Source: http://docplayer.pl/429486-Rozporzadzenie-we-nr-45-2001-parlamentu-europejskiego-i-rady-z-dnia-18-grudnia-2000-r.html
Timestamp: 2017-07-21 19:26:53
Legal References Found: art. 286
 art. 251
 Art. 286
 Art. 286
 Art. 286
 art. 29
 art. 6
 art. 255
 art. 288
 art. 21
 art. 8
 art. 1
 art. 32
 art. 249
 art. 4
 art. 4
 art. 25
 art. 4
 art. 13
 art. 5
 art. 4
 art. 11
 art. 12
 art. 37
 art. 22
 art. 21
 art. 16
 art. 17
 art. 22
 art. 25
 art. 27
 art. 22
 art. 25
 art. 25
 art. 40
 art. 338
 art. 29
 art. 29
 art. 30
 art. 16
 art. 104
 art. 29
 art. 29
 art. 85

Document Content:
ROZPORZĄDZENIE (WE) NR 45/2001 PARLAMENTU EUROPEJSKIEGO I RADY. z dnia 18 grudnia 2000 r. - PDF
ROZPORZĄDZENIE (WE) NR 45/2001 PARLAMENTU EUROPEJSKIEGO I RADY. z dnia 18 grudnia 2000 r.
Download "ROZPORZĄDZENIE (WE) NR 45/2001 PARLAMENTU EUROPEJSKIEGO I RADY. z dnia 18 grudnia 2000 r."
1 ROZPORZĄDZENIE (WE) NR 45/2001 PARLAMENTU EUROPEJSKIEGO I RADY z dnia 18 grudnia 2000 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o swobodnym przepływie takich danych PARLAMENT EUROPEJSKI I RADA UNII EUROPEJSKIEJ, uwzględniając Traktat ustanawiający Wspólnotę Europejską, w szczególności jego art. 286, uwzględniając wniosek Komisji 1, uwzględniając opinię Komitetu Ekonomiczno - Społecznego 2, stanowiąc zgodnie z procedurą ustanowioną w art. 251 Traktatu 3, a także mając na uwadze, co następuje: 1) Art. 286 Traktatu wymaga zastosowania aktów wspólnotowych w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu takich danych do instytucji i organów wspólnotowych. 2) Pełny system ochrony danych osobowych wymaga nie tylko ustanowienia praw dla osób fizycznych, których dotyczą te dane i zobowiązań tych, którzy przetwarzają dane osobowe, ale także właściwych sankcji dla tych, którzy naruszają przepisy i monitorowania przez niezależny organ nadzoru. 3) Art. 286 ust. 2 Traktatu wymaga ustanowienia niezależnego organu nadzoru odpowiedzialnego za monitorowanie stosowania takich aktów wspólnotowych do instytucji i organów wspólnotowych. 4) Art. 286 ust. 2 Traktatu wymaga przyjęcia wszelkich innych właściwych przepisów w miarę potrzeb. 5) Konieczne jest rozporządzenie, zapewniające osobie fizycznej prawa prawnie egzekwowalne określające zobowiązania administratorów w instytucjach i organach wspólnotowych odnoszące się do przetwarzania danych osobowych oraz tworzące niezależny organ nadzoru odpowiedzialny za monitorowanie i przetwarzanie danych osobowych przez instytucje i organy wspólnotowe. 6) Przeprowadzono konsultacje z grupą roboczą ds. ochrony osób fizycznych ustanowioną na mocy art. 29 dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania 1 Dz.U. nr C 376E z , str Dz.U. nr C 51 z , str Opinia Parlamentu Europejskiego z dnia 14 listopada 2000 r. oraz decyzja Rady z dnia 30 listopada 2000 r.2 danych osobowych i swobodnego przepływu tych danych 4. 7) Chronione mają być osoby, których dane osobowe są przetwarzane przez instytucje i organy wspólnotowe w dowolnym kontekście na przykład, dlatego że są zatrudnione przez te instytucje lub organy. 8) Zasady ochrony danych stosują się do wszelkiej informacji dotyczącej osób zidentyfikowanych przez dane lub mogących być zidentyfikowanymi. Aby określić, czy osoba może być zidentyfikowana należy wziąć pod uwagę wszystkie środki, które mogą być rozsądnie użyte przez administratora lub przez dowolne inne osoby, aby zidentyfikować wspomnianą wyżej osobę. Zasady ochrony nie powinny być stosowane do danych przetworzonych na anonimowe w taki sposób, że obiekt danych przestał być identyfikowalny. 9) Dyrektywa 95/46/WE wymaga, aby Państwa Członkowskie chroniły podstawowe prawa i wolności osób fizycznych, w szczególności ich prawa do prywatności w odniesieniu do przetwarzania danych osobowych, aby zapewnić swobodny przepływ danych osobowych we Wspólnocie. 10) Dyrektywa 97/66/WE Parlamentu Europejskiego i Rady z dnia 15 grudnia 1997 r. dotycząca przetwarzania danych osobowych oraz ochrony prywatności w sektorze telekomunikacyjnym 5 precyzuje i uzupełnia dyrektywę 95/46/WE w odniesieniu do przetwarzania danych osobowych w sektorze telekomunikacyjnym. 11) Różne inne środki wspólnotowe, włącznie ze środkami wzajemnej pomocy między władzami krajowymi i Komisją, są również tworzone, aby sprecyzować i uzupełniać dyrektywę 95/46/WE w sektorach, do których się odnoszą. 12) Spójne i jednolite stosowanie zasad ochrony podstawowych praw i wolności osób fizycznych w odniesieniu do przetwarzania danych osobowych powinno być zapewnione w całej Wspólnocie. 13) Celem jest zapewnienie zarówno efektywnej zgodności z regułami rządzącymi ochroną podstawowych praw i wolności osób fizycznych oraz swobodnego przepływu danych osobowych między Państwami Członkowskimi a instytucjami i organami wspólnotowymi, jak i między instytucjami i organami wspólnotowymi do celów związanych z wykorzystaniem ich kompetencji. 14) W tym celu przyjęte powinny być środki wiążące dla instytucji i organów wspólnotowych. Te środki powinny być stosowane do całości przetwarzania danych osobowych przez wszystkie instytucje i organy wspólnotowe, o ile takie przetwarzanie jest dokonywane podczas wykonywania czynności, które w całości lub częściowo wchodzą w zakres prawa wspólnotowego. 15) Jeżeli takie przetwarzanie jest przeprowadzane przez instytucje i organy wspólnotowe podczas wykonywania czynności wychodzących poza zakres niniejszego rozporządzenia, w szczególności tych, do których odnoszą się tytuły V i VI Traktatu o Unii Europejskiej, ochrona podstawowych praw i wolności osób fizycznych w 4 Dz.U. nr L 281 z , str Dz.U. nr L 24 z , str. 1.3 odniesieniu do przetwarzania danych osobowych powinna być zapewniona z uwzględnieniem art. 6 Traktatu o Unii Europejskiej. Dostęp do dokumentów, włącznie z warunkami dostępu do dokumentów zawierających dane osobowe, jest zgodny z przepisami przyjętymi na podstawie art. 255 Traktatu WE, którego zakres obejmuje tytuły V i VI Traktatu o Unii Europejskiej. 16) Niniejsze środki nie powinny mieć zastosowania do organów ustanowionych poza ramami Wspólnoty. Europejski inspektor ochrony danych nie powinien mieć uprawnień do monitorowania danych osobowych przetwarzanych przez takie organy. 17) Skuteczność ochrony osoby fizycznej w odniesieniu do przetwarzania danych osobowych w Unii zakłada spójność odpowiednich przepisów i procedur mających zastosowanie do czynności wchodzących w zakres różnych kontekstów prawnych. Rozwój podstawowych zasad ochrony danych osobowych w dziedzinie współpracy sądowej w sprawach karnych i współpracy policji oraz służb celnych, jak również ustanowienie sekretariatu dla połączonych organów nadzoru ustanowionych przez Konwencję o Europolu, Konwencję w sprawie wykorzystania technologii informatycznych do celów odpraw celnych oraz Konwencję z Schengen stanowią pierwszy krok w tym kierunku. 18) Niniejsze rozporządzenie nie ma wpływu na prawa i obowiązki Państw Członkowskich wynikające z dyrektyw 95/46/WE i 97/66/WE. Nie są przewidziane zmiany istniejących procedur i praktyk wprowadzonych w życie przez Państwa Członkowskie w dziedzinie bezpieczeństwa narodowego, zapobiegania niepokojom lub zapobiegania, wykrywania, dochodzeń i ścigania przestępstw karnych zgodnie z Protokołem w sprawie przywilejów i immunitetów Wspólnoty Europejskiej i prawem międzynarodowym. 19) Instytucje i organy wspólnotowe powinny informować właściwe władze w Państwach Członkowskich, jeżeli uważają, że połączenia w ich sieciach telekomunikacyjnych powinny być przechwytywane zgodnie z mającymi zastosowanie przepisami krajowymi. 20) Przepisy mające zastosowanie do instytucji i organów wspólnotowych powinny odpowiadać przepisom ustanowionym w związku z harmonizacją ustawodawstw krajowych i wprowadzeniem w życie innych sposobów postępowania szczególnie w sferze wzajemnej pomocy. Jednakże może być konieczne sprecyzowanie i wzbogacenie tych przepisów w zakresie zapewnienia ochrony w przypadku przetwarzania danych osobowych przez instytucje i organy wspólnotowe. 21) Dotyczy to praw osób fizycznych, których dane są przetwarzane, zobowiązań instytucji i organów wspólnotowych dokonujących przetwarzania i uprawnień nadanych niezależnemu organowi nadzoru odpowiedzialnemu za zapewnienie, że niniejsze rozporządzenie jest stosowane w odpowiedni sposób. 22) Prawa przyznane podmiotowi danych i ich wykonanie nie powinno mieć wpływu na zobowiązania kontrolującego. 23) Niezależny organ nadzoru powinien wykonywać swoje funkcje kontrolne zgodnie z Traktatem i przy poszanowaniu praw człowieka i podstawowych wolności. Powinien prowadzić swoje dochodzenia zgodnie z Protokołem w sprawie przywilejów i4 immunitetów oraz regulaminem pracowniczym urzędników Wspólnot Europejskich i warunkami zatrudnienia innych pracowników Wspólnot. 24) Aby zapewnić dostęp do rejestru operacji przetwarzania przeprowadzanych przez inspektorów ochrony danych za pośrednictwem niezależnych organów nadzoru powinny być przyjęte odpowiednie środki techniczne. 25) Decyzje niezależnego organu nadzoru dotyczące wyjątków, gwarancji, upoważnienia i warunków dotyczących operacji przetwarzania danych według definicji niniejszego rozporządzenia powinny być publikowane w sprawozdaniu o działalności. Niezależnie od publikacji rocznego sprawozdania o działalności niezależne organy nadzoru mogą publikować sprawozdania o konkretnych tematach. 