Source: http://docplayer.pl/3040049-Outsourcing-danych-ubezpieczeniowych-w-tym-danych-osobowych.html
Timestamp: 2016-10-27 21:09:35
Legal References Found: art. 13
 art. 19
 art.19
 art.19
 art. 19
 art. 805
 art.31
 art.31
 art.36
 art.29
 art. 13
 art. 88
 art. 69
 art. 1
 art. 1
 Art. 1
 art. 137
 Art. 1

Document Content:
⭐Outsourcing danych ubezpieczeniowych (w tym danych osobowych)
Download "Outsourcing danych ubezpieczeniowych (w tym danych osobowych)"
1 Outsourcing danych ubezpieczeniowych (w tym danych osobowych) adw. Xawery Konarski XIV edycja Seminarium PIU Jakość danych w systemach informacyjnych zakładów ubezpieczeń Warszawa, 29 października 2013 r.2 Agenda outsourcing czynności ubezpieczeniowych a outsourcing danych ubezpieczeniowych tajemnica ubezpieczeniowa (zakres przedmiotowy, podmiotowy) chmura obliczeniowa jako szczególny przypadek outsourcingu danych ubezpieczeniowych3 Outsourcing czynności ubezpieczeniowych outsourcing danych ubezpieczeniowych outsourcing danych wykonywany również przez inne podmioty niż podmioty wykonujące czynności ubezpieczeniowe (art.19 ust.1 pkt 23 u.d.u.) outsourcing danych w zakresie niezbędnym do czynności wykonywanych przez pośredników ubezpieczeniowych (art.19 ust.1 pkt 24 u.d.u.)4 Tajemnica ubezpieczeniowa zakres podmiotowy (1) osoby zobowiązane do zachowania tajemnicy ubezpieczeniowej: zakład ubezpieczeń osoby zatrudnione w zakładzie ubezpieczeń inne osoby i podmioty, które wykonują czynności ubezpieczeniowe np. na podstawie umów cywilnoprawnych5 Tajemnica ubezpieczeniowa zakres podmiotowy (2) tajemnica agenta ubezpieczeniowego (art.13 ust.1 pkt 3 u.p.u.): wszystkie informacje uzyskane w związku z wykonywaniem czynności agencyjnych, dotyczące zakładu ubezpieczeń, drugiej strony umowy ubezpieczenia oraz podmiotu szukającego ochrony ubezpieczeniowej wniosek: obowiązek określony w art. 13 ust. 1 pkt 3 u.p.u. przekracza granice dyspozycji art. 19 ust. 1 u. d.u., ponieważ obejmuje także: wszelkie informacje uzyskane w związku z wykonywaniem czynności agencyjnych (np. informacje dotyczące podmiotu poszukującego dopiero ochrony ubezpieczeniowej)6 Tajemnica ubezpieczeniowa zakres podmiotowy (3) tzw. pierwotni adresaci obowiązku, wyraźnie wskazani w przepisach prawa (art. 19 ust. 1 u.d.u.), tzw. wtórni adresaci obowiązku tj. podmioty, które uzyskały informację objętą tajemnicą na zasadzie wyjątku (np. podmioty określone w art.19 ust.1 pkt 23 u.d.u.? ratio legis: brak rozszerzenia zakresu stosowania wymogów w stosunku do tych podmiotów skutkowałoby osłabieniem poziomu ochrony tego rodzaju informacji, które po wydostaniu się poza krąg pierwotnych adresatów nie podlegałyby już ochronie (poza ewentualną ochroną na gruncie u.o.d.o.)7 Tajemnica ubezpieczeniowa zakres podmiotowy (4) zakaz outsourcingu łańcuchowego danych ubezpieczeniowych istota zakazu dopuszczalność ujawnienia tylko podmiotom wyraźnie wymienionym w art.19 ust.2 u.d.u. konsekwencje praktyczne dla sposobu zawierania umów outsourcingu danych ubezpieczeniowych problematyka prawna działania multi-outsourcera dopuszczalność zestawiania, na różne cele, outsourcowanych przez ZU (?) multiagent