Source: https://docplayer.pl/52894379-Obowiazki-ado-zasady-przetwarzania-danych-osobowych-jaroslaw-zabowka-iv-internetowe-spotkanie-abi.html
Timestamp: 2020-01-17 19:39:13+00:00
Document Index: 57432307

Matched Legal Cases: ['art. 23', 'art. 26', 'art. 23', 'art. 23', 'Art. 50', 'art. 13', 'art. 13', 'Art. 1']

Obowiązki ADO. Zasady przetwarzania danych osobowych. Jarosław Żabówka IV Internetowe Spotkanie ABI - PDF Darmowe pobieranie
Download "Obowiązki ADO. Zasady przetwarzania danych osobowych. Jarosław Żabówka IV Internetowe Spotkanie ABI"
1 Obowiązki ADO Zasady przetwarzania danych osobowych Jarosław Żabówka IV Internetowe Spotkanie ABI
2 Zawartość prezentacji IV Internetowe Spotkanie ABI 2
3 Art Administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były: 1) przetwarzane zgodnie z prawem, 2) zbierane dla oznaczonych, zgodnych z prawem celów i nie poddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, z zastrzeżeniem ust. 2, 3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, 4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania. 2. Przetwarzanie danych w celu innym niż ten, dla którego zostały zebrane, jest dopuszczalne, jeżeli nie narusza praw i wolności osoby, której dane dotyczą, oraz następuje: 1) w celach badań naukowych, dydaktycznych, historycznych lub statystycznych, 2) z zachowaniem przepisów art. 23 i 25. Przepis art. 26 wyznacza główne zasady postępowania przy przetwarzaniu danych i ujmuje je w formie podstawowych obowiązków, których musi przestrzegać administrator danych IV Internetowe Spotkanie ABI 3
4 Dołożenie szczególnej staranności Dołożenie szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, jest nadrzędnym obowiązkiem Administratora. Administrator jest zobowiązany dochować szczególnej staranności przy doborze przetwarzającego, przedstawiciela, doborze osób upoważnianych do przetwarzania danych, itd. Wymieniane w ustępie pierwszym obowiązki, wchodzą w skład ogólnego obowiązku szczególnej staranności. Pytanie: Czy szczególna staranność, to staranność ponadprzeciętna czy zawodowa? IV Internetowe Spotkanie ABI 4
5 Zasada legalności 1) przetwarzane zgodnie z prawem, Dane muszą być przetwarzane zgodnie z prawem dotyczy to wszystkich ustaw i przepisów wykonawczych (czyli nie tylko art. 23 i 27 uodo). Nie obejmuje jednak postanowień umownych. Zgodnie z prawem będzie tu oznaczać również zgodnie z zasadami współżycia społecznego (wyrok NSA z , II SA 2748/00). Oddaje to również nieco zapis dyrektywy, która mówi o przetwarzaniu rzetelnym i legalnym. W wyroku z 4 marca 2002r. (II SA 3144/01) NSA podkreślił, że żadne względy natury organizacyjno-finansowej nie powinny być traktowane jako podstawy do sprzecznego z prawem przetwarzania danych osobowych przez banki IV Internetowe Spotkanie ABI 5
6 Zasada celowości 2) zbierane dla oznaczonych, zgodnych z prawem celów i nie poddawane dalszemu przetwarzaniu niezgodnemu z tymi celami( ) Zbieranie danych musi następować do celów: Oznaczonych nie można zataić celu zbierania danych. Cel nie może być podany w sposób zbyt ogólnikowy. Nie można zbierać danych na zapas. Zgoda nie może dotyczyć bliżej nieoznaczonych podmiotów. Zgodnych z prawem. Cel musi być określony i nie może być zmieniany. Przetwarzanie w celach zgodnych z prawem, czyli również z zasadami współżycia społecznego. Jeżeli podmiot występuje do administratora o udostępnienie danych, musi on sprawdzić, w jakim celu podmiot ten zamierza wykorzystać te dane IV Internetowe Spotkanie ABI 6
7 Zasada celowości Przetwarzanie danych w celu innym niż zostały zebrane nie zawsze narusza zasadę celowości. Do naruszenia dojdzie, jeżeli cele te będą niezgodne. Zasady celowości nie narusza również przetwarzanie danych po wykonaniu zobowiązania, jeżeli administrator przetwarza je ze względów dowodowych, przez okres przedawnienia tych roszczeń. Zasada celowości jest powiązana z obowiązkiem informacyjnym. Czy cele są zgodne, należy oceniać z perspektywy osoby i celu jej zakomunikowanego. Pytanie: Czy dopuszczalne będzie przetwarzanie danych przez innego administratora, ale w tym samym celu? Wydaje się, że nie IV Internetowe Spotkanie ABI 7
8 Zasada celowości 2. Przetwarzanie danych w celu innym niż ten, dla którego zostały zebrane, jest dopuszczalne, jeżeli nie narusza praw i wolności osoby, której dane dotyczą, oraz następuje: 1) w celach badań naukowych, dydaktycznych, historycznych lub statystycznych, 2) z zachowaniem przepisów art. 23 i 25. Ustawa wprowadza wyjątki od zasady związania celem przetwarzania danych. Problem: Między punktami 1 i 2 mamy i czy lub? NSA uznał, że i. Administrator a następnie GIODO ocenia czy nie nastąpi naruszenie praw i wolności osoby. Przetwarzanie danych w innym celu niż zostały zebrane może nastąpić również jeżeli osoba wyrazi na to zgodę IV Internetowe Spotkanie ABI 8
9 Zasada merytorycznej poprawności 3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, Dane powinny być kompletne, zgodne z prawdą i na ile to możliwe i uzasadnione aktualne (zasada aktualności danych). Pytanie: Na ile administrator ma aktywnie działać w celu zapewnienia aktualności danych? Administrator jest zobowiązany oceniać wiarygodność źródła pozyskania danych. Administrator powinien ustalić zasady postępowania w wypadku stwierdzenia nieprawidłowości IV Internetowe Spotkanie ABI 9
10 Zasada adekwatności 3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, Administrator powinien przetwarzać tylko takiego rodzaju dane i tylko o takiej treści, które są niezbędne(?) ze względu na cel przetwarzania danych. Ocena powinna odbywać się już w momencie zbierania danych. Dane nie mogą być zbierana na zapas. Administrator powinien jednak uwzględnić również zabezpieczenie swoich interesów przy ustalaniu adekwatności zakresu przetwarzanych danych. Zakres danych jest niejednokrotnie wskazywany przez ustawodawcę wprost. Posiadanie zgody na przetwarzanie danych, nie zwalnia nas z obowiązku przestrzegania zasady adekwatności IV Internetowe Spotkanie ABI 10
11 Zasada ograniczenia czasowego 4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania. Dane nie mogą być przetwarzane dłużej niż jest to niezbędne dla realizacji celu przetwarzania. Później należy je usunąć, zanonimizować lub np. przekazać do archiwum państwowego. Administrator jest zobowiązany do podjęcia tych działań samodzielnie, a nie dopiero na wniosek osoby. Wskazane jest aby procedura dokonywania przeglądów była opisana w polityce. Również w wypadku cofnięcia zgody lub zgłoszenia sprzeciwu, należy zaprzestać przetwarzania danych i takie sytuacje należy przewidzieć np. w projektowaniu systemów informatycznych. Czasami powstanie obowiązek usunięcia jedynie części danych, np. ze względu na celowość utrzymywania informacji niezbędnych dla obrony interesów administratora IV Internetowe Spotkanie ABI 11
12 Zasada ograniczenia czasowego Czas przez jaki mogą być przechowywane dane jest niejednokrotnie określony ustawowo. Zasada ma zastosowanie również w wypadku przetwarzania danych na podstawie zgody osoby. Dane w systemach informatycznych powinny zostać usunięte w sposób uniemożliwiający ich odzyskanie. Przetwarzanie danych przez administratora w celu marketingu własnych produktów, po zrealizowaniu celu podstawowego, będzie możliwe, jeżeli nie będzie naruszało praw i wolności osoby oraz uprzednio został dopełniony obowiązek informacyjny IV Internetowe Spotkanie ABI 12
13 Prawa osoby Art W razie wykazania przez osobę, której dane osobowe dotyczą, że są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są zbędne do realizacji celu, dla którego zostały zebrane, administrator danych jest obowiązany, bez zbędnej zwłoki, do uzupełnienia, uaktualnienia, sprostowania danych, czasowego lub stałego wstrzymania przetwarzania kwestionowanych danych lub ich usunięcia ze zbioru, chyba że dotyczy to danych osobowych, w odniesieniu do których tryb ich uzupełnienia, uaktualnienia lub sprostowania określają odrębne ustawy. 2. W razie niedopełnienia przez administratora danych obowiązku, o którym mowa w ust. 1, osoba, której dane dotyczą, może się zwrócić do Generalnego Inspektora z wnioskiem o nakazanie dopełnienia tego obowiązku. ( ) IV Internetowe Spotkanie ABI 13
14 Przepisy karne Art Kto przetwarza w zbiorze dane osobowe, choć ich przetwarzanie nie jest dopuszczalne albo do których przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat Jeżeli czyn określony w ust. 1 dotyczy danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, danych o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym, sprawca podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 3. Art. 50. Kto administrując zbiorem danych przechowuje w zbiorze dane osobowe niezgodnie z celem utworzenia zbioru, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku IV Internetowe Spotkanie ABI 14
15 IV Internetowe Spotkanie ABI 15
rodo. ochrona danych osobowych. artur piechocki aplaw warszawa, 22.05.2018 artur piechocki radca prawny ekspert enisa nowe technologie ochrona danych osobowych bezpieczeństwo sieci i informacji 2 pojęcia
poleca e-book Instrukcja RODO
poleca e-book Instrukcja RODO Sprawdź czy dobrze wdrożyłeś przepisy RODO w kadrach 1 Czy w zakładzie została opracowana polityka bezpieczeństwa danych osobowych Polityka bezpieczeństwa obrazuje cały obrót
Jak stworzyć sprawny system ochrony danych osobowych? Łukasz Zegarek, ekspert ds. ochrony danych osobowych
Jak stworzyć sprawny system ochrony danych osobowych? Łukasz Zegarek, ekspert ds. ochrony danych osobowych Dlaczego stworzyć System ODO? obowiązek: ustawa, umowy bezpieczeństwo faktyczne pozytywny wizerunek
Podstawowe definicje: Dane osobowe oraz zbiory danych osobowych. Zasady udostępniania danych osobowych.
Podstawowe definicje: Dane osobowe oraz zbiory danych osobowych. Zasady udostępniania danych osobowych. Mgr Maciej Chodorowski Lublin, 28 października 2017 r. Plan wykładu: 1. Definicja danych osobowych
Ochrona danych osobowych w banku Część 5 Zasady przetwarzania danych osobowych
Marek Dydyszko Ochrona danych osobowych w banku Część 5 Zasady przetwarzania danych osobowych Materiał pomocniczy do szkolenia e-learningowego Ochrona danych osobowych w banku przygotowanego przez Bankowy
USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Rozdział 1 Przepisy ogólne
Kancelaria Sejmu s. 1/18 USTAWA z dnia 29 sierpnia 1997 r. Opracowano na podstawie: tj. Dz.U. z 2002 r. Nr 101, poz. 926, Nr 153, poz. 1271. o ochronie danych osobowych Rozdział 1 Przepisy ogólne Art.
DROGI KANDYDACIE. Spełniając obowiązek informacyjny wynikający z RODO (art. 13 ust. 1 i ust. 2) pragniemy poinformować, iż: cd. >
DROGI KANDYDACIE Spełniając obowiązek informacyjny wynikający z RODO (art. 13 ust. 1 i ust. 2) pragniemy poinformować, iż: cd. > I N F O R M A C J E O G Ó L N E Administratorem Twoich danych osobowych
Rozdział I. Regulacje prawne dotyczące ochrony danych osobowych
Adam Balicki, Kamila Kędzierska Rozdział I. Regulacje prawne dotyczące ochrony danych osobowych Regulacje dotyczące ochrony danych osobowych zawarte zostały zarówno w aktach prawa międzynarodowego, jak
Opracowano na podstawie: Dz.U.2002.101.926 (t.j.) 2004.01.01 zm. Dz.U.2002.153.1271 2004.03.01 zm. Dz.U.2004.25.219 2004.05.01 zm. Dz.U.2004.33.285 2006.07.24 zm. Dz.U.2006.104.708 2006.10.01 zm. Dz.U.2006.104.711
USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity: Dz. U r. Nr 101 poz. 926 ze zm.) Rozdział 1 Przepisy ogólne
USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity: Dz. U. 2002 r. Nr 101 poz. 926 ze zm.) Rozdział 1 Przepisy ogólne Art. 1. 1. Każdy ma prawo do ochrony dotyczących go danych
RODO w firmie transportowej RADCA PRAWNY PAWEŁ JUDEK
RODO w firmie transportowej RADCA PRAWNY PAWEŁ JUDEK Co to jest RODO? 2 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
Polityka Ochrony Danych Osobowych 1. Niniejszy dokument zatytułowany Polityka ochrony danych osobowych ( Polityka ) ma za zadanie stanowić mapę wymogów, zasad i regulacji ochrony danych osobowych w działalności