26) Niektóre operacje przetwarzania mogące powodować szczególne zagrożenia w odniesieniu do praw i wolności podmiotów danych, są zawczasu sprawdzane przez niezależny organ nadzoru. Opinie wyrażane w kontekście takich uprzednich kontroli, włącznie z opinią wynikającą z braku odpowiedzi, nie powinny mieć wpływu na dalsze stosowanie przez niezależny urząd nadzoru jego uprawnień w odniesieniu do wspomnianej operacji przetwarzania. 27) Przetwarzanie danych osobowych w celu przeprowadzenia czynności wykonywanych w interesie ogólnym przez instytucje i organy wspólnotowe obejmuje przetwarzanie danych osobowych niezbędnych dla zarządzania i funkcjonowania tych instytucji i organów. 28) W niektórych przypadkach przetwarzanie danych powinno być dozwolone przez przepisy wspólnotowe lub przez akty prawne przenoszące do prawa krajowego przepisy wspólnotowe. Niemniej w okresie przejściowym, w którym takie przepisy nie istnieją, oczekując na przyjęcie, europejski inspektor ochrony danych może zezwolić na przetwarzanie takich danych przy założeniu, że przyjęte są odpowiednie środki bezpieczeństwa. Robiąc to powinien w szczególności wziąć pod uwagę przepisy przyjęte przez Państwa Członkowskie w podobnych przypadkach. 29) Powyższe przypadki dotyczą przetwarzania danych ujawniających pochodzenie rasowe lub etniczne, opinie polityczne, przekonania religijne lub filozoficzne oraz przynależność do związków zawodowych i przetwarzania danych dotyczących zdrowia lub życia seksualnego, które są konieczne dla zachowania konkretnych praw i obowiązków administratora w dziedzinie prawa pracy lub dla ważnego interesu społecznego. Dotyczą także przetwarzania danych dotyczących przestępstw, wyroków skazujących za przestępstwa i środków bezpieczeństwa oraz zezwoleń na zastosowanie decyzji do podmiotów danych, które powodują skutki prawne dla tych podmiotów lub mają na nie istotny wpływ, a które oparte są wyłącznie o automatyczne przetwarzanie danych mające na celu ocenę niektórych aspektów osobistych odnośnie podmiotu. 30) Konieczne może być monitorowanie sieci komputerowych działających pod kontrolą instytucji i organów wspólnotowych w celu zapobiegania bezprawnemu użytkowaniu. Europejski inspektor ochrony danych powinien określić, czy i pod jakimi warunkami jest to możliwe. 31) Odpowiedzialność wynikająca z każdego naruszenia niniejszego rozporządzenia5 podlega akapitowi drugiemu art. 288 Traktatu. 32) W każdej instytucji lub organie Wspólnoty jeden lub więcej inspektor ochrony danych powinien zapewnić, że stosowane są przepisy niniejszego rozporządzenia i powinien doradzić administratorom w kwestii wypełniania ich zobowiązań. 33) Na mocy art. 21 rozporządzenia Rady (WE) nr 322/97 z dnia 17 lutego 1997 r. w sprawie statystyk Wspólnoty 6, niniejsze rozporządzenie jest stosowane bez uszczerbku dla dyrektywy 95/46/WE. 34) Na mocy art. 8 ust. 8 rozporządzenia Rady (WE) nr 2533/98 z dnia 23 listopada 1998 r. dotyczącego zbierania informacji statystycznych przez Europejski Bank Centralny 7, niniejsze rozporządzenie jest stosowane bez uszczerbku dla dyrektywy 95/46/WE. 35) Na mocy art. 1 ust. 2 rozporządzenia Rady (Euroatom, EWG) nr 1588/90 z dnia 11 czerwca 1990 r. w sprawie przekazywania do Urzędu Statystycznego Wspólnot Europejskich danych będących przedmiotem poufności informacji statystycznych 8, niniejsze rozporządzenie nie uchyla specjalnych przepisów wspólnotowych lub krajowych dotyczących ochrony poufności innych niż poufność informacji statystycznych. 36) Niniejsze rozporządzenie nie zamierza ograniczać swobody działania Państw Członkowskich przy opracowywaniu ich ustawodawstw krajowych w sprawie ochrony danych na mocy art. 32 dyrektywy 95/46/WE, zgodnie z art. 249 Traktatu, PRZYJMUJĄ NINIEJSZE ROZPORZĄDZENIE: ROZDZIAŁ I PRZEPISY OGÓLNE Artykuł 1 Zakres stosowania rozporządzenia 1. Zgodnie z niniejszym rozporządzeniem instytucje i organy ustanowione przez lub na podstawie Traktatów ustanawiających Wspólnoty Europejskie, zwane dalej instytucjami lub organami Wspólnoty chronią podstawowe prawa i wolności osób fizycznych, w szczególności ich prawa do prywatności w odniesieniu do przetwarzania danych osobowych i nie ograniczają ani nie zakazują swobodnego przepływu danych osobowych między nimi a odbiorcami podlegającymi prawu krajowemu Państw Członkowskich przyjętemu w wykonaniu dyrektywy 95/46/WE. 2. Niezależny organ nadzoru ustanowiony przez niniejsze rozporządzenie, zwany dalej europejskim inspektorem ochrony danych, monitoruje stosowanie przepisów niniejszego rozporządzenia do wszystkich operacji przetwarzania danych przeprowadzanych przez 6 Dz.U. nr L 52 z , str Dz.U. nr L 318 z , str Dz.U. nr L 151 z , str. 1. Rozporządzenie zmienione rozporządzeniem (WE) nr 322/97 (Dz.U. nr L 52 z , str. 1).6 instytucje lub organy Wspólnoty. Artykuł 2 Definicje Do celów niniejszego rozporządzenia przyjmuje się następujące definicje: a) dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej ( podmiot danych ), osoba możliwa do zidentyfikowania to osoba, której tożsamość można ustalić bezpośrednio lub pośrednio, szczególnie przez powołanie się na numer identyfikacyjny lub jeden bądź kilka szczególnych czynników określających jej fizyczną, fizjologiczną, umysłową, ekonomiczną, kulturową lub społeczną tożsamość; b) przetwarzanie danych osobowych ( przetwarzanie ) oznacza każdą operację lub zestaw operacji, dokonywanych na danych osobowych przy pomocy środków zautomatyzowanych lub innych, jak np.: gromadzenie, nagrywanie, porządkowanie, przechowywanie, adaptacja lub modyfikacja, odzyskiwanie, konsultowanie, wykorzystywanie, ujawnienie przez transmisję, rozpowszechnianie lub udostępnianie w inny sposób, układanie lub kompilowanie, blokowanie, usuwanie lub niszczenie; c) zbiór danych osobowych ( zbiór ) oznacza każdy uporządkowany zestaw danych osobowych, dostępnych według określonych kryteriów scentralizowanych, zdecentralizowanych, czy rozproszonych funkcjonalnie lub geograficznie; d) administrator danych oznacza instytucję lub organ Wspólnoty, dyrekcję generalną, oddział lub jakąkolwiek inną jednostkę organizacyjną, która samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby przetwarzania są określone przez konkretny akt wspólnotowy, administrator i konkretne kryteria jego nominacji mogą być określone przez wspomniany akt wspólnotowy; e) przetwarzający oznacza osobę fizyczną lub prawną, władzę publiczną, agencję lub inny organ przetwarzający dane osobowe w imieniu administratora danych; f) strona trzecia oznacza osobę fizyczną lub prawną, władzę publiczną, agencję lub inny organ niebędący podmiotem danych, ani administratorem danych, ani przetwarzającym lub jedną z osób, które pod bezpośrednim zwierzchnictwem administratora danych lub przetwarzającego są upoważnione do przetwarzania danych; g) odbiorca oznacza osobę fizyczną lub prawną, władzę publiczną, agencję lub inny organ, któremu ujawniane są dane bez względu na to, czy jest osobą trzecią czy nie; jednakże organy władzy, które mogły otrzymać dane w ramach konkretnego dochodzenia nie są uważane za odbiorcę; h) zgoda podmiotu danych oznacza konkretne i świadome, dobrowolne wskazanie przez podmiot danych na to, że wyraża przyzwolenie na przetwarzanie odnoszących się do niego danych osobowych.7 Artykuł 3 Zakres obowiązywania 1. Niniejsze rozporządzenie stosuje się do przetwarzania danych osobowych przez wszystkie instytucje i organy wspólnotowe, o ile takie przetwarzanie jest przeprowadzane podczas wykonywania czynności całkowicie lub częściowo podlegających prawu wspólnotowemu. 2. Niniejsze rozporządzenie stosuje się do przetwarzania danych osobowych w całości lub w części w sposób zautomatyzowany oraz innego przetwarzania danych osobowych, stanowiących część zbioru danych lub mających stanowić część zbioru danych. ROZDZIAŁ II OGÓLNE ZASADY LEGALNOŚCI PRZETWARZANIA DANYCH OSOBOWYCH 1. Dane osobowe muszą być: a) przetwarzane rzetelnie i legalnie; SEKCJA 1 ZASADY DOTYCZĄCE JAKOŚCI DANYCH Artykuł 4 Jakość danych b) gromadzone do konkretnych, bezpośrednich i zgodnych z prawem celów i nie przetwarzane dalej w sposób niezgodny z tymi celami. Dalsze przetwarzanie danych osobowych do celów historycznych, statystycznych lub naukowych nie jest uważane za niezgodne pod warunkiem, że administrator danych zapewnia właściwe zabezpieczenia, w szczególności zapewnia, że dane nie są przetwarzane dla żadnych celów innych niż wspomaganie środków i decyzji dotyczących dowolnej konkretnej osoby fizycznej; c) prawidłowe, stosowne oraz nienadmierne w stosunku do celów, dla których są gromadzone i/lub przetwarzane dalej; d) prawidłowe oraz, w razie konieczności, aktualizowane; należy podjąć wszelkie uzasadnione działania, aby zapewnić usunięcie lub poprawienie nieprawidłowych lub niekompletnych danych, biorąc pod uwagę cele, dla których zostały zgromadzone lub dla których są dalej przetwarzane; e) przetrzymywane w formie, która pozwala na zidentyfikowanie podmiotów danych dotyczą przez czas nie dłuższy niż jest to konieczne do celów, dla których dane były gromadzone lub dla których są przetwarzane dalej. Instytucja lub organ Wspólnoty zapewnia, że dane osobiste, które mają być przechowywane przez dłuższy czas do użytku historycznego, statystycznego lub naukowego będą przechowywane jedynie w formie anonimowej lub, jeżeli jest to niemożliwe, z zakodowaną tożsamością podmiotu8 danych. W każdym razie dane nie zostaną użyte do żadnego celu innego niż cele historyczne, statystyczne lub naukowe. 2. Na administratorze danych spoczywa obowiązek zapewnienia przestrzegania przepisów ust. 1. SEKCJA 2 KRYTERIA LEGALNOŚCI PRZETWARZANIA DANYCH Artykuł 5 Legalność przetwarzania Dane osobowe mogą być przetwarzane tylko wtedy, gdy: a) przetwarzanie jest konieczne, aby spełnić zadanie wykonywane w interesie publicznym na podstawie Traktatów ustanawiających Wspólnoty Europejskie bądź innych aktów prawnych przyjętych na ich podstawie lub podczas zgodnego z prawem wykonywania władzy publicznej nadanej instytucji lub organowi Wspólnoty bądź stronie trzeciej, której dane są ujawnione lub b) przetwarzanie jest konieczne dla zgodności ze zobowiązaniem prawnym, któremu podlega administrator danych lub c) przetwarzanie jest konieczne dla realizacji umowy, której stroną jest podmiot danych lub w celu podjęcia działań na życzenie podmiotu danych przed zawarciem umowy lub d) podmiot danych jednoznacznie wyraził na to zgodę lub e) przetwarzanie danych jest konieczne dla ochrony żywotnych interesów podmiotów danych. Bez uszczerbku dla przepisów art. 4, 5 i 10: Artykuł 6 Zmiana celu 1. Dane osobowe są przetwarzane do celów innych niż te, dla których zostały zgromadzone tylko jeżeli zmiana celu jest dozwolona wyraźnie przez wewnętrzne przepisy instytucji lub organów Wspólnoty. 2. Dane osobowe zebrane wyłącznie dla zapewnienia bezpieczeństwa lub kontroli nad systemami przetwarzania i operacjami przetwarzania nie zostaną użyte dla żadnych innych celów z wyjątkiem zapobiegania, dochodzeń, wykrywania i karania poważnych przestępstw kryminalnych. Artykuł 79 Przekazywanie danych osobowych wewnątrz lub między instytucjami lub organami Wspólnoty Bez uszczerbku dla przepisów art. 4, 5, 6 i 10: 1. Dane osobowe są przekazywane wewnątrz lub do innych instytucji i organów wspólnotowych tylko jeżeli są konieczne do zgodnego z prawem wykonywania zadań leżących w zakresie kompetencji odbiorcy. 2. Jeżeli dane są przekazywane na życzenie odbiorcy, zarówno administrator danych jak i odbiorca ponoszą odpowiedzialność za zgodność tego przekazania z prawem. Administrator danych sprawdza uprawnienia odbiorcy i dokonuje wstępnej oceny konieczności przekazania danych. Jeżeli powstają wątpliwości, co do tej konieczności, administrator danych żąda dalszych informacji od odbiorcy. Odbiorca zapewnia, że konieczność przekazania danych może być zweryfikowana po jego dokonaniu. 3. Odbiorca przetwarza dane osobowe tylko do celów, dla których zostały one przekazane. Artykuł 8 Przekazanie danych osobowych odbiorcom innym niż instytucje i organy wspólnotowe podlegające dyrektywie 95/46/WE Bez uszczerbku dla przepisów art.. 4, 5, 6 i 10 dane osobowe są przekazywane jedynie odbiorcom podlegającym prawu krajowemu przyjętemu dla wykonania dyrektywy 95/46/WE, a) jeżeli odbiorca określa, że dane są konieczne, aby spełnić zadanie wykonywane w interesie publicznym bądź w ramach sprawowania władzy publicznej lub b) jeżeli odbiorca wykaże konieczność przekazania danych i nie ma powodu zakładać, że uprawniony interes podmiotu danych może być naruszony. Artykuł 9 Przekazanie danych osobowych odbiorcom innym niż instytucje i organy wspólnotowe nie podlegające dyrektywie 95/46/WE 1. Dane osobowe są przekazywane odbiorcom innym niż instytucje i organy wspólnotowe, a które nie podlegają prawu krajowemu przyjętemu zgodnie z dyrektywą 95/46/WE jedynie wtedy, gdy w kraju odbiorcy lub w organizacji międzynarodowej, do jakiej należy odbiorca, zapewniony jest wystarczający poziom ochrony i dane są przekazywane jedynie w celu spełnienia zadań należących do administratora danych. 2. Prawidłowość stopnia ochrony danych zapewnianej przez państwo trzecie lub organizację międzynarodową należy oceniać w świetle wszystkich okoliczności dotyczących operacji przekazania danych lub zestawu takich operacji; szczególną uwagę należy zwrócić na charakter danych, cel i czas trwania proponowanych operacji przetwarzania, państwo trzecie10 będący odbiorcą lub organizację międzynarodową będącą odbiorcą, przepisy prawa, zarówno ogólnego jak i branżowego obowiązującego w państwie trzecim lub organizacji międzynarodowej, o których mowa oraz zasady zawodowe i środki bezpieczeństwa stosowane w tym państwie trzecim lub organizacji międzynarodowej. 3. Instytucje i organy wspólnotowe poinformują Komisję i europejskiego inspektora ochrony danych o przypadkach, kiedy uważają, że państwo trzecie lub organizacja nie zapewniają odpowiedniego poziomu bezpieczeństwa w rozumieniu ust Komisja poinformuje Państwa Członkowskie o wszelkich przypadkach określonych w ust Instytucje i organy wspólnotowe podejmą niezbędne środki dla zapewnienia zgodności z decyzjami podjętymi przez Komisję, stwierdzającymi czy zgodnie z art. 25 ust. 4 i 6 dyrektywy 95/46/WE państwo trzecie lub organizacja międzynarodowa zapewnia lub nie zapewnia odpowiedni poziomu bezpieczeństwa. 6. W drodze odstępstwa od ust. 1 i 2 instytucja lub organ Wspólnoty może przekazać dane osobowe jeżeli: a) podmiot danych jednoznacznie udzieli zgody na proponowane przekazanie danych; lub b) przekazanie jest konieczne dla realizacji umowy między podmiotem danych a administratorem danych lub wprowadzenia w życie środków poprzedzających umowę na wniosek podmiotu danych; lub c) przekazanie danych jest konieczne dla zawarcia lub wykonania umowy zawartej między administratorem danych i osobą trzecią w interesie podmiotu danych; lub d) przekazanie danych jest konieczne lub wymagane przez prawo z ważnych względów publicznych lub w celu ustanowienia, wykonania lub obrony tytułu prawnego; lub e) przekazanie jest konieczne dla ochrony żywotnych interesów podmiotu danych; lub f) przekazanie jest wykonywane z rejestru, który zgodnie z prawem wspólnotowym ma służyć za źródło informacji dla ogółu społeczeństwa, udostępnionego do konsultacji obywateli i każdej osoby wykazującej uzasadniony interes, o ile warunki określone przez prawo odnośnie do wglądu do takiego rejestru zostały w danych przypadku spełnione. 7. Bez uszczerbku dla ust. 6 europejski inspektor ochrony danych może zezwolić na przekazanie lub zestaw przekazań danych osobowych państwu trzeciemu lub organizacji międzynarodowej, która nie zapewnia wystarczającego poziomu ochrony w rozumieniu ust. 1 i 2. Wówczas administrator wprowadza odpowiednie zabezpieczenia w odniesieniu do ochrony prywatności i podstawowych praw i wolności osób fizycznych oraz jeśli chodzi o korzystanie z odpowiednich praw; takie zabezpieczenia mogą w szczególności wynikać z odpowiednich klauzul umownych. 8. Instytucje i organy wspólnotowe informują europejskiego inspektora ochrony danych o kategoriach przypadków, w których stosowano ust. 6 i 7.11 SEKCJA 3 SPECJALNE KATEGORIE PRZETWARZANIA DANYCH Artykuł 10 Przetwarzanie szczególnych kategorii danych 1. Przetwarzanie danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych i danych dotyczących zdrowia lub życia seksualnego jest zabronione. 2. Ust. 1 nie ma zastosowania, w przypadku gdy: a) podmiot danych, udzielił wyraźnej zgody na przetwarzanie takich danych, chyba że wewnętrzne przepisy instytucji lub organu Wspólnoty mówią, że zakaz, do którego odnosi się ust. 1 nie może być uchylony przez zgodę udzieloną przez podmiot danych, lub b) przetwarzanie jest konieczne do celów wypełnienia konkretnych praw i zobowiązań administratora w dziedzinie prawa pracy, o ile zezwala na to Traktat ustanawiający Wspólnoty Europejskie lub inne akty prawne przyjęte na jego podstawie lub udzieli na to zgody, jeśli jest to konieczne, europejski inspektor ochrony danych przy zapewnieniu odpowiednich zabezpieczeń, lub c) przetwarzanie jest konieczne dla ochrony żywotnych interesów podmiotu danych lub innej osoby, gdy podmiot danych jest fizycznie lub prawnie niezdolny do udzielenia zgody lub d) przetwarzanie dotyczy danych, które są podawane do wiadomości publicznej przez podmiot danych, lub jest konieczne do ustalenia, wykonania lub obrony roszczeń prawnych, lub e) przetwarzanie jest wykonywane w trakcie zgodnych z prawem działań z odpowiednimi zabezpieczeniami przez organ nie działający dla zysku, który stanowi zintegrowaną jednostkę w ramach instytucji lub organu Wspólnoty nie podlegającą krajowemu prawu o ochronie danych na podstawie art. 4 dyrektywy 95/46/WE i ma cele polityczne, filozoficzne, religijne lub związkowe pod warunkiem, że przetwarzanie dotyczy wyłącznie członków tego organu lub do osób, które mają z nim regularny kontakt w związku z jego celami i że dane nie są ujawniane stronom trzecim bez zezwolenia podmiotów danych. 3. Ust. 1 nie ma zastosowania w przypadku, gdy przetwarzanie danych jest konieczne do celów medycyny prewencyjnej, diagnostyki medycznej, świadczenia opieki lub leczenia, lub też zarządzania opieką zdrowotną i gdy powyższe dane są przetwarzane przez pracownika służby zdrowia zobowiązanego do zachowania tajemnicy zawodowej lub przez inną osobą podlegającą równoważnemu zobowiązaniu do zachowania tajemnicy. 4. Z zastrzeżeniem przepisów dotyczących właściwych zabezpieczeń i ze względu na12 istotny interes publiczny, dodatkowe zwolnienia, oprócz wynikających z ust. 2., mogą być przewidziane przez Traktaty ustanawiające Wspólnoty Europejskie lub inne akty prawne przyjęte na ich podstawie lub, jeśli to konieczne, przez decyzję europejskiego inspektora ochrony danych. 5. Przetwarzanie danych odnoszących się do przestępstw, wyroków skazujących za przestępstwa lub środków bezpieczeństwa może być przeprowadzone tylko za zezwoleniem Traktatów ustanawiających Wspólnoty Europejskie lub innych aktów prawnych przyjętych na ich podstawie lub, jeśli to konieczne, przez decyzję europejskiego inspektora ochrony danych przy zapewnieniu odpowiednich konkretnych zabezpieczeń. 