jako szczególny przypadek multi-outsourcera (np. spółka dystrybucyjna i spółki produktowe z grupy ubezpieczeniowej)8 Tajemnica ubezpieczeniowa zakres przedmiotowy ochroną wynikającą z art. 19 ust. 1 u. dz. u. objęta jest: całość umowy ubezpieczenia oraz indywidualne dane zawarte w innych dokumentach dotyczących tej umowy chodzi tu o dane wynikające ze stosunku cywilnoprawnego umowy, o których mowa w art. 805 k.c. zakaz ujawniania danych obejmuje zakaz (wyrok NSA w Warszawie z 5 czerwca 2001 r. III SA 2661/00): ujawniania treści samej umowy (art. 805 k.c.), dokumentu ubezpieczenia (art. 809 k.c.), składki (art. 812 k.c.), informacji pochodzącej od ubezpieczonego (art. 815 k.c.)9 Ochrona danych ubezpieczeniowych w chmurze obliczeniowej brak szczególnych regulacji w u.d.u. zakres stosowania polskich przepisów u.o.d.o.: polskie przepisy nie stosują się do zagranicznych dostawców usługi chmury obliczeniowej (cloud provider) użytkownik chmury (administrator danych) odpowiada jednak za środki zabezpieczenia danych podjęte przez dostawcę chmury (processor) - art.31 ust.4 u.o.d.o. wniosek: treść art.31 ust.4 u.o.d.o. w sposób pośredni wymusza stosowanie polskich przepisów o zabezpieczeniu danych przez zagranicznych dostawców usługi chmury obliczeniowej10 Ochrona danych ubezpieczeniowych w chmurze obliczeniowej środki zabezpieczenia danych w chmurze obliczeniowej: art.36 ust.1 u.o.d.o. administrator danych jest zobowiązany zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną problem prawny: czy GIODO może żądać np. wyników audytu, właściwej polityki w zakresie risk assessment etc. (a więc innych środków zabezpieczenia danych niż wymienione w uodo i rozporządzeniu wykonawczym)?11 IT w ubezpieczeniach postanowienia umowne w umowach na chmurę obliczeniową postanowienia umowy pomiędzy dostawcą, a użytkownikiem (zgodnie z rekomendacją Grupy Roboczej art.29): SLA usługi oraz sankcje za ich niedotrzymanie specyfikacja technicznych i organizacyjnych środków zabezpieczenia do których podjęcia jest zobowiązany dostawca usługi zasady podpowierzenia przetwarzania danych przez dostawcę usługi obowiązek informowania użytkownika o zmianach sposobu świadczenia usługi obowiązek informowania użytkownika o wszelkich naruszeniach bezpieczeństwa danych obowiązek informowania użytkownika o otrzymanych przez dostawcę usługi żądaniach udostępniania przechowywanych danych zasady wsparcia administratora (użytkownika usługi) w zakresie wykonywania obowiązków względem podmiotów danych postanowienia dotyczące audytu i monitoringu wykonania usługi postanowienia regulujące obowiązki dostawcy usługi w przypadku rozwiązania umowy12 Dziękuje za uwagę. Podobne dokumenty
Przetwarzanie danych osobowych w chmurze Obalamy mity Jarosław Żabówka 2 Dlaczego chronimy dane osobowe? Czy organizacja ma obowiązek dbać o swoje bezpieczeństwo? A dlaczego ja mam dbać o te dane, tylko Bardziej szczegółowo Cloud Computing w Sektorze Finansowym Regulacje i Standardy pod redakcją Macieja Gawrońskiego
Cloud Computing w Sektorze Finansowym Regulacje i Standardy pod redakcją Macieja Gawrońskiego Listopad 2011 Wstęp Forum Technologii Bankowych Związku Banków Polskich Opracowanie stanowi część raportu o Bardziej szczegółowo INFORMACJE POŚWIĘCONE ZASADOM DOBRA OGÓLNEGO W ZAKRESIE PROWADZENIA POŚREDNICTWA UBEZPIECZENIOWEGO NA TERENIE RP
Wstęp INFORMACJE POŚWIĘCONE ZASADOM DOBRA OGÓLNEGO W ZAKRESIE PROWADZENIA POŚREDNICTWA UBEZPIECZENIOWEGO NA TERENIE RP Niniejsze informacje przeznaczone są dla zainteresowanych prowadzeniem działalności Bardziej szczegółowo Raport o usługach cloud computing w działalności ubezpieczeniowej. Dla Polskiej Izby Ubezpieczeń
Raport o usługach cloud computing w działalności ubezpieczeniowej Dla Polskiej Izby Ubezpieczeń Warszawa, styczeń 2013 Raport o usługach cloud computing w działalności ubezpieczeniowej ma na celu przedstawienie Bardziej szczegółowo Bezpieczna Chmura warunki legalnego przetwarzania dokumentów w modelu Cloud Computing. Wybrane Aspekty Prawne STEFAN CIEŚLA KANCELARIA RADCY PRAWNEGO
Bezpieczna Chmura warunki legalnego przetwarzania dokumentów w modelu Cloud Computing Wybrane Aspekty Prawne STEFAN CIEŚLA KANCELARIA RADCY PRAWNEGO Tajemnica chronionej w Rzeczpospolitej Polskiej Tworząc Bardziej szczegółowo Cloud Computing - problematyka prawna udostępnienia aplikacji w chmurze obliczeniowej (SaaS)
Cloud Computing - problematyka prawna udostępnienia aplikacji w chmurze obliczeniowej (SaaS) Zakres prezentacji Określenie charakteru prawnego usług świadczonych w ramach modelu SaaS, Wyodrębnienie istotnych Bardziej szczegółowo Załącznik nr 7 do SIWZ OP-IV.272.172.2014.PID POROZUMIENIE. w sprawie powierzenia przetwarzania danych osobowych
Załącznik nr 7 do SIWZ POROZUMIENIE w sprawie powierzenia przetwarzania danych osobowych zawarta w dniu. 2015 roku, w Lublinie pomiędzy: Województwem Lubelskim, przy ul. Spokojnej 4, 20-074 Lublin reprezentowanym Bardziej szczegółowo Warszawa, dnia 28 sierpnia 2014 r. Poz. 12
Warszawa, dnia 28 sierpnia 2014 r. Poz. 12 UCHWAŁA Nr 183/2014 KOMISJI NADZORU FINANSOWEGO z dnia 24 czerwca 2014 r. w sprawie wydania Rekomendacji U dotyczacej dobrych praktyk w zakresie bancassurance Bardziej szczegółowo mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji
mgr inż. Joanna Karczewska CISA, ISACA Warsaw Chapter Konsekwencje wyroku Trybunału Konstytucyjnego dla bezpieczeństwa informacji Wyrok Trybunału Konstytucyjnego 2 Warszawa, dnia 9 kwietnia 2015 r. WYROK Bardziej szczegółowo Załącznik nr 1 do Regulaminu ochrony danych osobowych Uniwersytetu Marii Curie- Skłodowskiej w Lublinie POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH
Załącznik nr 1 do Regulaminu ochrony danych osobowych Uniwersytetu Marii Curie- Skłodowskiej w Lublinie POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Lublin, czerwiec 2015 SPIS TREŚCI 1 Zakres unormowań... Bardziej szczegółowo Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS
Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS Michał Sztąberek isecuresp. z o.o. Dwa słowa o osobowych Administrator (ADO) Procesor organ, jednostka organizacyjna, podmiot lub osoba decydująca Bardziej szczegółowo Outso s urcing n w Po P lsc s e Warszawa w 2013
Outsourcing w Polsce Warszawa 2013 Spis treści Kilka słów o outsourcingu w Polsce... 3 Gdy wyciekną dane osobowe... 5 O outsourcingu pracowniczym... 8 Regulowany outsourcing w instytucjach finansowych... Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH w Urzędzie Miasta Bielsk Podlaski
Załącznik Nr 1 do Zarządzenia Nr 98/11 Burmistrza Miasta Bielsk Podlaski z dnia 21 czerwca 2011 r. POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH w Urzędzie Miasta Bielsk Podlaski Rozdział 1 Postanowienia ogólne Bardziej szczegółowo PRZEPISY O OCHRONIE DANYCH OSOBOWYCH W KONTEKŚCIE DZIENNIKÓW ELEKTRONICZNYCH
PRZEPISY O OCHRONIE DANYCH OSOBOWYCH W KONTEKŚCIE DZIENNIKÓW ELEKTRONICZNYCH Tomasz Soczyński Zastępca Dyrektora Departamentu Informatyki BIURO Generalnego Inspektora Ochrony Danych Osobowych Generalny Bardziej szczegółowo USTAWA. z dnia 22 maja 2003 r. o działalności ubezpieczeniowej 1) (Dz. U. z dnia 16 lipca 2003 r.) Rozdział 1. Przepisy ogólne
Dz.U.03.124.1151 2004.05.01 zm. Dz.U.04.91.870 art. 13 zm. Dz.U.04.96.959 art. 88 2005.06.13 zm. Dz.U.05.83.719 art. 69 2005.08.02 zm. Dz.U.05.143.1204 art. 1 2005.08.17 zm. Dz.U.05.143.1204 art. 1 2005.10.24 Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA Danych Osobowych
Załącznik Nr 1 do Zarządzenia Nr 1848/2009 Prezydenta Miasta Radomia z dnia 9 marca 2009 r. POLITYKA BEZPIECZEŃSTWA Danych Osobowych Rozdział 1. Postanowienia ogólne. Rozdział 2. Deklaracja intencji, cele Bardziej szczegółowo USTAWA z dnia 22 maja 2003 r. o działalności ubezpieczeniowej 1) Rozdział 1 Przepisy ogólne
Kancelaria Sejmu s. 1/115 USTAWA z dnia 22 maja 2003 r. o działalności ubezpieczeniowej 1) Rozdział 1 Przepisy ogólne Art. 1. 1. Ustawa określa warunki wykonywania działalności w zakresie ubezpieczeń osobowych Bardziej szczegółowo Komisja Nadzoru Finansowego. Rekomendacja U
Komisja Nadzoru Finansowego Rekomendacja U dotycząca dobrych praktyk w zakresie bancassurance Warszawa, czerwiec 2014 r. Rekomendacja U Strona 1 z 38 Wstęp Rekomendacja wydana jest na podstawie art. 137 Bardziej szczegółowo OGÓLNE WARUNKI WSPÓŁPRACY
OGÓLNE WARUNKI WSPÓŁPRACY DZIAŁ I - POSTANOWIENIA OGÓLNE... 2 Rozdział I Postanowienia wstępne... 2 1.1 Słowniczek... 2 1.2 Podstawy prawne wykonywania pośrednictwa... 2 1.3 Stosowanie OWW... 2 Rozdział Bardziej szczegółowo Ochrona dóbr osobistych i danych osobowych
Ochrona dóbr osobistych i danych osobowych Piotr Waglowski UNIA EUROPEJSKA EUROPEJSKI FUNDUSZ ROZWOJU REGIONALNEGO Autor: Piotr Waglowski Wydawca: Polska Agencja Rozwoju Przedsiębiorczości (PARP) ul. Pańska Bardziej szczegółowo Dz.U. 2003 Nr 124 poz. 1151 USTAWA. z dnia 22 maja 2003 r. DZIAŁ I. Przepisy ogólne
Kancelaria Sejmu s. 1/184 Dz.U. 2003 Nr 124 poz. 1151 USTAWA z dnia 22 maja 2003 r. o działalności ubezpieczeniowej 1) DZIAŁ I Opracowano na podstawie: t.j. Dz. U. z 2013 r. poz. 950, 1289, z 2014 r. poz. Bardziej szczegółowo SYSTEM OCHRONY DANYCH OSOBOWYCH W PRZEDSIĘBIORSTWIE INFORMACJE OGÓLNE
SYSTEM OCHRONY DANYCH OSOBOWYCH W PRZEDSIĘBIORSTWIE INFORMACJE OGÓLNE O prawidłowym systemie ochrony danych osobowych w przedsiębiorstwie można mówić wtedy, gdy dopełniane są wszystkie obowiązki administratora Bardziej szczegółowo Outsourcing informatycznych systemów obsługi.
Uniwersytet Warszawski Wydział Prawa i Administracji Urszula Mścichowska Outsourcing informatycznych systemów obsługi. Praca napisana pod kierunkiem Dr Remigiusza W. Kaszubskiego Zakład Prawa Administracyjnego Bardziej szczegółowo tj. Dz.U. 2014 poz. 1537 dla ustawy Dz.U. 2005 Nr 183 poz. 1537
Kancelaria Sejmu s. 1/26 tj. Dz.U. 2014 poz. 1537 dla ustawy Dz.U. 2005 Nr 183 poz. 1537 OBWIESZCZENIE MARSZAŁKA SEJMU RZECZYPOSPOLITEJ POLSKIEJ z dnia 2 października 2014 r. w sprawie ogłoszenia jednolitego Bardziej szczegółowo Dz.U. 2003 Nr 124 poz. 1151 USTAWA. z dnia 22 maja 2003 r. Dział I Przepisy ogólne
Kancelaria Sejmu s. 1/138 Dz.U. 2003 Nr 124 poz. 1151 USTAWA z dnia 22 maja 2003 r. o działalności ubezpieczeniowej 1) Dział I Przepisy ogólne Art. 1. 1. Ustawa określa warunki wykonywania: 1) działalności Bardziej szczegółowo Kancelaria Sejmu s. 1/139
Kancelaria Sejmu s. 1/139 Dz.U. 2003 Nr 124 poz. 1151 USTAWA z dnia 22 maja 2003 r. o działalności ubezpieczeniowej 1) Opracowano na podstawie: tj. Dz. U. z 2010 r. Nr 11, poz. 66, Nr 81, poz. 530, Nr Bardziej szczegółowo Uwagi o ostatniej nowelizacji ustawy o świadczeniu usług drogą elektroniczną
Uwagi o ostatniej nowelizacji ustawy o świadczeniu usług drogą elektroniczną Rafał Cisek W dniu 10 października 2008 r. została uchwalona 1 ustawa o zmianie ustawy z dnia 18 lipca 2002 r. o świadczeniu Bardziej szczegółowo - WZÓR - Umowa nr PCFE 2015 o organizację stażu
Załącznik nr 9 do Regulaminu rekrutacji, organizowania i odbywania staży dla osób bezrobotnych - WZÓR - Umowa nr PCFE 2015 o organizację stażu w ramach projektu pn. Lokalne inicjatywy na rzecz rozwoju Bardziej szczegółowo 1 M. Jackowski: OCHRONA DANYCH MEDYCZNYCH, Dom Wydawniczy ABC, 2002, s. 27. 2 J. Barta, R. Markiewicz: Ochrona danych.s.424.
UWARUNKOWANIA PRAWNE ZWIĄZANE Z BEZPIECZEŃSTWEM WRAŻLIWYCH DANYCH MEDYCZNYCH W TYM DANYCH ELEKTRONICZNYCH. Zakres i znaczenie informacji zawartych w danych medycznych sprawia, że wymagają one szczególnej Bardziej szczegółowo Polityka Bezpieczeństwa
Załącznik Nr 1 Do zarządzenia Nr 28/2015 Wójta Gminy Secemin z dnia 27 kwietnia 2015 r. Urząd Gminy Secemin Polityka Bezpieczeństwa Polityka Bezpieczeństwa Przetwarzania Danych Osobowych Projekt e-urząd Bardziej szczegółowo 2016 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres