określone w momencie ich zbierania. Dane osobowe powinny być adekwatne, stosowne i ograniczone do tego, co niezbędne do celów, dla których są one przetwarzane. Wymaga to w szczególności zapewnienia ograniczenia okresu przechowywania danych do ścisłego minimum. Dane osobowe powinny być przetwarzane tylko w przypadkach, gdy celu przetwarzania nie można w rozsądny sposób osiągnąć innymi sposobami. Aby zapobiec przechowywaniu danych osobowych przez okres dłuższy, niż jest to niezbędne, administrator powinien ustalić termin ich usuwania lub okresowego przeglądu. Należy podjąć wszelkie rozsądne działania zapewniające sprostowanie lub usunięcie danych osobowych, które są nieprawidłowe. Dane osobowe powinny być przetwarzane w sposób zapewniający im odpowiednie bezpieczeństwo i odpowiednią poufność, w tym ochronę przed nieuprawnionym dostępem do nich i do sprzętu służącego ich przetwarzaniu oraz przed nieuprawnionym korzystaniem z tych danych i z tego sprzętu.
Przetwarzanie danych osobowych do celów innych niż cele, w których dane te zostały pierwotnie zebrane, powinno być dozwolone wyłącznie w przypadkach, gdy jest zgodne z celami, w których dane osobowe zostały pierwotnie zebrane. W takim przypadku nie jest wymagana odrębna podstawa prawna inna niż podstawa prawna, która umożliwiła zbieranie danych osobowych. Jeżeli przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi, prawo Unii lub prawo państwa członkowskiego mogą określać i precyzować zadania i cele, w których dalsze przetwarzanie powinno być uznawane za zgodne z prawem i z pierwotnymi celami. Dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych powinny być uznawane za operacje przetwarzania zgodne z prawem i z pierwotnymi celami. Podstawa prawna przetwarzania danych osobowych przewidziana prawem Unii lub prawem państwa członkowskiego może być również podstawą prawną dalszego przetwarzania. Aby ustalić, czy cel dalszego przetwarzania danych osobowych jest zgodny z celem, w którym dane te zostały pierwotnie zebrane, administrator – po spełnieniu wszystkich wymogów warunkujących zgodność pierwotnego przetwarzania z prawem – powinien uwzględnić między innymi: wszelkie powiązania pomiędzy tymi celami a celami zamierzonego dalszego przetwarzania; kontekst, w którym dane osobowe zostały zebrane, w szczególności rozsądne przesłanki pozwalające osobom, których dane dotyczą, oczekiwać dalszego wykorzystania danych oparte na rodzaju ich powiązania z administratorem; charakter danych osobowych; konsekwencje zamierzonego dalszego przetwarzania dla osób, których dane dotyczą; oraz istnienie odpowiednich zabezpieczeń zarówno podczas pierwotnej, jak i zamierzonej operacji dalszego przetwarzania. Jeżeli osoba, której dane dotyczą, wyraziła zgodę lub jeżeli przetwarzanie ma za podstawę prawo Unii lub prawo państwa członkowskiego stanowiące w demokratycznym społeczeństwie niezbędny i proporcjonalny środek, który zapewnia w szczególności realizację ważnych celów leżących w ogólnym interesie publicznym, administrator powinien móc dokonać dalszego przetwarzania danych osobowych, bez względu na jego zgodność z pierwotnymi celami. W każdym przypadku należy zapewnić stosowanie zasad przewidzianych w niniejszym rozporządzeniu, w szczególności stosowanie zasady informowania osoby, której dane dotyczą, o tych innych celach oraz o jej prawach, w tym prawie do sprzeciwu. Wskazanie przez administratora ewentualnych czynów zabronionych czy zagrożeń dla bezpieczeństwa publicznego oraz przesłanie w indywidualnym przypadku – lub w różnych przypadkach związanych z tym samym czynem zabronionym lub zagrożeniem dla bezpieczeństwa publicznego – odpowiednich danych osobowych właściwemu organowi należy uznać za zrealizowanie przez administratora prawnie uzasadnionego interesu. Jednak takie przesłanie w prawnie uzasadnionym interesie administratora lub dalsze przetwarzanie danych osobowych powinno być zabronione, jeżeli jest niezgodne z prawnym, zawodowym lub innym wiążącym obowiązkiem zachowania tajemnicy.
motyw 60
motyw 61
Informacje o przetwarzaniu danych osobowych dotyczących osoby, której dane dotyczą, należy przekazać tej osobie w momencie zbierania danych, a jeżeli danych nie uzyskuje się od osoby, której dane dotyczą, lecz z innego źródła – w rozsądnym terminie, zależnie od okoliczności. Jeżeli dane osobowe można zgodnie z prawem ujawnić innemu odbiorcy, należy poinformować o tym osobę, której dane dotyczą, w momencie pierwszorazowego ujawnienia danych temu odbiorcy. Jeżeli administrator planuje przetwarzać dane osobowe w celu innym niż cel, w których dane osobowe zostały zebrane, powinien on przed takim dalszym przetwarzaniem poinformować osobę, której dane dotyczą, o tym innym celu oraz dostarczyć jej innych niezbędnych informacji. Jeżeli osobie, której dane dotyczą, nie można podać pochodzenia danych osobowych, ponieważ korzystano z różnych źródeł, informacje należy przedstawić w sposób ogólny.
Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100, poz. 1024 z późn. zm.);
Poprzedni artykułDyrektywa vs. Rozporządzenie. Czym jest Rozporządzenie UE?
Następny artykułOchrona danych osobowych w Rosji od „А” do „Я”
nowe zasady ogólne według RODO, RODO, zasady ochrony danych osobowych w RODO, zasady ogólne RODO
24 kwietnia 2017 at 14:41
uważam Państwa artykuły za bardzo przydatne i pomocne, jeśli chodzi o sygnalizowanie najważniejszych kwestii związanych z RODO, przydałaby się jednak możliwość łatwego wydrukowania tych treści. Czy jest możliwe dodanie opcji do wydruku albo pobrania pliku w formacie pdf?
Bardzo dziękujemy za cenne uwagi! Taką możliwość dodamy już w przyszłym tygodniu. Na początku tylko dla artykułów o RODO, a z czasem dla wszystkich pozostałych. Pozdrawiamy również serdecznie 🙂
11 maja 2018 at 13:27
Czy dane osobowe klientów indywidualnych trzeba aktualizować? Czy firma jest zobligowana do ich cyklicznych aktualizacji?
13 maja 2018 at 11:00
Administrator danych, zgodnie z RODO, jest obligowany do podjęcia rozsądnych działań, aby dane były aktualne. To oznacza np. stworzenie możliwości łatwego aktualizowania swoich danych przez osobę, której dane dotyczą, ale także bieżące ich aktualizowanie, jeśli administrator danych poweźmie informację, że dane osobowe poszczególnej osoby mogły się zmienić (np. doręczamy paczkę na inny adres niż został pierwotnie podany przy rejestracji w sklepie internetowym). Pozdrawiamy!
Dzień dobry, proszę o pomoc w interpretacji jak długo można przechowywać dane klientów toru kartingowego, gdzie podstawą przetwarzania jest akceptacja regulaminu, który określa umowę użyczenia gokarta? Nowy klient po akceptacji regulaminu i opłaceniu jazdy, otrzymuje kartę klienta, która identyfikuje go przy następnych wizytach. Czy okres przechowywania takich danych da się jednoznacznie określić czy trzeba przyjąć jakiś rozsądny, np. dezaktywacja konta w przypadku braku aktywności użytkownika przez okres np. 6mcy? Czy tutaj jakiś przepis prawa narzuca termin usunięcia? Serdecznie dziękuję za odpowiedź.
Dzień dobry. Wątpimy, aby w tym konkretnym przypadku przepisy narzucały jakieś terminy. Proponowany przez Panią termin wydaje się być w porządku. Można jednak dodać zastrzeżenie, iż po okres 6 miesięcy dane będą przechowywane do czasu przedawnienia ewentualnych roszczeń związanych z umową użyczenia. Pozdrawiamy!