6. Europejski inspektor ochrony danych określa warunki, które muszą być spełnione, aby osobisty numer identyfikacyjny lub inny identyfikator ogólnego przeznaczenia mogły być przetwarzane przez instytucje lub organ Wspólnoty. SEKCJA 4 PRZEKAZANIE INFORMACJI PODMIOTOWI DANYCH Artykuł 11 Informacje w przypadku uzyskiwania danych od podmiotu danych 1. Administrator dostarcza podmiotowi danych, od którego pobierane są dane odnoszące się do niego, przynajmniej następujące informacje chyba, że osoba już je posiada: a) tożsamość administratora danych; b) cel przetwarzania danych, do których przeznaczone są dane; c) odbiorcy lub kategorie odbiorców danych; d) tego, czy odpowiedzi na pytania są obowiązkowe, czy dobrowolne oraz ewentualne konsekwencje nieudzielenia odpowiedzi; e) o prawie do dostępu do danych dotyczących tej osoby oraz do ich sprostowania; f) wszelkich dalszych informacji, jak np.: (i) (ii) podstawa prawna operacji przetwarzania, dla której dane są przeznaczone, termin do którego przechowywane będą dane, (iii) prawo do odwołania się w każdej chwili do europejskiego inspektora ochrony danych, o ile takie dalsze informacje są potrzebne, biorąc od uwagę szczególne okoliczności, w których dane są gromadzone, w celu zagwarantowania rzetelnego przetwarzania danych w związku z podmiotem danych.13 2. W drodze odstępstwa od ust. 1 dostarczenie informacji lub jej części z wyjątkiem informacji określonych w ust. 1 lit. a, b i d może być opóźnione na tak długo, jak jest to konieczne do celów statystycznych. Informacja musi być udostępniana gdy tylko powód, dla którego jest ona niedostępna przestaje istnieć. Artykuł 12 Informacje w przypadku uzyskiwania danych z innych źródeł niż podmiot danych 1. Gdy dane nie zostały uzyskane od podmiotu danych, administrator danych w chwili rozpoczęcia rejestrowania danych osobowych lub, jeśli przewidywane jest ich ujawnienie osobie trzeciej, lecz nie później niż w momencie, gdy dane są ujawnione po raz pierwszy, udostępni przynajmniej następujące informacje chyba, że podmiot danych już je ma: a) tożsamość administratora danych; b) cel przetwarzania danych; c) kategorie potrzebnych danych; d) odbiorcy lub kategorie odbiorców danych; e) o prawie do dostępu do danych dotyczących tej osoby oraz do ich sprostowania f) wszelkich dalszych informacji, jak np. (i) (ii) podstawa prawna operacji przetwarzania, dla której dane są przeznaczone, termin do którego przechowywane będą dane, (iii) prawo do odwołania się w każdej chwili do europejskiego inspektora ochrony danych, (iv) pochodzenie danych, chyba że administrator danych nie może ujawnić tej informacji z powodu tajemnicy zawodowej, o ile takie dalsze informacje są konieczne, biorąc od uwagę szczególne okoliczności, w których dane są gromadzone, w celu zagwarantowania rzetelnego przetwarzania danych w związku z podmiotem danych. 2. Ust. 1 nie ma zastosowania, gdy, w szczególności dla przetwarzania do celów statystycznych lub do celów historycznych lub badań naukowych, dostarczenie tej informacji okazuje się niemożliwe lub wymagałoby nieproporcjonalnego wysiłku lub, gdy zapis bądź ujawnianie są wyraźnie przewidziane przez prawo wspólnotowe. W tych przypadkach instytucja lub organ Wspólnoty zapewnia odpowiednie zabezpieczenia po konsultacji z europejskim inspektorem ochrony danych. SEKCJA 5 PRAWA PODMIOTU DANYCH14 Artykuł 13 Prawo dostępu do danych Podmiot danych ma prawo do uzyskania od administratora danych bez ograniczeń, w dowolnym momencie w okresie trzech miesięcy od odebrania takiego życzenia przez administratora i bez opłat: a) potwierdzenia, czy dane odnoszące się do niego są przetwarzane; b) informacji co najmniej o celu przetwarzania odnośnych kategorii danych i odbiorców lub kategorii odbiorców, którym dane są ujawnione; c) przekazania w zrozumiałej formie danych podlegających przetwarzaniu i wszelkich dostępnych informacji o ich źródle; d) wiedzy o logice związanej z każdym automatycznym procesem decyzyjnym dotyczącym go. Artykuł 14 Poprawki Podmiot danych ma prawo uzyskania od administratora danych niezwłocznych poprawek niedokładnych lub niekompletnych danych osobowych. Artykuł 15 Blokada 1. Podmiot danych ma prawo uzyskania od administratora danych zablokowania danych, gdy: a) podmiot danych kwestionuje ich dokładność, na czas pozwalający administratorowi na sprawdzenie dokładności włącznie z kompletnością danych lub; b) administrator przestał ich potrzebować do wykonania swoich zadań, ale muszą być przechowywane do celów dowodowych lub; c) przetwarzanie jest bezprawne i podmiot danych sprzeciwia się ich wykasowaniu żądając w zamian ich zablokowania. 2. W zautomatyzowanym systemie przechowywania danych, blokowanie powinno zasadniczo być zapewnione za pomocą środków technicznych. Fakt, że dane osobowe są zablokowane powinien być wskazywany przez system w taki sposób, aby było jasne, że dane osobowe nie mogą być używane. 3. Dane osobowe zablokowane na mocy niniejszego artykułu powinny z wyjątkiem przechowywania być przetwarzane jedynie do celów dowodowych lub za zgodą podmiotu15 danych lub w celu ochrony praw osoby trzeciej. 4. Podmiot danych, który zażądał i uzyskała blokowanie swoich danych ma być poinformowany przez administratora danych zanim dane zostaną odblokowane. Artykuł 16 Kasowanie Podmiot danych ma prawo uzyskać od administratora skasowanie danych, jeżeli ich przetwarzanie jest niezgodne z prawem, szczególnie jeśli naruszone zostały przepisy sekcji 1, 2 i 3 rozdziału II. Artykuł 17 Powiadomienie osób trzecich Podmiot danych ma prawo uzyskać od administratora powiadomienie stron trzecich, którym dane zostały ujawnione, o wszelkich poprawkach, skasowaniu lub blokowaniu zgodnie z art. 13 do 16, o ile nie jest to niemożliwe lub nie wymaga nieproporcjonalnego wysiłku. Podmiot danych ma prawo: Artykuł 18 Prawo sprzeciwu przysługujące podmiotowi danych a) sprzeciwić się w dowolnej chwili, ze względu na ważne przyczyny prawne odnoszące się do jej konkretnej sytuacji, przetwarzaniu danych odnoszących się do niego poza przypadkami podlegającymi art. 5 lit. b, c i d. Jeżeli sprzeciw jest uzasadniony, przetwarzanie, o którym mowa, nie może dotyczyć powyższych danych; b) zostać poinformowanym, zanim dane osobowe zostaną ujawnione osobom trzecim po raz pierwszy lub zanim zostaną użyte w ich imieniu do celów marketingu bezpośredniego i otrzymać wyraźną możliwość sprzeciwu, wolną od opłat, wobec takiego ujawnienia lub użycia. Artykuł 19 Zautomatyzowane decyzje indywidualne Podmiot danych ma prawo nie podlegać decyzji, która przynosi skutki prawne, które go dotyczą lub istotnie wpływają na niego i która oparta jest wyłącznie o zautomatyzowane przetwarzanie danych mające ocenić pewne osobiste aspekty odnoszące się do niego, takie jak jego wydajność pracy, solidność czy postępowanie, o ile decyzja nie jest wyraźnie uprawniona zgodnie z prawodawstwem krajowym lub legislacją wspólnotową lub, jeśli to konieczne, wyraźnie uprawomocniona przez europejskiego inspektora ochrony danych. W każdym przypadku użyte muszą być środki ochrony uprawnionych interesów podmiotu danych, takie jak ustalenia pozwalające mu na przedstawienia swojego punktu widzenia.16 SEKCJA 6 ZWOLNIENIA I OGRANICZENIA Artykuł 20 Zwolnienia i ograniczenia 1. Instytucje i organy wspólnotowe mogą ograniczyć stosowanie art. 4 ust. 1, art. 11, art. 12 ust. 1, art i art. 37 ust. 1, jeżeli takie ograniczenie jest środkiem koniecznym, aby chronić: a) zapobieganie, dochodzenie, wykrywanie i karanie przestępstw; b) ważnego interesu ekonomicznego lub finansowego Państwa Członkowskiego lub Wspólnot Europejskich, łącznie z kwestiami pieniężnymi, budżetowymi i podatkowymi; c) ochronę podmiotu danych lub praw i wolności innych osób; d) bezpieczeństwa narodowego, bezpieczeństwa publicznego lub obronności Państw Członkowskich; e) funkcji kontrolnych, inspekcyjnych i regulacyjnych związanych nawet sporadycznie ze wykonywaniem władzy publicznej w przypadkach wymienionych w lit. a) i b). 2. Art nie mają zastosowania, gdy dane są przetwarzane jedynie do celów badań naukowych lub są przechowywane w formie osobistej przez okres nie przekraczający okresu koniecznego jedynie do celów opracowania statystyk, pod warunkiem, że jasne jest, iż nie ma ryzyka naruszenia prywatności podmiotu danych i że administrator dostarcza odpowiednie zabezpieczenia prawne, aby zapewnić w szczególności, że dane nie zostaną użyte do podejmowania środków lub decyzji dotyczących konkretnych osób fizycznych. 3. Jeżeli ustanowione jest ograniczenie przewidziane przez ust. 1, podmiot danych zostaje poinformowany zgodnie z prawem wspólnotowym o podstawowych powodach, na których opiera się stosowanie ograniczenia oraz jego prawie do odwołania się do europejskiego inspektora ochrony danych. 4. Jeżeli podmiotowi danych odmówiono dostępu do danych w oparciu o ograniczenie przewidziane przez ust. 1, europejski inspektor ochrony danych po rozważeniu skargi poinformuje go, czy dane zostały przetworzone prawidłowo i jeżeli nie, czy dokonano koniecznych poprawek. 5. Dostarczenie informacji, do których odnoszą się ust. 3 i 4 może być odłożone na tak długo, aby taka informacja nie pozbawiła efektu ograniczenia nałożonego przez ust. 1. SEKCJA 7 POUFNOŚĆ I BEZPIECZEŃSTWO PRZETWARZANIA DANYCH17 Artykuł 21 Poufność przetwarzania danych Osoba zatrudniona w instytucji lub organie Wspólnoty oraz sam instytucja lub organ Wspólnoty, działające jako jednostka przetwarzająca posiadająca dostęp do danych osobowych, nie będzie przetwarzała ich bez instrukcji od administratora, o ile nie wymaga tego prawo krajowe lub prawo wspólnotowe. Artykuł 22 Bezpieczeństwo przetwarzania danych 1. Uwzględniając stan wiedzy w tej dziedzinie oraz koszt realizacji, administrator wprowadza w życie właściwe środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa stosowny do zagrożeń stwarzanych przez przetwarzanie i charakteru chronionych danych osobowych. Środki takie są podejmowane w szczególności, aby zapobiec nieuprawnionemu ujawnieniu lub przypadkowemu udostępnieniu lub bezprawnemu zniszczeniu, przypadkowej utracie lub zmianie i aby zapobiec wszelkim innym bezprawnym formom przetwarzania. 2. Gdy dane osobowe są przetwarzane za pomocą środków automatycznych, należy podjąć odpowiednie ze względu na ryzyko środki, w szczególności, aby: a) zapobiec uzyskaniu dostępu do systemów komputerowych przetwarzających dane osobowe przez osoby niepowołane; b) zapobiec wszelkim bezprawnym odczytom, kopiowaniu, zmianie lub usunięciu nośnika informacji; c) zapobiec wszelkiemu bezprawnemu wprowadzaniu danych do pamięci, jak również wszelkiemu bezprawnemu ujawnieniu, zmianie lub kasowaniu przechowywanych danych osobowych; d) zapobiec użyciu systemów przetwarzania danych przez osoby niepowołane za pomocą urządzeń służących do transmisji danych; e) zapewnić, że upoważnieni użytkownicy systemów przetwarzania danych nie mają dostępu do danych osobowych innych niż te, do których odnoszą się ich prawa dostępu; f) zapisywać, które dane osobowe zostały przekazane, kiedy i komu; g) zapewnić, że w przyszłości będzie możliwe sprawdzenie, które dane osobowe zostały przetworzone, kiedy i przez kogo; h) zapewnić, że dane osobowe przetwarzane w imieniu osób trzecich mogą być przetwarzane tylko w sposób przepisany przez zlecający organ lub instytucję; i) zapewnić, że podczas przekazywania danych osobowych i transportu nośników18 informacji dane nie będą czytane, kopiowane lub kasowane bez upoważnienia; j) zaprojektować strukturę organizacyjną wewnątrz instytucji lub organu w taki sposób, aby spełniała specjalne wymagania dotyczące ochrony danych. Artykuł 23 Przetwarzanie danych osobowych w imieniu administratorów 1. Jeżeli operacja przetwarzania jest przeprowadzana w imieniu administratora, wybiera on jednostkę przetwarzającą zapewniającą wystarczające pod względem technicznym i organizacyjnym środki bezpieczeństwa wymagane przez art. 22 oraz zapewniającą gwarancję zgodności z tymi środkami. 2. Przeprowadzanie operacji przetwarzania za pomocą jednostki przetwarzającej jest regulowane przez umowę lub akt prawny, na mocy których przetwarzający podlega administratorowi danych i które w szczególności postanawiają, że: a) jednostka przetwarzająca działa wyłącznie na podstawie instrukcji administratora danych; b) zobowiązania określone w art. 21 i 22 ciążą także na jednostce przetwarzającej, o ile na mocy art. 16 lub art. 17 ust. 3 tiret drugie dyrektywy 95/46/WE jednostka przetwarzająca podlega już zobowiązaniom w odniesieniu do poufności i bezpieczeństwa ustanowionym przez prawo krajowe jednego z Państw Członkowskich. 3. Do celów dowodowych, części umowy lub aktu prawnego odnoszące się do ochrony danych i wymagania dotyczące środków, do których odnosi się art. 22 są sporządzane na piśmie lub w innej równorzędnej formie. SEKCJA 8 INSPEKTOR OCHRONY DANYCH Artykuł 24 Powoływanie i zadania inspektora ochrony danych 1. Każda instytucja Wspólnoty i organ Wspólnoty wyznacza, co najmniej jedną osobę jako inspektora ochrony danych. Zadaniem tej osoby jest: a) zapewnienie, że administratorzy i podmioty danych są poinformowani o swoich prawach i obowiązkach wynikających z niniejszego rozporządzenia; b) odpowiadanie na prośby europejskiego inspektora ochrony danych i w ramach jego kompetencji współpraca z europejskim inspektorem ochrony danych na jego życzenie lub z własnej inicjatywy; c) zapewnienie w sposób niezależny, wewnętrznego stosowania przepisów niniejszego19 rozporządzenia; d) prowadzenie rejestru operacji przetwarzania przeprowadzonych przez administratora, zawierającego informacje, do których mowa w art. 25 ust. 2; e) powiadamianie europejskiego inspektora ochrony danych o operacjach przetwarzania, które mogą spowodować konkretne zagrożenia w rozumieniu art. 27. W ten sposób osoba ta zapewnia, że mało prawdopodobne jest, aby operacje przetwarzania wpłynęły negatywnie na prawa i wolności podmiotów danych. 2. Inspektor ochrony danych jest wybierany na podstawie swoich osobistych i zawodowych kwalifikacji, w szczególności swojej wiedzy o ochronie danych. 3. Wybór inspektora ochrony danych nie może powodować konfliktu interesów między jego obowiązkami jako inspektora ochrony danych, a innymi oficjalnymi obowiązkami, w szczególności w odniesieniu do stosowania przepisów niniejszego rozporządzenia. 4. Inspektor ochrony danych zostaje powołany na okres dwóch do pięciu lat. Może on zostać ponownie powołany na maksymalny łączny okres dziesięciu lat. Może być zwolniony ze stanowiska inspektora ochrony danych przez instytucję lub organ Wspólnoty, która go powołała, tylko za zgodą europejskiego inspektora ochrony danych lub, jeśli przestał spełniać warunki konieczne dla wykonywania jego obowiązków. 5. Po powołaniu na stanowisko inspektor ochrony danych zostanie zarejestrowany u europejskiego inspektora ochrony danych przez instytucje lub organ, który go powołał. 6. Instytucja lub organ Wspólnoty, która powołała inspektora ochrony danych dostarczy mu personelu i zasobów koniecznych do wykonywania jego obowiązków. 7. W odniesieniu do wykonywania swoich obowiązków inspektor ochrony danych nie może otrzymywać żadnych instrukcji. 8. Dalsze przepisy wykonawcze dotyczące inspektora ochrony danych będą przyjęte przez każdy instytucję lub organ Wspólnoty zgodnie z przepisami zawartymi w załączniku. Przepisy wykonawcze w szczególności dotyczą zadań, obowiązków i uprawnień inspektora ochrony danych. Artykuł 25 Powiadomienia skierowane do inspektora ochrony danych 1. Administrator powiadomi zawczasu inspektora ochrony danych o każdej operacji przetwarzania lub zestawie takich operacji, które mają służyć jednemu celowi lub kilku związanym celom. 2. Powyższe informacje zawierają: a) nazwę i adres administratora i wskazanie organizacyjnej części instytucji lub organu, któremu powierzono przetwarzanie danych osobowych dla danego celu;20 b) cel lub cele przetwarzania danych; c) opis jednej lub wielu kategorii podmiotów danych i odnoszących się do nich danych lub kategorii danych; d) podstawę prawną operacji przetwarzania, dla której przeznaczone są dane; e) odbiorcę lub kategorie odbiorców, którym dane mogą być ujawnione; f) ogólne wskazanie limitów czasowych, w których zostaną zablokowane lub skasowane różne kategorie danych; g) propozycje przekazania danych do państw trzecich lub organizacji międzynarodowych; h) ogólny opis pozwalający na wstępną ocenę, czy środki podjęte zgodnie z art. 22 w celu zapewnienia bezpieczeństwa przetwarzania są odpowiednie. 3. Inspektor ochrony danych jest niezwłocznie powiadamiany o każdej zmianie wpływającej na informacje, do których odnosi się ust. 2. Artykuł 26 Rejestr Inspektor ochrony danych utrzymuje rejestr operacji przetwarzania, o których został powiadomiony zgodnie z art. 25. Rejestr zawiera przynajmniej informacje określone w art. 25 ust. 2 lit. a)-g). Rejestr może być poddany inspekcji przez każdą osobę bezpośrednio bądź pośrednio przez europejskiego inspektora przetwarzania danych. SEKCJA 9 UPRZEDNIE SPRAWDZANIE PRZEZ EUROPEJSKIEGO INSPEKTORA OCHRONY DANYCH ORAZ ZOBOWIĄZANIA DO WSPÓŁPRACY Artykuł 27 Kontrola wstępna 1. Operacje przetwarzania mogące ze swej natury, przez swój zakres lub swoje cele stworzyć konkretne zagrożenia dla praw i wolności podmiotów danych, podlegają uprzedniemu sprawdzeniu przez europejskiego inspektora ochrony danych. 2. Następujące operacje przetwarzania mogą stworzyć takie zagrożenia: a) przetwarzanie danych odnoszących się do zdrowia i dotyczących podejrzeń o popełnienie przestępstwa, przestępstw, wyroków karnych lub środków bezpieczeństwa; Pokazać jeszcze
ROZPORZĄDZENIE (WE) NR 45/2001 PARLAMENTU EUROPEJSKIEGO I RADY z dnia 18 grudnia 2000 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o Bardziej szczegółowo Ochrona wrażliwych danych osobowych
Pełnosprawny Student II Kraków, 26-27 listopada 2008 r. Ochrona wrażliwych danych osobowych Daniel Wieszczycki Datasec Consulting Podstawowe akty prawne Konwencja Rady Europy Nr 108 z dnia 28 stycznia Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI URZĘDU GMINY W KIKOLE
Załącznik nr 2 do Zarządzenia nr 34/08 Wójta Gminy Kikół z dnia 2 września 2008 r. w sprawie ochrony danych osobowych w Urzędzie Gminy w Kikole, wprowadzenia dokumentacji przetwarzania danych osobowych Bardziej szczegółowo WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
Jak zidentyfikować zbiór danych osobowych w swojej firmie? Każdy podmiot, posiadający w dyspozycji dane osobowe, powinien gwarantować legalność ich przetwarzania. Jest to jeden z podstawowych wymogów stawianych Bardziej szczegółowo Regulamin Ochrony Danych dla Grupy Saferoad
Regulamin Ochrony Danych dla Grupy Saferoad Spis Treści 1. Wprowadzenie do ochrony danych 5 2. Streszczenie 7 3. Gromadzenie danych 8 4. Wrażliwe dane osobowe oraz szczególne kategorie danych osobowych Bardziej szczegółowo ROZPORZĄDZENIE RADY (EURATOM, WE) NR 2185/96. z dnia 11 listopada 1996 r.
ROZPORZĄDZENIE RADY (EURATOM, WE) NR 2185/96 z dnia 11 listopada 1996 r. w sprawie kontroli na miejscu oraz inspekcji przeprowadzanych przez Komisję w celu ochrony interesów finansowych Wspólnot Europejskich Bardziej szczegółowo Ochrona danych osobowych w biurze rachunkowym (cz. 3) - Czym jest przetwarzanie danych osobowych?
Ochrona danych osobowych w biurze rachunkowym (cz. 3) - Czym jest przetwarzanie danych osobowych? Prawo do prywatności oraz ochrony danych jest zagwarantowane przez Konstytucję Rzeczypospolitej. Zasady Bardziej szczegółowo INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO
Rozdział I 2 INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO Jakie obowiązki spoczywają na doradcach podatkowych w związku z obowiązkiem ochrony danych osobowych? Jak powinna Bardziej szczegółowo Dziennik Urzędowy Unii Europejskiej
13/t. 15 PL Dziennik Urzędowy Unii Europejskiej 355 31995L0046 23.11.1995 DZIENNIK URZĘDOWY WSPÓLNOT EUROPEJSKICH L 281/31 DYREKTYWA 95/46/WE PARLAMENTU EUROPEJSKIEGO I RADY z dnia 24 października 1995 Bardziej szczegółowo Przetwarzanie danych osobowych w przedsiębiorstwie
Przetwarzanie danych osobowych w przedsiębiorstwie Kwestię przetwarzania danych osobowych reguluje ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Danymi osobowymi w rozumieniu niniejszej Bardziej szczegółowo Title of the presentation Date #
Quo vadis ochrona danych osobowych? Wniosek w sprawie Rozporządzenia Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem Bardziej szczegółowo 1995L0046 PL
1995L0046 PL 20.11.2003 001.001 1 Dokument ten służy wyłącznie do celów dokumentacyjnych i instytucje nie ponoszą żadnej odpowiedzialności za jego zawartość B DYREKTYWA 95/46/WE PARLAMENTU EUROPEJSKIEGO Bardziej szczegółowo Szkolenie podstawowe z ustawy o ochronie danych osobowych dla wolontariuszy świadczących pomoc na rzecz podopiecznych Ośrodka Pomocy Społecznej
Szkolenie podstawowe z ustawy o ochronie danych osobowych dla wolontariuszy świadczących pomoc na rzecz podopiecznych Ośrodka Pomocy Społecznej Dzielnicy Wola m. st. Warszawy Akty prawne z zakresu ochrony Bardziej szczegółowo POLITYKA PRYWATNOŚCI
POLITYKA PRYWATNOŚCI 1. Ogólne wymagania dotyczące przetwarzania danych 1.1. Przetwarzanie danych oznacza zbieranie, rejestrowanie, organizację, przechowywanie, wprowadzanie zmian, ujawnianie, konsultację, Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r.
ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych Na podstawie Bardziej szczegółowo Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk. z siedzibą w Warszawie
Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk z siedzibą w Warszawie wprowadzona Zarządzeniem Dyrektora IFiS PAN nr 5/2016 Bardziej szczegółowo Określa się wzór zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych, stanowiący załącznik do rozporządzenia.
Dz. U. z 2004 r. Nr 100, poz. 1025 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Bardziej szczegółowo Administrator bezpieczeństwa informacji, urzędnik do spraw ochrony danych osobowych, inspektor ochrony danych analiza porównawcza. dr Grzegorz Sibiga
Administrator bezpieczeństwa informacji, urzędnik do spraw ochrony danych osobowych, inspektor ochrony danych analiza porównawcza dr Grzegorz Sibiga Dyrektywa 95/46/WE urzędnik ds. ochrony danych osobowych" Bardziej szczegółowo ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) NR
L 134/32 ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) NR 463/2014 z dnia 5 maja 2014 r. ustanawiające, na mocy rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 223/2014 w sprawie Europejskiego Funduszu Bardziej szczegółowo Wszystkie poniższe numery artykułów dotyczą ustawy o ochronie danych osobowych.
Zestawienie zmian w ustawie o ochronie danych osobowych, które weszły w życie z dniem 1 stycznia 2015 r. na mocy ustawy z dnia 7 listopada 2014 r. o ułatwieniu wykonywania działalności gospodarczej. Wszystkie Bardziej szczegółowo ***I STANOWISKO PARLAMENTU EUROPEJSKIEGO
Parlament Europejski 2014-2019 Ujednolicony dokument legislacyjny 6.7.2016 EP-PE_TC1-COD(2016)0064 ***I STANOWISKO PARLAMENTU EUROPEJSKIEGO przyjęte w pierwszym czytaniu w dniu 6 lipca 2016 r. w celu przyjęcia Bardziej szczegółowo Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych
PARLAMENT EUROPEJSKI 2009-2014 Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych 15.3.2013 2012/0192(COD) PROJEKT OPINII Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych Bardziej szczegółowo ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (WE) NR 2232/96. z dnia 28 października 1996 r.
17.6.2016 L 160/29 ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) 2016/960 z dnia 17 maja 2016 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 596/2014 w odniesieniu do regulacyjnych standardów Bardziej szczegółowo Dziennik Urzędowy Unii Europejskiej. (Akty przyjęte na mocy Tytułu VI Traktatu o Unii Europejskiej)
19.3.2005 C 68/1 (Akty przyjęte na mocy Tytułu VI Traktatu o Unii Europejskiej) PRZEPISY REGULAMINU WĘWNĘTRZNEGO EUROJUSTU DOTYCZĄCE PRZETWARZANIA I OCHRONY DANYCH OSOBOWYCH (Tekst przyjęty jednomyślnie Bardziej szczegółowo PRAWNE UWARUNKOWANIA WYKORZYSTANIA DANYCH INDYWIDUALNYCH W CELU EWALUACJI POLITYKI ZATRUDNIENIA W POLSCE
PRAWNE UWARUNKOWANIA WYKORZYSTANIA DANYCH INDYWIDUALNYCH W CELU EWALUACJI POLITYKI ZATRUDNIENIA W POLSCE Warsztat Międzynarodowe doświadczenia w zakresie wykorzystania i ochrony administracyjnych danych Bardziej szczegółowo Załącznik nr 7 do SIWZ OP-IV.272.172.2014.PID POROZUMIENIE. w sprawie powierzenia przetwarzania danych osobowych
Dz. U. z 2008 r. Nr 229, poz. 1536 WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 Bardziej szczegółowo R E G U L A M I N. ochrony danych osobowych określający politykę bezpieczeństwa. Spółdzielnia Mieszkaniowa Geofizyka w Toruniu
R E G U L A M I N ochrony danych osobowych określający politykę bezpieczeństwa Spółdzielnia Mieszkaniowa Geofizyka w Toruniu Podstawa prawna: - ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych Bardziej szczegółowo uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 338 ust. 1,
L 311/20 Dziennik Urzędowy Unii Europejskiej 17.11.2016 ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/1954 z dnia 26 października 2016 r. zmieniające rozporządzenie (WE) nr 1365/2006 w sprawie Bardziej szczegółowo PARLAMENT EUROPEJSKI 2009-2014. Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych
PARLAMENT EUROPEJSKI 2009-2014 Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych 21.11.2013 2013/0165(COD) PROJEKT OPINII Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych Bardziej szczegółowo ROZPORZĄDZENIE KOMISJI NR 1831/94/WE. z dnia 26 lipca 1994 r.
ROZPORZĄDZENIE KOMISJI NR 1831/94/WE z dnia 26 lipca 1994 r. w sprawie nieprawidłowości i odzyskiwania kwot niesłusznie wypłaconych w związku z finansowaniem z Funduszu Spójności oraz organizacji systemu Bardziej szczegółowo Bezpieczeństwo informacji. Opracował: Mariusz Hoffman
Bezpieczeństwo informacji Opracował: Mariusz Hoffman Akty prawne dotyczące przetwarzania i ochrony danych osobowych: Konstytucja Rzeczpospolitej Polskiej z dnia 2 kwietnia 1997 r. (Dz. U. z 1997 r. Nr Bardziej szczegółowo Rozporządzenie Ministra Spraw Wewnętrznych i Administracji 1) z dnia 11 grudnia 2008 r.
Dz. U. z 2008 r. Nr 229, poz. 1536 Rozporządzenie Ministra Spraw Wewnętrznych i Administracji 1) z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Bardziej szczegółowo Dziennik Urzędowy Unii Europejskiej
427 31995D3052 30.12.1995 DZIENNIK URZĘDOWY WSPÓLNOT EUROPEJSKICH L 321/1 DECYZJA NR 3052/95/WE PARLAMENTU EUROPEJSKIEGO I RADY z dnia 13 grudnia 1995 r. ustanawiająca procedurę wymiany informacji w sprawie Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach
Załącznik nr 1 do zarządzenia Nr 10 KZ/ 2013 REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych Bardziej szczegółowo PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO
PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO 1. Ilekroć w procedurze jest mowa o: 1) zbiorze danych - rozumie się przez to każdy posiadający strukturę zestaw danych Bardziej szczegółowo Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA
Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA ZESPÓŁ SZKÓŁ PLASTYCZNYCH W DĄBROWIE GÓRNICZEJ CZĘŚĆ OGÓLNA Podstawa prawna: 3 i 4 rozporządzenia Ministra Spraw Bardziej szczegółowo Zbiór danych osobowych Skargi, wnioski, podania
Zbiór danych Skargi, wnioski, podania Nr zbioru (według wykazu zbiorów danych): Data wpisania zbioru danych: 03-11-2016 Data ostatniej aktualizacji: 03-11-2016 1. Nazwa zbioru danych: Skargi, wnioski, Bardziej szczegółowo DYREKTYWA RADY. z dnia 14 października 1991 r.
DYREKTYWA RADY z dnia 14 października 1991 r. w sprawie obowiązku pracodawcy dotyczącym informowania pracowników o warunkach stosowanych do umowy lub stosunku pracy (91/533/EWG) RADA WSPÓLNOT EUROPEJSKICH, Bardziej szczegółowo R E G U L A M I N OCHRONY DANYCH OSOBOWYCH. W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE
R E G U L A M I N OCHRONY DANYCH OSOBOWYCH W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE 1 I. Postanowienia ogólne 1 1. Polityka ochrony danych osobowych w Gnieźnieńskiej Spółdzielni Mieszkaniowej Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie.
REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie. I Podstawa prawna: 1. Ustawa z dnia 29.08.1997 roku o ochronie danych osobowych Bardziej szczegółowo DYREKTYWA RADY. z dnia 7 czerwca 1990 r. w sprawie swobody dostępu do informacji o środowisku (90/313/EWG)
DYREKTYWA RADY z dnia 7 czerwca 1990 r. w sprawie swobody dostępu do informacji o środowisku (90/313/EWG) RADA WSPÓLNOT EUROPEJSKICH, uwzględniając Traktat ustanawiający Europejską Wspólnotę Gospodarczą, Bardziej szczegółowo POROZUMIENIE W SPRAWIE POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH
Załącznik nr 4 do wzoru umowy POROZUMIENIE W SPRAWIE POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH Pomiędzy: Wyższą Szkołą Nauk Humanistycznych i Dziennikarstwa działającą na podstawie wpisu do rejestru uczelni Bardziej szczegółowo Bezpieczeństwo danych osobowych. www.oferta.novo-szkola.pl. 23 listopada 2011 r.
Bezpieczeństwo danych osobowych www.oferta.novo-szkola.pl 23 listopada 2011 r. Dwa podstawowe akty prawne dotyczą przetwarzania danych osobowych w szkołach AKTY PRAWNE DOT. DANYCH OSOBOWYCH Podstawowe Bardziej szczegółowo Umowa nr ADO/.../2016 powierzenia przetwarzania danych osobowych
Projekt Załącznik do Umowy Nr.. Umowa nr ADO/.../2016 powierzenia przetwarzania danych osobowych zawarta w dniu.. we Wrocławiu pomiędzy: Gminą Wrocław z siedzibą we Wrocławiu, pl. Nowy Targ 1-8 50-141 Bardziej szczegółowo Regulamin świadczenia usług drogą elektroniczną w CAT LC Polska Sp. z o.o. WSTĘP
Regulamin świadczenia usług drogą elektroniczną w CAT LC Polska Sp. z o.o. WSTĘP Realizując postanowienia Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. 2002 r. Nr 144 poz. Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU I. POSTANOWIENIA OGÓNE. Podstawa prawna. 1 - Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (j.t. Dz. Bardziej szczegółowo Polityka Prywatności portalu www.platinuminvestors.eu. 1. Postanowienia ogólne
Polityka Prywatności portalu www.platinuminvestors.eu 1. Postanowienia ogólne 1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników Portalu w związku z Bardziej szczegółowo Warszawa, 19 października 2016 Agnieszka Szydlik, adwokat, Wardyński & Wspólnicy Sylwia Paszek, radca prawny, Wardyński & Wspólnicy
Nowa regulacja ochrony danych osobowych ewolucja czy rewolucja? Warszawa, 19 października 2016 Agnieszka Szydlik, adwokat, Wardyński & Wspólnicy Sylwia Paszek, radca prawny, Wardyński & Wspólnicy Reforma Bardziej szczegółowo Założenia projektu ustawy o zmianie niektórych ustaw, w związku z pozyskiwaniem i wykorzystywaniem danych telekomunikacyjnych. Warszawa, maj 2012 r.
Projekt z dnia 28 maja 2012 r. Założenia projektu ustawy o zmianie niektórych ustaw, w związku z pozyskiwaniem i wykorzystywaniem danych telekomunikacyjnych. Warszawa, maj 2012 r. 1. Cel projektowanej Bardziej szczegółowo Rodzaje danych (informacji) m.in.: Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne.
Rodzaje danych (informacji) m.in.: Dane finansowe Dane handlowe Dane osobowe Dane technologiczne Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne. Przetwarzane dane mogą być zebrane Bardziej szczegółowo Opinia 3/2014 Grupy Roboczej art. 29 zgłaszanie naruszeń danych osobowych
www.pwc.com Grupy Roboczej art. 29 zgłaszanie naruszeń danych osobowych Anna Kobylańska adwokat, Legal o powiadamianiu o naruszeniu danych osobowych - przyjęta 25 marca 2014 - wskazówki dotyczące ustalania, Bardziej szczegółowo Umowa nr... powierzenia przetwarzania danych osobowych.... zwanym dalej Administratorem danych,... zwanym dalej Przetwarzającym,
Umowa nr... powierzenia przetwarzania danych osobowych zawarta w dniu... r. we Wrocławiu pomiędzy zwanym dalej Administratorem danych, a zwanym dalej Przetwarzającym, mając na celu konieczność realizacji Bardziej szczegółowo ZARZĄDZENIE NR 22. z dnia 2 lipca 2008 r.
REKTOR SZKOŁY GŁÓWNEJ HANDLOWEJ w Warszawie RB/56/08 ZARZĄDZENIE NR 22 z dnia 2 lipca 2008 r. w sprawie ochrony danych osobowych i baz danych przetwarzanych tradycyjnie i w systemach informatycznych Szkoły Bardziej szczegółowo KOMUNIKAT DLA POSŁÓW
PARLAMENT EUROPEJSKI 2009-2014 Komisja Petycji 27.05.2014 KOMUNIKAT DLA POSŁÓW Przedmiot: Petycja 0436/2012, którą złożył Mark Walker (Wielka Brytania) w sprawie transgranicznego doradztwa prawnego 1. Bardziej szczegółowo Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych?
Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych? Przypomnijmy. Ustawa o ochronie danych osobowych określa zasady postępowania przy przetwarzaniu danych osobowych i prawa osób Bardziej szczegółowo Zarządzenie nr 101/2011
Zarządzenie nr 101/2011 W ó j t a G m i n y K o b y l n i c a z dnia 14 czerwca 2011 r. w sprawie wprowadzenia Instrukcja ochrony danych osobowych Na podstawie art. 30 ust. 1 ustawy z dnia 8 marca 1990 Bardziej szczegółowo UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH, ZWANA DALEJ UMOWĄ (ZAŁĄCZNIK NR 3 DO UMOWY ZP ) . NIP:..., reprezentowanym przez:
Załącznik nr 3 do umowy UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH, ZWANA DALEJ UMOWĄ (ZAŁĄCZNIK NR 3 DO UMOWY ZP.272.1.39.2013) zawarta w dniu 2013 roku w Ustroń pomiędzy: Miastem Ustroń, Rynek Bardziej szczegółowo Wytyczne w sprawie. rozpatrywania skarg przez zakłady. ubezpieczeń
EIOPA-BoS-12/069 PL Wytyczne w sprawie rozpatrywania skarg przez zakłady ubezpieczeń 1/8 1. Wytyczne Wprowadzenie 1. Zgodnie z art. 16 rozporządzenia w sprawie ustanowienia Europejskiego Urzędu Nadzoru Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ FAMEG" w Radomsku
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ FAMEG" w Radomsku Zatwierdzono Uchwałą Rady Nadzorczej nr 15/2012 z dnia 25 maja 2012 r. Sekretarz Rady Nadzorczej Ewa Pawłowska Przewodniczący Bardziej szczegółowo WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI
WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI I. Informacje ogólne 1. Pobierana jest opłata skarbowa uiszczana, gotówką lub bezgotówkowo, za: - wydanie na wniosek administratora Bardziej szczegółowo P6_TA-PROV(2005)0329 Ochrona zdrowia i bezpieczeństwo pracy: narażenie pracowników na promieniowanie optyczne ***II
P6_TA-PROV(2005)0329 Ochrona zdrowia i bezpieczeństwo pracy: narażenie pracowników na promieniowanie optyczne ***II Rezolucja legislacyjna Parlamentu Europejskiego w sprawie wspólnego stanowiska Rady mającego Bardziej szczegółowo Wykaz skrótów... XV Wykaz literatury... XXI Wprowadzenie... XXVII
Wykaz skrótów... XV Wykaz literatury... XXI Wprowadzenie... XXVII Komentarz do rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.4.2016 r. w sprawie ochrony osób fizycznych w związku z Bardziej szczegółowo Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie
Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie Zatwierdzony Uchwałą nr 16/11/2015 z dnia 01-08-2015 S P I S TREŚCI I. POLITYKA BEZPIECZEŃSTWA...4 Pojęcia podstawowe...4 Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 15 kwietnia 2011 r. DOLiS/DEC-304/11 dot. [ ] DECYZJA Na podstawie art. 104 l ustawy z dnia 14 czerwca 1960 r. Kodeks Bardziej szczegółowo KOMISJA WSPÓLNOT EUROPEJSKICH. Wniosek ROZPORZĄDZENIE RADY
KOMISJA WSPÓLNOT EUROPEJSKICH Bruksela, dnia 30.11.2005 KOM(2005) 623 wersja ostateczna 2005/0243 (ACC) Wniosek ROZPORZĄDZENIE RADY zmieniające rozporządzenie Rady (WE) nr 384/96 w sprawie ochrony przed Bardziej szczegółowo Przetwarzanie danych w chmurze Cloud Computing
Przetwarzanie danych w chmurze Cloud Computing Rafał Surowiec Radca prawny, Associate Sylwia Kuca Aplikant adwokacki, Junior Associate 12 luty 2013, Warszawa Przetwarzanie danych w chmurze Cloud Computing Bardziej szczegółowo Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych
Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych Podstawa prawna: - ustawa z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo Karta audytu Uniwersytetu Śląskiego w Katowicach
Załącznik do zarządzenia Rektora UŚ nr 38 z dnia 28 lutego 2012 r. Uniwersytet Śląski w Katowicach Zatwierdzam: Rektor Uniwersytetu Śląskiego Karta audytu Uniwersytetu Śląskiego w Katowicach Katowice, Bardziej szczegółowo REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ W KONSALNET HOLDING S.A.
REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ W KONSALNET HOLDING S.A. WSTĘP Realizując postanowienia Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. 2002 r. Nr 144 poz. Bardziej szczegółowo Zbieranie i ochrona danych osobowych w nadzorze epidemiologicznym
Państwowa Inspekcja Sanitarna Zbieranie i ochrona danych osobowych w nadzorze epidemiologicznym Michał Ilnicki, Departament Przeciwepidemiczny Główny Inspektorat Sanitarny Jakie dane są danymi osobowymi Bardziej szczegółowo Jak nie wdepnąć w GIODO, czyli co musi wiedzieć dział HR o ochronie danych osobowych. Jacek Bajorek Instytut Zarządzania Bezpieczeństwem Informacji
Jak nie wdepnąć w GIODO, czyli co musi wiedzieć dział HR o ochronie danych osobowych Jacek Bajorek Instytut Zarządzania Bezpieczeństwem Informacji GIODO to nie znaczy Główna Instytucja Ochrony Deportowanych Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24
POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24 FIRMY ELF24 SP. Z O.O. SP. K. Z SIEDZIBĄ W POZNANIU Poznań, czerwiec 2015 SPIS TREŚCI SPIS TREŚCI... Bardziej szczegółowo EUROPEJSKI RZECZNIK PRAW OBYWATELSKICH
1.9.2016 C 321/1 V (Ogłoszenia) INNE AKTY EUROPEJSKI RZECZNIK PRAW OBYWATELSKICH Decyzja Europejskiego Rzecznika Praw Obywatelskich przyjmująca przepisy wykonawcze (2016/C 321/01) Artykuł 1 Definicje Do Bardziej szczegółowo Monitorowanie systemów IT
Monitorowanie systemów IT Zmiany w Ustawie o Ochronie Danych Osobowych Adam Wódz CISSP QSA ASV Business Unit Director Security Solution Cybercom Poland Agenda Co i kiedy zmieni się w ustawie o ochronie Bardziej szczegółowo Dane osobowe na potrzeby prowadzenia działań windykacyjnych -1-
Lp. SPIS ZBIORÓW DANYCH OSOBOWYCH Nazwa zbioru danych osobowych Data ostatniej modyfikacji. Dane osobowe pracowników. Dane osobowe klientów indywidulanych. Dane osobowe potencjalnych klientów. Dane osobowe Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ VII DWÓR W GDAŃSKU
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ VII DWÓR W GDAŃSKU 1 I. POSTANOWIENIA OGÓLNE 1 1. Polityka ochrony danych osobowych w Spółdzielni Mieszkaniowej VII Dwór ma na celu zapewnienie Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE Chruślina 19-03-2015r. 1 POLITYKA BEZPIECZEŃSTWA Administrator Danych Dyrektor Szkoły Podstawowej w Chruślinie Dnia 10-03-2015r. Bardziej szczegółowo Od 1 stycznia 2015 r. zaczęły obowiązywać znowelizowane przepisy ustawy o ochronie danych osobowych
23 października 2014 roku Sejm przyjął tzw. IV ustawę deregulacyjną, która wprowadziła zmiany w blisko trzydziestu innych ustawach, w tym także w ustawie o ochronie danych osobowych. Od 1 stycznia 2015 Bardziej szczegółowo Związek pomiędzy dyrektywą 98/34/WE a rozporządzeniem w sprawie wzajemnego uznawania
KOMISJA EUROPEJSKA DYREKCJA GENERALNA DS. PRZEDSIĘBIORSTW I PRZEMYSŁU Wytyczne 1 Bruksela, dnia 1.2.2010 r. - Związek pomiędzy dyrektywą 98/34/WE a rozporządzeniem w sprawie wzajemnego uznawania 1. WPROWADZENIE Bardziej szczegółowo DECYZJA RAMOWA RADY 2003/568/WSISW(1) z dnia 22 lipca 2003 r. w sprawie zwalczania korupcji w sektorze prywatnym RADA UNII EUROPEJSKIEJ,
Stan prawny: 2009-03-18 Numer dokumentu LexPolonica: 63305 DECYZJA RAMOWA RADY 2003/568/WSISW(1) z dnia 22 lipca 2003 r. w sprawie zwalczania korupcji w sektorze prywatnym RADA UNII EUROPEJSKIEJ, uwzględniając Bardziej szczegółowo AKTY PRZYJĘTE PRZEZ ORGANY UTWORZONE NA MOCY UMÓW MIĘDZYNARODOWYCH
L 315/46 AKTY PRZYJĘTE PRZEZ ORGANY UTWORZONE NA MOCY UMÓW MIĘDZYNARODOWYCH DECYZJA WSPÓLNEGO KOMITETU WSPÓŁPRACY CELNEJ USTANOWIONEGO NA MOCY UMOWY MIĘDZY WSPÓLNOTĄ EUROPEJSKĄ A RZĄDEM CHIŃSKIEJ REPUBLIKI Bardziej szczegółowo UNIA EUROPEJSKA Wspólnotowy Urząd Ochrony Odmian Roślin
UNIA EUROPEJSKA Wspólnotowy Urząd Ochrony Odmian Roślin DECYZJA RADY ADMINISTRACYJNEJ WSPÓLNOTOWEGO URZĘDU OCHRONY ODMIAN ROŚLIN z dnia 25 marca 2004 r. w sprawie wykonania rozporządzenia (WE) nr 1049/2001 Bardziej szczegółowo Grupa robocza art. 29
Grupa robocza art. 29 00065/2010/PL WP 174 Opinia 4/2010 na temat europejskiego kodeksu postępowania Europejskiej Federacji Stowarzyszeń Marketingu Bezpośredniego (FEDMA) w sprawie ochrony danych osobowych Bardziej szczegółowo Regulamin. S. M. ELSAM w Warszawie
Regulamin Ochrony danych osobowych i informacji stanowiących tajemnice prawnie chronione w S. M. ELSAM w Warszawie I. POSTANOWIENIA OGÓLNE 1 1. Ochrona danych osobowych w S.M. Elsam ma na celu zapewnienie Bardziej szczegółowo Polityka prywatności
Polityka prywatności Regulamin Serwisu internetowego www.labalance.com.pl oraz Aplikacji Internetowej www.rejestracja.labalance.com.pl Ilekroć w niniejszym regulaminie jest mowa o: 1 1. Regulaminie rozumie Bardziej szczegółowo Spis treści. Wykaz ważniejszych skrótów Wstęp... 19
Spis treści Wykaz ważniejszych skrótów 15 Wstęp 19 1 Podstawowe pojęcia z zakresu przetwarzania i ochrony danych osobowych 37 11 Wprowadzenie 37 12 Dane osobowe 39 121 Geneza definicji danych osobowych Bardziej szczegółowo Regulamin w zakresie przetwarzania danych osobowych w Urzędzie Miejskim w Kocku
Regulamin w zakresie przetwarzania danych osobowych Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Nr 101, poz. 926 z późn. zm.) 2. Ustawa z dnia 26 czerwca Bardziej szczegółowo ROZPORZĄDZENIE RADY (EWG) NR 3976/87. z dnia 14 grudnia 1987 r.
ROZPORZĄDZENIE RADY (EWG) NR 3976/87 z dnia 14 grudnia 1987 r. w sprawie stosowania art. 85 ust. 3 Traktatu do pewnych kategorii porozumień i praktyk uzgodnionych w sektorze transportu lotniczego RADA Bardziej szczegółowo KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ
KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ Artykuł 47 Każdy ma prawo do ochrony życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym. Artykuł 51 Nikt nie może być Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych Małgorzata Ziemianin Dnia 24.11.2015 roku w podmiocie o nazwie Publiczne Gimnazjum im. Henryka Brodatego w Nowogrodzie Bobrzańskim Zgodnie z ROZPORZĄDZENIEM Bardziej szczegółowo Wniosek DECYZJA WYKONAWCZA RADY
KOMISJA EUROPEJSKA Bruksela, dnia 12.6.2015 r. COM(2015) 289 final 2015/0129 (NLE) Wniosek DECYZJA WYKONAWCZA RADY w sprawie upoważnienia Włoch do wprowadzenia szczególnego środka stanowiącego odstępstwo Bardziej szczegółowo Europejska Fundacja na Rzecz Poprawy Warunków Życia i Pracy *
Rada Unii Europejskiej Bruksela, 18 czerwca 2015 r. (OR. en) Międzyinstytucjonalny numer referencyjny: 2015/0065 (CNS) 8214/2/15 REV 2 FISC 34 ECOFIN 259 AKTY USTAWODAWCZE I INNE INSTRUMENTY Dotyczy: DYREKTYWA Bardziej szczegółowo Umowa powierzenia przetwarzania danych osobowych
Umowa powierzenia przetwarzania danych osobowych Umowa zawarta w dniu.roku w Szczecinie pomiędzy: Unizeto Technologies Spółkę Akcyjną z siedzibą w Szczecinie, przy ul. Królowej Korony Polskiej 21, wpisaną Bardziej szczegółowo Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r.
DZIENNIK URZĘDOWY MINISTRA SKARBU PAŃSTWA Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r. w sprawie ochrony danych osobowych w Ministerstwie Bardziej szczegółowo Polityka Prywatności
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SuperGrosz Sp. z o. o. 2 Pojęcia Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres