Source: http://docplayer.pl/2211282-Wybrane-zagadnienia-z-zakresu-ochrony-danych.html
Timestamp: 2016-12-08 16:17:10
Legal References Found: art. 8
 art. 8
 art. 16
 art. 47
 art. 39
 art. 46
 art. 22
 art. 10
 art. 27
 ustawy 101
 art. 40
 ustawy 101
 ustawy 101
 art. 180
 ustawy 101
 art. 2
 art. 6
 art. 31
 art. 27
 art. 9
 ustawy19
 art. 2
 art. 77
 art. 30
 art.47
 art.51
 art. 51
 art. 40
 art. 40
 art. 104
 art. 104
 art. 104
 art. 104
 art. 138
 art. 19

Document Content:
⭐Wybrane zagadnienia z zakresu ochrony danych
Wybrane zagadnienia z zakresu ochrony danych
Download "Wybrane zagadnienia z zakresu ochrony danych"
1 Wybrane zagadnienia z zakresu ochrony danych Przewodnik dla przedsiębiorców HUNGARIAN PARLAMENTARY COMMISSIONER FOR DATA PROTECTION AND FREEDOM OF INFORMATION2 Niniejsza publikacja powstała w ramach Projektu Partnerskiego Leonardo da Vinci Podnoszenie świadomości w zakresie ochrony danych wśród przedsiębiorców działających na terytorium UE ( PL1- LEO ). Projekt ten został sfinansowany przy wsparciu Komisji Europejskiej w ramach programu Uczenie się przez całe życie. Przewodnik Wybrane zagadnienia z zakresu ochrony danych. Przewodnik dla przedsiębiorców stanowi owoc współpracy międzynarodowej pomiędzy ekspertami reprezentującymi trzy organy ochrony danych: Biuro Generalnego Inspektora Ochrony Danych Osobowych z Polski Biuro Ochrony Danych z Czech Rzecznika Ochrony Danych i Wolności Informacji z Węgier. Niniejsza publikacja odzwierciedla jedynie poglądy autorów. Komisja Europejska nie ponosi odpowiedzialności za wykorzystanie zawartych w niej informacji w jakikolwiek sposób. Niniejsza publikacja dostępna jest na stronach internetowych partnerskich organów ochrony danych, skąd można pobrać ją dla celów niekomercyjnych. HUNGARIAN PARLAMENTARY COMMISSIONER FOR DATA PROTECTION AND FREEDOM OF INFORMATION3 P 4 1. W 5 2. P Europejskie i krajowe akty prawne z zakresu ochrony danych Definicje związane z prawodawstwem z zakresu ochrony danych 9 3. Z 17 4 D Przetwarzanie danych w cyklu biznesowym Przetwarzanie danych osobowych w związku z zatrudnieniem Dane osobowe w marke ngu i kontaktach z klientami 43 O 47 34 Wybrane zagadnienia z zakresu ochrony danych. Przewodnik dla przedsiêbiorców P Dwudziesty pierwszy wiek często nazywany jest epoką informacji. Panuje pogląd, że ludzka działalność opiera się na wymianie informacji. Nowoczesna technologia umożliwia zbieranie, ocenę, przekazywanie i przetwarzanie bezprecedensowych ilości danych. Ludzie mają obecnie natychmiastowy dostęp do informacji, które przedtem nie były dostępne. Wraz z możliwościami, proporcjonalnie wzrasta ryzyko naruszania prywatności obywateli i jego niepożądanych konsekwencji. Zaufanie, jakim darzymy technologię informacyjną zależy od poziomu ochrony danych, jaki zapewnia ona swoim użytkownikom. Celem niniejszej publikacji jest dostarczenie przedsiębiorcom i pracownikom informacji o ochronie danych. Przewodnik ten wyjaśnia, w jaki sposób odpowiedni system ochrony danych pomaga rozwinąć kulturę korporacyjną opartą na odpowiedzialności społecznej. Podnosi także świadomość faktu, że ochrona danych może stanowić olbrzymią przewagę konkurencyjną, szczególnie w pewnych branżach działalności. Niniejsza książeczka pomoże Państwu zapoznać się z podstawowymi zasadami ochrony danych i Państwa obowiązkami prawnymi w tym zakresie. Wierzymy, że niniejszy przewodnik będzie dla Państwa cenną pomocą. 45 1. W Rozpoczęcie działalności gospodarczej, w szczególności za granicą, wymaga zaznajomienia się z wieloma przepisami, mającymi znaczący wpływ na codzienną działalność przedsiębiorców. Zaliczają się do nich m.in. przepisy podatkowe, prawo pracy, prawa konsumenta, a także ustawodawstwo w zakresie ochrony danych osobowych i prywatności. Działalność gospodarcza wiąże się z potrzebą wykorzystania danych osobowych, zatem każdy przedsiębiorca rozpoczynający działalność na terenie Czech, Polski i Węgier musi wypełnić zobowiązania w zakresie ochrony danych. Zobowiązania te dotyczą zarówno osób prowadzących jednoosobową działalność gospodarczą jak i dużych spółek handlowych. Niniejszy przewodnik, opisujący ogólne kwes e dotyczące ochrony danych, adresowany jest do przedsiębiorców zamierzających rozpocząć działalność na rynkach zagranicznych: w Czechach, w Polsce i na Węgrzech. Poniżej przedstawiony został ogólny przegląd czeskiego, węgierskiego i polskiego prawa krajowego w zakresie przetwarzania danych. Jeśli chcą Państwo otrzymać szczegółowe informacje na ten temat, zalecamy skontaktowanie się z organem ochrony danych w danym państwie członkowskim UE i zapoznanie się z materiałami zamieszczonymi na jego stronie internetowej. 56 Wybrane zagadnienia z zakresu ochrony danych. Przewodnik dla przedsiêbiorców 2. P 2.1 Europejskie i krajowe akty prawne z zakresu ochrony danych W Europie ochrona danych osobowych ma szczególne znaczenie. Jako jedno z praw podstawowych, jest zagwarantowana przez wiele krajowych i międzynarodowych aktów prawnych. Prawo do poszanowania życia prywatnego i rodzinnego gwarantuje art. 8 Europejskiej Konwencji Praw Człowieka. Pierwszym międzynarodowym aktem prawnym regulującym tę kwes ę w sposób kompleksowy jest Konwencja Nr 108 o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych, przyjęta przez Radę Europy 28 stycznia 1981 roku. Na poziomie Unii Europejskiej, aktem takim jest dyrektywa 95/46/ WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych. Ponadto, prawo do ochrony danych osobowych jest również chronione jako prawo podstawowe na mocy art. 8 Karty Praw Podstawowych Unii Europejskiej i art. 16 Traktatu o Funkcjonowaniu Unii Europejskiej. Poza dyrektywą 95/46/WE, kwes ę ochrony danych osobowych regulują również inne akty prawa wspólnotowego. W znaczącym stopniu uzupełniają one przepisy dyrektywy 95/46/WE, która ma charakter ogólny i służy jako punkt odniesienia dla odpowiednich przepisów państw członkowskich. Dyrektywa 95/46/WE reguluje prawo do ochrony prywatności każdej osoby fizycznej w zakresie przetwarzania danych osobowych, należące do podstawowych praw i wolności osób fizycznych. Dyrektywa ma zastosowanie do przetwarzania danych osobowych prowadzonego w sposób w całości lub w części zautomatyzowany oraz do przetwarzania w sposób niezautomatyzowany danych osobowych stanowiących lub mających stanowić część zbioru danych. Podstawowym celem dyrektywy 95/46/WE jest zapewnienie najwyższego możliwego poziomu ochrony danych osobowych i ułatwienie swobodnego przepływu danych na terytorium Unii Europejskiej i praktycznie całego Europejskiego Obszaru Gospodarczego. Przetwarzanie danych osobowych na terenie Wspólnoty winno odbywać się zgodnie z prawem państwa członkowskiego, w którym prowadzi działalność administrator odpowiedzialny za to przetwarzanie. Jeśli jeden administrator prowadzi działalność, w szczególności za pośrednictwem filii, na terytorium kilku państw członkowskich, musi on zapewnić działanie każdej z filii zgodnie z wymogami nałożonymi przez prawo danego państwa członkowskiego. Państwa członkowskie UE były zobowiązane do wdrożenia przepisów dyrektywy w swoich systemach prawnych, otrzymały jednak pewien margines swobody w jej zastosowaniu, co może prowadzić do różnic w ustawodawstwie krajowym. Przedsiębiorcy prowadzący działalność w poszczególnych krajach powinni mieć świadomość tego faktu. Niniejsza publikacja wskazuje takie różnice pomiędzy prawem polskim, czeskim i węgierskim. 67 2. Prawodawstwo europejskie i krajowe oraz podstawowe definicje z zakresu ochrony danych Ustawodawstwo polskie W Polsce prawo do prywatności i ochrony danych zagwarantowane jest w Konstytucji Rzeczpospolitej Polskiej (patrz art. 47 i 51). Zasady przetwarzania danych i prawa osób fizycznych, których dane są lub mogą być przetwarzane w zbiorach danych określa ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity: Dz. U r. Nr 101 poz. 926, ze zm., dalej zwana ustawą) oraz akty wykonawcze przyjęte na jej podstawie: rozporządzenia Ministra Spraw Wewnętrznych i Administracji: 1. Rozporządzenie z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100, poz. 1024) przyjęte na podstawie art. 39a ustawy określa: rodzaj i zakres dokumentacji opisującej sposób przetwarzania danych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednie do zagrożenia i kategorii danych podlegających ochronie; główne wymogi techniczne i organizacyjne, jakie winny spełniać systemy informatyczne i urządzenia wykorzystywane do przetwarzania danych osobowych; wymogi w zakresie zapisywania ujawnienia danych i bezpieczeństwa przetwarzania danych. 2. Rozporządzenie z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz. U. z 2008 r., Nr 229, poz. 1536) przyjęte na podstawie art. 46a ustawy określa wzór, stanowiący załącznik do niego. 3. Rozporządzenie z dnia 22 kwietnia 2004 r. w sprawie wzorów imiennego upoważnienia i legitymacji służbowej inspektora Biura Generalnego Inspektora Ochrony Danych Osobowych (Dz. U. z 2004 r. Nr 94, poz. 923) przyjęte na podstawie art. 22a ustawy określa wzór. System ochrony danych obejmuje również inne przepisy szczególne, np. przepisy Kodeksu Cywilnego o ochronie dóbr osobistych oraz inne przepisy regulujące wykorzystanie danych osobowych. W Polsce, organem odpowiedzialnym za nadzorowanie zgodności przetwarzania danych z przepisami o ochronie danych osobowych jest Generalny Inspektor Ochrony Danych Osobowych (h p://www.giodo.gov.pl). Ustawodawstwo czeskie W Czechach, ochronę danych osobowych reguluje przede wszystkim ustawa nr 101/2000 Coll. o ochronie danych osobowych i zmianie niektórych ustaw (dalej zwana ustawą 101 ), stanowiąca integralną część czeskiego systemu prawnego na dwa sposoby: Jest powiązana z art. 10 i 17 Karty Praw Podstawowych, przyznającej z jednej strony prawo do informacji, z drugiej prawo do ochrony prywatności. Ustawa 101 rozwiązuje problem sprzecznego charakteru wymienionych wyżej praw. Nie jest jednak jedyną regulacją tego rodzaju Kodeks Cywilny (ustawa nr 40/1964 Coll. z późniejszymi zmianami) również zawiera przepisy o ochronie tożsamości, w istotny sposób powiązane z pojęciami przetwarzania danych osobowych i osoby, której dane dotyczą określonymi w ustawie 101. Ustawa 101 to ustawa ogólna, regulująca przetwarzanie danych osobowych na terytorium Czech, z wyjątkiem przetwarzania prowadzonego przez osoby fizyczne wyłącznie dla potrzeb osobistych. Ustawa 101 zezwala także na przetwarzanie danych osobowych dla celów szczególnych (zgodnie z dyrektywą 95/46/WE), również w celu wypełnienia przepisanych prawem zadań. Przedsiębiorcy muszą sprawdzić, czy planowana lub prowadzona operacja przetwarzania nie jest objęta 78 Wybrane zagadnienia z zakresu ochrony danych. Przewodnik dla przedsiêbiorców przepisami szczególnymi. Jeśli tak ustawa 101 ma zastosowanie jako przepis wtórny. Jeśli nie ma pierwszeństwo przed innymi przepisami. Ustawę 101 (i ustawodawstwo w zakresie ochrony danych jako takie) podzielić można na trzy części tematyczne: 1. Przepisy regulujące warunki przetwarzania danych osobowych (zawarte w art i w art. 27 ustawy 101), określające podstawy prawne dla przetwarzania danych osobowych (np. zgoda osoby, której dane dotyczą, zobowiązania umowne lub wypełnienie zobowiązań nałożonych przepisami szczególnymi). 2. Przepisy regulujące konsekwencje naruszenia zasad ochrony danych, w tym: środki naprawcze, które mogą mieć postać usunięcia danych, zakończenia nielegalnego przetwarzania itp. (patrz art. 40 ustawy 101), nie stanowią jednak sankcji; kary (patrz Rozdział VII ustawy 101). Sankcje karnoprawne np. nielegalne przetwarzanie danych osobowych stanowi przestępstwo karne zgodnie z art. 180 Kodeksu Karnego; odszkodowanie, w przypadkach, w których zastosowanie mają przepisy Kodeksu Cywilnego i Kodeksu Handlowego. 3. Przepisy proceduralne, określające metody egzekwowania praw w przypadku naruszenia zasad ochrony danych. Postępowanie, w którym odwołuje się do środków naprawczych, musi być prowadzone przed sądem; sprawy karne muszą być prowadzone przez organy wymiaru sprawiedliwości, w innych przypadkach organem właściwym jest Biuro Ochrony Danych Osobowych niezależny organ nadzorczy (Rozdział V ustawy 101). W Czechach organem właściwym do spraw ochrony danych jest Biuro Ochrony Danych Osobowych (h p://www.uoou.cz/). Poza jego właściwością znajdują się jedynie operacje przetwarzania prowadzone przez służby wywiadowcze. Biuro odpowiada między innymi za rozpatrywanie skarg w sprawie naruszenia zasad ochrony danych (skargę lub wniosek może nieodpłatnie złożyć każdy, również osoby niebędące obywatelami Czech), oferuje także bezpłatne konsultacje. Ustawodawstwo węgierskie Na Węgrzech, prawo do ochrony danych osobowych zapewnia Konstytucja. To prawo podstawowe i jego zakres zostały dokładniej określone i uregulowane ustawą LXIII z roku 1992 o ochronie danych osobowych i dostępie do informacji publicznej (dalej zwanej ustawą DP & FOI). Ustawa ta wdrożyła przepisy dyrektywy 95/46/WE w prawie węgierskim. Oprócz ustawy o ochronie danych, istnieje kilka ustaw sektorowych zawierających istotne przepisy z zakresu ochrony danych. Ustawa DP &FOI i ustawy sektorowe były nowelizowane po wejściu w życie. Główne rozdziały ustawy DP&FOI, zawierające podstawowe definicje i najważniejsze zasady ochrony danych, oparte są na dyrektywie 95/46/WE. Ustawa określa kompetencje i uprawnienia Rzecznika Ochrony Danych i reguluje dostęp do informacji publicznej oraz wykorzystanie danych osobowych dla celów naukowych lub statystycznych. Na Węgrzech ochronę danych nadzoruje niezależny organ Rzecznik Ochrony Danych i Wolności Informacji (h p://www.adatvedelmibiztos.hu/abi/). 89 2. Prawodawstwo europejskie i krajowe oraz podstawowe definicje z zakresu ochrony danych 2.2 Definicje związane z prawodawstwem z zakresu ochrony danych Definicje związane z prawodawstwem z zakresu ochrony danych oparte są na art. 2 dyrektywy 95/46/WE. Dane osobowe i osoba, której dane dotyczą Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej ( osoby, której dane dotyczą ); osoba możliwa do zidentyfikowania to osoba, której tożsamość można ustalić bezpośrednio lub pośrednio, szczególnie przez powołanie się na numer identyfikacyjny lub jeden bądź kilka szczególnych czynników określających jej fizyczną, fizjologiczną, umysłową, ekonomiczną, kulturową lub społeczną tożsamość. Pojęcie danych osobowych jest niezwykle istotne, ponieważ ustawy o ochronie danych mają zastosowanie jedynie do informacji stanowiących dane osobowe. Ochrona innych informacji może być zapewniona innymi przepisami. Dane osobowe to zestaw danych pozwalający na zidentyfikowanie określonej osoby w takim stopniu, by było możliwe odróżnienie jej od innych osób, których dane dotyczą i skontaktowanie się z nią lub w znacznym stopniu ułatwiający kontakt z tą osobą i wyciąganie wniosków na jej temat na podstawie dostępnych danych. W toku przetwarzania danych są one uznawane za dane osobowe dopóty, dopóki można stwierdzić ich związek z osobą, której dotyczą. Informacji związanych z osobami prawnymi lub jednostkami organizacyjnymi nieposiadającymi osobowości prawnej nie uznaje się za dane osobowe. Również informacji o osobach zmarłych nie klasyfikuje się jako dane osobowe, chyba, że w określonej sytuacji informacje te dotyczą również osób żyjących. Przedsiębiorcy zwykle wykorzystują podstawowe informacje o osobach fizycznych, takie jak imiona, nazwiska, adresy, daty urodzenia, numery identyfikacyjne i inne najczęściej wykorzystywane dane, udostępniane w sytuacjach dnia codziennego. Ustawodawstwo w zakresie ochrony danych osobowych nie zawiera pełnego katalogu kategorii danych, gdyż jego stworzenie nie jest możliwe ze względu na złożoność pojęcia danych osobowych. Nie istnieją szczególne różnice w prawie krajowym. Nie istnieją szczególne różnice w prawie krajowym. Na Węgrzech dane osobowe osób zarządzających podmiotami prawnymi wpisanymi do Rejestru Spółek (np. dyrektorów zarządzających lub wspólników rzeczywistych) są publiczne na mocy ustawy V z roku 2006 o upublicznianiu informacji na temat spółek, rejestracji spółek i postępowaniu likwidacyjnym. Wspomniany rejestr publiczny zawiera dane osobowe, np. nazwisko, datę i miejsce urodzenia i nazwisko panieńskie matki dyrektorów zarządzających i menedżerów. 910 Wybrane zagadnienia z zakresu ochrony danych. Przewodnik dla przedsiêbiorców Dane szczególnie chronione Dane szczególnie chronione to dane ujawniające pochodzenie rasowe lub etniczne, opinie polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych, jak również dane dotyczące zdrowia i życia seksualnego. Dane związane z wykroczeniami, wyrokami sądowymi lub środkami bezpieczeństwa oraz dane dotyczące sankcji administracyjnych lub wyroków w sprawach cywilnych mogą mieć podobny status. Zgodnie z dyrektywą 95/46/WE, ustawy poszczególnych państw członkowskich zawierają odrębny katalog szczególnych kategorii danych, zwanych danymi szczególnie chronionymi. Ze względu na ich charakter, dane te podlegają szczególnej ochronie, ponieważ ich wykorzystanie może prowadzić do poważnego naruszenia praw i wolności obywateli, np. do dyskryminacji. Należy pamiętać, że katalog danych szczególnie chronionych może być różny w różnych państwach. Pojęcie danych osobowych nie obejmuje informacji o przedsiębiorstwach, w tym o osobach fizycznych prowadzących jednoosobową działalność gospodarczą, jeśli informacje takie identyfikują te osoby w obrocie handlowym i jeśli są one wpisane do rejestru przedsiębiorstw. W ustawie polskiej katalog danych szczególnie chronionych jest bardziej szczegółowy i obejmuje informacje o przynależności do par i politycznych, kodzie genetycznym, uzależnieniach, wyrokach wskazujących, decyzjach nakładających kary i grzywny oraz innych decyzjach wydanych w toku postępowań sądowych lub administracyjnych. Dane osób fizycznych prowadzących działalność gospodarczą są również uznawane za dane osobowe. Wykorzystanie daty urodzenia jest ściśle ograniczone na mocy ustawy nr 133/2000 Coll. Dane szczególnie chronione obejmują również dane o pochodzeniu etnicznym, o wyrokach skazujących za przestępstwo karne oraz dane genetyczne i biometryczne umożliwiające bezpośrednią identyfikację lub potwierdzenie tożsamości osoby, której dane dotyczą. Stosując ustawę, należy pamiętać o następujących kwes ach: 1. Dane o pochodzeniu etnicznym należy wyraźnie rozróżnić od danych o obywatelstwie. Pojęcia te są często mylone w języku kolokwialnym. 2. Informacje o członkostwie w par ach politycznych traktuje się jako dane szczególnie chronione, ujawniające przekonania polityczne. Trybunał Konstytucyjny orzekł jednak, że informacja o członkostwie w Par i Komunistycznej przed rokiem 1989 nie stanowi danych szczególnie chronionych. 3. Informacje o wyrokach skazujących za przestępstwo karne traktowane są jako dane szczególnie chronione. Nie należy ich zatem traktować podobnie jak informacji o zachowaniu, które można uznać za przestępstwo karne ani jak danych o innych sankcjach, np. grzywnach. Za dane szczególnie chronione uznawane nie są natomiast informacje o braku wyroków skazujących za przestępstwa karne, np. dane o niekaralności zaczerpnięte z rejestru przestępstw, ani informacje o odstąpieniu od wymierzenia kary za czyn noszący znamiona przestępstwa, np. ze względu na niepełnoletniość sprawcy. 4. Co do zasady, dane biometryczne uznać można za dane o mierzalnych i obiektywnie klasyfikowalnych cechach ciała ludzkiego. Ustawa 101 dodaje jednak jeszcze jedno 1011 2. Prawodawstwo europejskie i krajowe oraz podstawowe definicje z zakresu ochrony danych kryterium możliwość bezpośredniej identyfikacji lub potwierdzenia tożsamości osoby, której dane dotyczą. Ogólnie rzecz ujmując, długość stopy danej osoby nie jest uznawana za daną biometryczną, natomiast odcisk jej palca owszem. Dane o osobach fizycznych prowadzących działalność gospodarczą również uznaje się za dane osobowe. Pojęcie danych osobowych obejmuje także członkostwo osoby, której dane dotyczą w organizacjach reprezentujących interesy, przedstawicielstwach i organizacjach adwokackich z obszaru co bardzo istotne prawa pracy i zatrudnienia. Ustawodawca poszerzył również zakres danych szczególnie chronionych związanych z przestępstwami karnymi. Zaliczają się do nich wszelkie dane osobowe, które zostały utworzone (podczas postępowań w sprawach karnych lub przed rozpoczęciem takich postępowań, w związku z przestępstwem karnym) przez organy uprawnione do prowadzenia postępowań w sprawach karnych lub badania przestępstw karnych bądź przez organy karne i które mogą zostać powiązane z osobą, której dane dotyczą, a także dane osobowe dotyczące poprzednich wyroków w sprawach karnych. Przetwarzanie danych osobowych Przetwarzanie danych osobowych ( przetwarzanie ) oznacza każdą operację lub zestaw operacji dokonywanych na danych osobowych przy pomocy środków zautomatyzowanych lub innych, jak np. gromadzenie, rejestracja, porządkowanie, przechowywanie, adaptacja lub modyfikacja, odzyskiwanie, konsultowanie, wykorzystywanie, ujawnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w inny sposób, układanie lub kompilowanie, blokowanie, usuwanie lub niszczenie. Pojęcie to jest bardzo istotne dla przedsiębiorców, ponieważ potrzebują oni odpowiedniej podstawy prawnej dla każdej operacji przetwarzania danych. Przetwarzanie może być prowadzone raz lub kilka razy, w sposób identyczny lub kompatybilny technologicznie. Bardzo istotny jest fakt, że pojedyncza (jednorazowa) operacja wykonana na danych, np. ich ujawnienie, jest traktowana jako ich przetwarzanie. Najczęściej wykonywane operacje uznawane za przetwarzanie danych to fotografowanie, zapisywanie dźwięku lub obrazu oraz zapisywanie cech fizycznych umożliwiających identyfikację osoby (np. odcisków palców, próbek DNA i obrazu siatkówki). Przechowywanie danych również traktuje się jako ich przetwarzanie. Nie istnieją szczególne różnice w prawie krajowym. Przetwarzanie jest rozumiane jako operacja lub zestaw operacji wykonywane w sposób systematyczny. W związku z tym, za przetwarzanie uznaje się jedynie określony rodzaj operacji, wykonywanej wielokrotnie, w sposób identyczny lub kompatybilny z technologicznego punktu widzenia. Nie można wykluczyć, że zestaw operacji zostanie wykonany jedynie raz bądź że zostanie wykonana tylko jedna operacja z całego zestawu. Decydujące znaczenie ma zamiar 1112 Wybrane zagadnienia z zakresu ochrony danych. Przewodnik dla przedsiêbiorców powtarzania lub kontynuowania tych operacji w danych okolicznościach. Zamiar ten może być udokumentowany w postaci opisów organizacji pracy, elementów sprzętu i oprogramowania itp. Pojęcie przetwarzanie danych osobowych może na przykład oznaczać prowadzenie określonego rejestru, zbioru lub katalogu. Jednorazowe przetwarzanie danych osobowych (pojedyncza publikacja lub przekazanie) nie jest objęte Ustawą 101. Każda operacja wykonana na danych, również pojedyncza (jednorazowa), np. ich ujawnienie, jest traktowana jako ich przetwarzanie. Szczególną formą przetwarzania jest techniczne przetwarzanie danych. Polega ono na wykonywaniu zadań technicznych związanych z operacjami przetwarzania danych, niezależnie od zastosowanych metod i środków i od miejsca ich zastosowania. Zbiór danych Zbiór danych ( zbiór ) oznacza każdy uporządkowany zestaw danych osobowych, dostępnych według określonych kryteriów, scentralizowanych, zdecentralizowanych lub rozproszonych funkcjonalnie lub geograficznie. Możliwość wyszukiwania na podstawie dowolnego kryterium osobowego (imię, nazwisko, data urodzenia, numer identyfikacyjny) lub nieosobowego (data wprowadzenia danych do zbioru) świadczy o uporządkowanym charakterze zestawu danych i pozwala na zaklasyfikowanie go jako zbiór danych. W przypadku przedsiębiorców typowymi zbiorami danych są np. akta osobowe pracowników, stworzone w związku z ich zatrudnieniem i z wykonywaną przez nich pracą, oraz zbiory danych konsumentów. Zbiory mogą być prowadzone zarówno w systemach informatycznych jak i w formie papierowej. Administrator Administrator danych oznacza osobę fizyczną lub prawną, władzę publiczną, agencję lub inny organ, który samodzielnie lub wspólnie z innymi podmiotami określa cele i sposoby przetwarzania danych; jeżeli cele i sposoby przetwarzania danych są określane w przepisach ustawowych i wykonawczych lub przepisach wspólnotowych, administrator danych może być powoływany lub kryteria jego powołania mogą być ustalane przez ustawodawstwo krajowe lub wspólnotowe. Administrator decyduje o celach i środkach przetwarzania danych. Jest odpowiedzialny za przetwarzanie danych osobowych i za kontrolę nad tym przetwarzaniem. Administratorami mogą być organy władzy publicznej i samorządowej, podmioty gospodarcze lub osoby fizyczne prowadzące działalność gospodarczą, jeśli decydują one o celach i środkach przetwarzania. Administratorem może być każda osoba fizyczna i prawna oraz organizacja pozbawiona osobowości prawnej. 1213 2. Prawodawstwo europejskie i krajowe oraz podstawowe definicje z zakresu ochrony danych Administratorem jest każda osoba fizyczna lub prawna określająca cel i środki przetwarzania danych, wykonująca operacje przetwarzania i odpowiedzialna za to przetwarzanie. Administratorem jest każda osoba fizyczna lub prawna, bądź organizacja pozbawiona osobowości prawnej, która określa cel przetwarzania, podejmuje decyzje dotyczące przetwarzania (w tym dotyczące zastosowanych do niego środków) i wdraża takie decyzje lub zleca ich wdrażanie technicznemu przetwarzającemu, któremu zleciła przetwarzanie. W toku zatrudnienia można wprowadzić rozróżnienie pomiędzy administratorem danych a innymi osobami administrującymi danymi. Administratorem jest firma lub osoba zatrudniająca osobę, której dane dotyczą. Pracodawca działający w ramach administratora czyli firmy, np. dyrektor, ma prawo zapoznać się z danymi osobowymi pracownika. Przetwarzający Przetwarzający oznacza osobę fizyczną lub prawną, władzę publiczną, agencję lub inny organ przetwarzający dane osobowe w imieniu administratora danych. Administrator nie musi samodzielnie wykonywać wszystkich czynności związanych z przetwarzaniem danych osobowych. Może upoważnić inny podmiot do prowadzenia przetwarzania, w całości lub w części. Przetwarzający nie staje się administratorem danych, których przetwarzanie mu powierzono. Fakt, że podmiot, któremu zlecono przetwarzanie danych, nie staje się ich administratorem, pociąga za sobą określone konsekwencje. Zobowiązania nałożone przez ustawodawstwo na administratora, np. obowiązek rejestracji, nie mają zastosowania do tego podmiotu, spoczywa na nim jednak obowiązek zabezpieczenia danych. Ustawa wymaga sporządzenia umowy powierzenia przetwarzania danych innemu podmiotowi w formie pisemnej i dokładnego określenia w niej zakresu i celu przetwarzania danych. Jeśli chodzi o zgodność z wymogami w zakresie zabezpieczania danych, przetwarzający ponosi taką samą odpowiedzialność jak administrator. Ponadto, podmiot, któremu powierzono przetwarzanie danych odpowiada przed administratorem za działania niezgodne z zawartą z nim umową. Generalny Inspektor Ochrony Danych Osobowych odpowiada za nadzorowanie zgodności przetwarzania danych przez podmiot, któremu je powierzono z przepisami o ochronie danych osobowych. Nadzór jest prowadzony zgodnie z zasadami określonymi w art ustawy o ochronie danych osobowych (art. 31 ust. 5 wspomnianej ustawy). W przypadku braku podstaw prawnych dla upoważnienia, administrator i przetwarzający zawierają umowę o przetwarzanie danych osobowych zgodnie z art. 6 ustawy o ochronie danych. Umowa taka musi zostać sporządzona na piśmie i wyraźnie określać w szczególności zakres, cel i czas trwania, a także gwarantować zastosowanie przez przetwarzającego 1314 Wybrane zagadnienia z zakresu ochrony danych. Przewodnik dla przedsiêbiorców technicznych i organizacyjnych zabezpieczeń danych. Jeśli przetwarzający odkryje, że administrator nie dopełnia wymogów określonych prawem, ma obowiązek niezwłocznie zgłosić taką sytuację i przerwać przetwarzanie. Jeśli tego zaniecha, może wspólnie i solidarnie z administratorem odpowiadać za wszelkie szkody, jakich doznała osoba, której dane dotyczą. Jeśli przetwarzanie podlega obowiązkowi rejestracji, obowiązek zgłoszenia do organu ochrony danych spoczywa na administratorze. Nie istnieją szczególne różnice w prawie krajowym. Osoba trzecia Osoba trzecia oznacza osobę fizyczną lub prawną, władzę publiczną, agencję lub inny organ niebędący osobą, której dane dotyczą, ani administratorem danych, ani przetwarzającym lub jedną z osób, które pod bezpośrednim zwierzchnictwem administratora danych lub przetwarzającego upoważnione są do przetwarzania danych. Pojęcie osoby trzeciej jest niezwykle istotne dla działalności przedsiębiorców, ponieważ przekazywanie danych osobom trzecim pociąga za sobą liczne zobowiązania, takie jak istnienie odpowiednich podstaw prawnych lub obowiązku ochrony danych przed dostępem stron trzecich, jeśli nie istnieją dla niego takie podstawy. Należy pamiętać, że jako osobę trzecią traktuje się nie samego administratora, a osoby, które upoważnił on do przetwarzania danych bądź przetwarzającego. Nie wszystkie przepisy krajowe regulują tę kwes ę, jednak z definicji administratora, osoby upoważnionej do przetwarzania danych lub przetwarzającego da się pośrednio wywnioskować definicję osoby trzeciej. Nie istnieją szczególne różnice w prawie krajowym. Nie istnieją szczególne różnice w prawie krajowym. Zatrudnienie tworzy stosunek prawny pomiędzy pracodawcą a pracownikiem. Poza pracodawcą, występującym w charakterze administratora danych, i innymi osobami upoważnionymi do kontroli danych w toku zatrudnienia, wszystkich innych uczestników można traktować jako osoby trzecie na mocy ustawy o ochronie danych i Kodeksu Pracy. Przekazywanie danych osobom trzecim może odbywać się z opóźnieniem, ponieważ nie istnieją dla niego żadne przesłanki prawne, w związku z czym wszyscy pracownicy, których dane dotyczą muszą zgodzić się na taką operację. 1415 2. Prawodawstwo europejskie i krajowe oraz podstawowe definicje z zakresu ochrony danych Odbierający dane Odbierający dane oznacza osobę fizyczną lub prawną, władzę publiczną, agencję lub inny organ, któremu ujawniane są dane, będący lub niebędący osobą trzecią; jednakże władze, które mogą otrzymywać dane w ramach konkretnego dochodzenia, nie są uważane za odbiorcę. W celu zapewnienia możliwości kontrolowania danych osobowych przez osoby, których dane dotyczą, przedsiębiorca zobowiązany jest poinformować te osoby o znanych sobie odbiorcach danych, które przetwarza. Odbierający dane oznacza każdą osobę, której przekazywane są dane, z wyjątkiem: a) osoby, której dane dotyczą, b) osoby upoważnionej do prowadzenia przetwarzania danych, c) przedstawiciela administratora prowadzącego działalność w państwie trzecim, wykorzystującego środki przetwarzania danych, d) podmiotu określonego w art. 31, e) władz państwowych lub samorządowych, którym ujawniono dane w związku z prowadzonym postępowaniem. Odbierający dane oznacza każdy podmiot, któremu przekazywane są dane. Nie jest to podmiot, który przetwarza dane dla celów inspekcji, nadzoru i regulacji związanych z pełnieniem funkcji publicznej. Ustawa o ochronie danych zawiera odniesienia do tego pojęcia, nie definiuje go jednak. Odbierającym dane jest zwykle administrator. Nie jest to status nowy. Należy odróżnić administratora od odbierającego dane. Zgoda osoby, której dane dotyczą Zgoda osoby, której dane dotyczą oznacza konkretne i świadome, dobrowolne wskazanie przez osobę, której dane dotyczą na to, że wyraża przyzwolenie na przetwarzanie odnoszących się do niej danych osobowych. Jest to dobrowolne, konkretne i świadome oświadczenie woli osoby, której dane dotyczą, przez które wyraża ona w wyraźny sposób zgodę na przetwarzanie, w całości lub w części, swoich danych osobowych. Zgoda taka może zostać wycofana. Zgoda na wykorzystanie danych szczególnie chronionych wymaga formy pisemnej. 1516 Wybrane zagadnienia z zakresu ochrony danych. Przewodnik dla przedsiêbiorców Zgoda nie może zostać domniemana na podstawie oświadczenia woli dotyczącego innej kwes i. Oświadczenie woli musi zostać wyodrębnione. Zgodę osoby, której dane dotyczą określa się jako dobrowolne, świadome oświadczenie woli osoby, której dane dotyczą. Zgoda taka obejmuje akceptację przez osobę, której dane dotyczą, przetwarzania jej danych osobowych. Choć ustawa o ochronie danych nie wymaga formy pisemnej, nakłada wymóg możliwości weryfikacji zgody przez okres przetwarzania danych. W każdym przypadku należy zadecydować, czy przepisy Kodeksu Pracy bądź zgoda stanowią przesłankę dopuszczalności przetwarzania danych. Istnieje jedynie kilka przepisów sektorowych w tej kwes i. Zgoda osoby, której dane dotyczą, wydaje się lepszym zabezpieczeniem prawnym w związku z faktem, że w wielu przypadkach przesłanki prawne można zakwes onować. 1617 3. Legalnośæ i zgodnośæ dzia³alności gospodarczej 3. Z Podstawowe zobowiązania w zakresie przetwarzania danych Administrator musi być w stanie wykazać, że spełnione zostały odpowiednie przesłanki prawne dla przetwarzania danych, musi również spełnić obowiązek informacyjny oraz zapewnić jakość przetwarzanych danych. Jest również zobowiązany do poszanowania praw osób, których dane dotyczą, odpowiedniego zabezpieczenia danych oraz zgłoszenia prowadzonych zbiorów danych do rejestracji przez krajowy organ ochrony danych. Legalność przetwarzania danych Każda operacja przetwarzania danych musi mieć odpowiednią podstawę prawną. Przez podstawę prawną rozumiemy zezwolenie na przetwarzanie danych w określonym zakresie. Przykładem podstawy prawnej są zgoda i wymóg prawny. W niektórych krajach podstawy prawne określone są w sposób bardziej szczegółowy. Co do zasady, przetwarzanie danych szczególnie chronionych jest zakazane. Jednak w niektórych przypadkach administrator może wykorzystywać takie dane, jeśli zdoła udowodnić, że ma do czynienia z przypadkiem wyjątkowym, określonym w krajowych przepisach o ochronie danych. Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy: osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych, jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa, jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego, jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą. W tym przypadku za prawnie usprawiedliwione cele uważa się marke ng bezpośredni własnych produktów i usług administratora lub dochodzenie roszczeń wynikających z działalności gospodarczej. Przesłanki te są rozdzielne. Aby wykorzystanie danych można było uznać za legalne, wystarczy spełnienie jednej z nich, nie wszystkich łącznie, zatem jeśli nie da się zrealizować uprawnienia lub spełnić obowiązku wynikającego z przepisu prawa bez wykorzystania danych, nie jest wymagana dodatkowa zgoda na ich wykorzystanie, nie ma też potrzeby udowadniania, że przetwarzanie prowadzone jest dla dobra publicznego lub jest niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów. Pojęcie zgody na wykorzystanie danych w celu wykonania przepisów prawa jest mylące, sugeruje bowiem, że zgoda taka może zostać wycofana, jeśli przekazywanie danych jest niezbędne dla celów, dla których zostały zebrane dane. Wykorzystanie danych szczególnie chronionych jest co do zasady zabronione na mocy art18 Wybrane zagadnienia z zakresu ochrony danych. Przewodnik dla przedsiêbiorców (1) ustawy. Administrator może jednak wykorzystać takie dane, jeśli udowodni, że zaistniała jedna z wyjątkowych sytuacji określonych w art. 27 (2) ustawy. Przetwarzanie danych szczególnie chronionych jest dopuszczalne m.in. jeśli osoba, której dane dotyczą, wyrazi na to zgodę na piśmie lub jeśli przepis szczególny innej ustawy zezwala na przetwarzanie takich danych bez zgody osoby, której dane dotyczą, i stwarza pełne gwarancje ich ochrony. Przetwarzanie danych szczególnie chronionych jest również dozwolone jeśli jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby, gdy osoba, której dane dotyczą, nie jest fizycznie lub prawnie zdolna do wyrażenia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora; jest niezbędne do wykonania zadań administratora danych odnoszących się do zatrudnienia pracowników i innych osób, a zakres przetwarzanych danych jest określony w ustawie; jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych, zarządzania udzielaniem usług medycznych i są stworzone pełne gwarancje ochrony danych osobowych. Główną podstawę prawną dla legalności przetwarzania danych stanowi zgoda osoby, której dane dotyczą. Ustawa 101 określa zestaw wymogów, jakie należy spełnić ubiegając się o taką zgodę. Należy mieć to na uwadze, gdyż zgoda bywa nadużywana i stosowana jako narzędzie naruszające inne instrumenty ochrony danych osobowych. Zgoda musi być wyraźna. Osoba, której dane dotyczą udziela zgody na rzecz administratora. Przetwarzanie danych osobowych nie może mieć miejsca bez dopełnienia tej czynności prawnej, a zgoda jako taka nie miałaby bez niej żadnego sensu. W związku z powyższym, zgodę można interpretować jako propozycję zawarcia pewnej umowy lub część bardziej złożonej umowy. W żadnym wypadku nie należy jej postrzegać jako odrębny, jednostronny akt. Administrator może przetwarzać dane bez uzyskania zgody: jeśli prowadzi przetwarzanie niezbędne dla spełnienia spoczywających na nim obowiązków prawnych; jeśli przetwarzanie jest niezbędne dla realizacji umowy, której stroną jest osoba, której dane dotyczą lub rozpoczęcia negocjacji zmierzających do zawarcia lub zmiany umowy na żądanie osoby, której dane dotyczą; jeśli jest to niezbędne dla ochrony istotnych interesów życiowych osoby, której dane dotyczą. W takim przypadku, należy uzyskać zgodę osoby, której dane dotyczą bez zbędnej zwłoki. W przypadku nieotrzymania zgody, administrator zobowiązany jest zakończyć przetwarzanie i usunąć dane; w odniesieniu do danych osobowych, które zostały legalnie opublikowane zgodnie z przepisami szczególnymi, jednak bez uszczerbku dla prawa do ochrony życia prywatnego i osobistego osoby, której dane dotyczą; jeśli jest to niezbędne dla ochrony praw i uzasadnionych interesów administratora, odbiorcy lub innych zainteresowanych osób, jednak bez uszczerbku dla prawa do ochrony życia prywatnego i osobistego osoby, której dane dotyczą; jeśli przetwarza dane osobowe osoby publicznej, urzędnika administracji publicznej lub pracownika, ujawniając informacje o ich działalności publicznej lub administracyjnej, funkcji bądź stanowisku; jeśli przetwarzanie prowadzone jest wyłącznie dla celów archiwalnych, zgodnie z przepisami szczególnymi. Podstawy prawne dla przetwarzania danych szczególnie chronionych określa art. 9 ustawy19 3. Legalnośæ i zgodnośæ dzia³alności gospodarczej Zgodnie z główną zasadą węgierskiej ustawy o ochronie danych, dane osobowe można przetwarzać jedynie na podstawie ustawy uchwalonej przez parlament lub zgody osoby, której dane dotyczą. W przypadku danych szczególnie chronionych, zgoda na ich przetwarzanie musi zostać udzielona na piśmie. Zgodnie z art. 2 pkt. 6 ustawy DP&FOI, zgoda oznacza dobrowolne, konkretne i świadome oświadczenie woli osoby, której dane dotyczą, którym jednoznacznie deklaruje ona zgodę na przetwarzanie, w całości lub w części, dotyczących jej danych osobowych. Ustawa nie określa zakresu danych osobowych, które mogą być przetwarzane przez pracodawcę. Zgodnie z art. 77 ustawy XXII z roku 1992 Kodeks Pracy (1) Pracownika można prosić o złożenie oświadczenia, wypełnienie kwes onariusza lub wykonanie testu zdolności jedynie jeśli nie narusza to jego praw osobistych, a dostarcza informacji uznawanych za istotne dla celów nawiązania stosunku pracy. Pracodawca uprawniony jest do przetwarzania danych na mocy ustaw określających szczegółowo zakres danych i może przetwarzać jedynie objęte nim dane (np. dane związane z ubezpieczeniami społecznymi, podatkami, obowiązkiem uiszczenia odpowiednich składek itp.). Ważne: Przed rozpoczęciem przetwarzania zawsze należy upewnić się, że spełniają Państwo przynajmniej jedną z przesłanek legalności określonych w ustawie o ochronie danych obowiązującej w danym kraju. W zależności od krajów, do podobnych operacji przetwarzania danych mogą odnosić się różne przesłanki legalności. Jeśli niezbędna jest zgoda, administrator musi wyraźnie sformułować klauzule zgody i oddzielić je od innych oświadczeń woli składanych przez osoby, których dane dotyczą. Co do zasady, zbieranie danych szczególnie chronionych jest zabronione. Jeśli jednak takie dane muszą zostać zebrane dla potrzeb działalności gospodarczej, można to zrobić pod warunkiem otrzymania pisemnej zgody osoby, której dane dotyczą lub spełnienia innej przesłanki legalności. Zgoda musi być dobrowolna, konkretna i świadoma. Jakość danych Jakość danych zapewniają następujące zasady: 1. Zasada celowości Zasada ta, zwana także zasadą ograniczenia celu, stanowi, że dane należy zbierać jedynie dla określonych, legalnych celów i nie przetwarzać ich niezgodnie z tymi celami. Oznacza to, że: strona zbierająca dane nie może pominąć lub ukryć celu przetwarzania, cel ten nie może być określony w sposób niejasny, cel winien zostać podany osobie zainteresowanej przed zebraniem danych osobowych, niedozwolone jest uzależnianie zawarcia umowy od uzyskania zgody na przetwarzanie danych dla zupełnie innych celów (np. marke ngu produktów i usług stron trzecich). Przetwarzanie danych dla celów innych niż ten, dla którego zostały zebrane, jest jednak dozwolone, jeśli nie narusza praw i wolności osoby, której dane dotyczą i jest prowadzone: dla celów naukowych, historycznych lub statystycznych, a w Polsce również dydaktycznych, w sposób spełniający przesłanki legalności. 2. Zasada dokładności Administrator ma obowiązek zapewnić, że dane są dokładne, kompletne i aktualne. W tym celu podczas przetwarzania danych kontroler winien: 1920 Wybrane zagadnienia z zakresu ochrony danych. Przewodnik dla przedsiêbiorców za każdym razem oceniać wiarygodność źródła danych, opracować sposób weryfikacji dokładności danych (w zależności od tego, czy dane są zwykłe czy szczególnie chronione) i stworzyć kodeks postępowania w sytuacjach, w których dane okażą się niedokładne, informować innych administratorów, którym przekazał dane o wszelkich dokonanych w nich uaktualnieniach bądź poprawkach. Zbieranie danych z nieznanych źródeł, które nie gwarantują ich dokładności, uważa się za pogwałcenie tej zasady. Przetwarzanie danych niedokładnych, niekompletnych lub nieaktualnych często jest niemożliwe z przyczyn technicznych (np. ze względu na budowę aplikacji informatycznych wykorzystywanych do przetwarzania danych osobowych). 3. Zasada proporcjonalności/odpowiedniości Zgodnie z zasadą odpowiedniości, dane muszą być odpowiednie i nienadmierne w stosunku do celu, dla którego są przetwarzane. Administrator może przetwarzać dane jedynie takiego rodzaju i o takiej treści, jakie są niezbędne dla celów, dla których dane zostały zebrane. Odpowiedniość danych należy ocenić najpóźniej w momencie ich zbierania, administrator ma zatem obowiązek jej zweryfikowania. Zakres danych osobowych odpowiednich dla celu przetwarzania należy ocenić za każdym razem z perspektywy danego stosunku prawnego, w związku z którym administrator przetwarza dane osobowe. W kontekście umów, należy uwzględnić ich charakter i wagę. Zdarza się, że ustawodawca wyraźnie określa zakres danych odpowiednich w stosunku do celów przetwarzania w odpowiednich przepisach. 4. Zasada ograniczenia czasu Administrator jest prawnie zobowiązany do przechowywania danych w postaci umożliwiającej identyfikację osób, których dane dotyczą tak długo, jak długo jest to konieczne dla spełnienia celu, dla którego dane są przetwarzane. Po osiągnięciu tego celu (np. wykonaniu umowy, zakończeniu okresu przechowywania danych wskazanego w przepisach) dane należy usunąć, zanonimizować lub przekazać podmiotowi upoważnionemu z mocy prawa do ich przejęcia od administratora (np. archiwum państwowemu). Ważne: Przetwarzanie rozpoczyna się wraz ze zbieraniem danych. Zbieranie danych stanowi operację przetwarzania. Należy zbierać wyłącznie dane ściśle związane z celem prowadzonej przez Państwa działalności gospodarczej. Nie wolno zbierać danych na wszelki wypadek, do przyszłego wykorzystania. Składowanie danych jest niedozwolone. Zabronione jest uzależnianie zawarcia umowy od uzyskania zgody na przetwarzanie danych dla innych celów (np. marke ngu towarów i usług stron trzecich). Nie wolno wykorzystywać danych osobowych uzyskanych z nieznanych lub niepewnych źródeł, nie gwarantujących dokładności. Zawsze należy upewnić się, że zebrane dane są dokładne, kompletne i, o ile to możliwe, aktualne. Muszą zatem Państwo opracować sposób weryfikacji dokładności danych i stworzyć kodeks postępowania w sytuacjach, w których dane okażą się niedokładne. Należy nieustannie monitorować zawartość zbiorów danych, pamiętając o usuwaniu nadmiernych danych. Nie wolno przechowywać danych dłużej niż jest to konieczne dla osiągnięcia celu, dla którego zostały zebrane. Po osiągnięciu celu przetwarzania (np. po wykonaniu umowy), zebrane dane winny być usunięte, zanonimizowane lub przekazane podmiotowi upoważnionemu z mocy prawa do ich przejęcia od administratora. 20 Pokazać jeszcze
Rozdział I 2 INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO Jakie obowiązki spoczywają na doradcach podatkowych w związku z obowiązkiem ochrony danych osobowych? Jak powinna Bardziej szczegółowo WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
Załącznik nr 2 do Zarządzenia nr 34/08 Wójta Gminy Kikół z dnia 2 września 2008 r. w sprawie ochrony danych osobowych w Urzędzie Gminy w Kikole, wprowadzenia dokumentacji przetwarzania danych osobowych Bardziej szczegółowo Rodzaje danych (informacji) m.in.: Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne.
Rodzaje danych (informacji) m.in.: Dane finansowe Dane handlowe Dane osobowe Dane technologiczne Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne. Przetwarzane dane mogą być zebrane Bardziej szczegółowo PRAWNE UWARUNKOWANIA WYKORZYSTANIA DANYCH INDYWIDUALNYCH W CELU EWALUACJI POLITYKI ZATRUDNIENIA W POLSCE
PRAWNE UWARUNKOWANIA WYKORZYSTANIA DANYCH INDYWIDUALNYCH W CELU EWALUACJI POLITYKI ZATRUDNIENIA W POLSCE Warsztat Międzynarodowe doświadczenia w zakresie wykorzystania i ochrony administracyjnych danych Bardziej szczegółowo Zbieranie i ochrona danych osobowych w nadzorze epidemiologicznym
Państwowa Inspekcja Sanitarna Zbieranie i ochrona danych osobowych w nadzorze epidemiologicznym Michał Ilnicki, Departament Przeciwepidemiczny Główny Inspektorat Sanitarny Jakie dane są danymi osobowymi Bardziej szczegółowo Zarządzenie nr 101/2011
Zarządzenie nr 101/2011 W ó j t a G m i n y K o b y l n i c a z dnia 14 czerwca 2011 r. w sprawie wprowadzenia Instrukcja ochrony danych osobowych Na podstawie art. 30 ust. 1 ustawy z dnia 8 marca 1990 Bardziej szczegółowo Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS
Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS Michał Sztąberek isecuresp. z o.o. Dwa słowa o osobowych Administrator (ADO) Procesor organ, jednostka organizacyjna, podmiot lub osoba decydująca Bardziej szczegółowo Title of the presentation Date #
Quo vadis ochrona danych osobowych? Wniosek w sprawie Rozporządzenia Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem Bardziej szczegółowo WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI
WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI I. Informacje ogólne 1. Pobierana jest opłata skarbowa uiszczana, gotówką lub bezgotówkowo, za: - wydanie na wniosek administratora Bardziej szczegółowo KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ
KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ Artykuł 47 Każdy ma prawo do ochrony życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym. Artykuł 51 Nikt nie może być Bardziej szczegółowo Ochrona danych osobowych dla rzeczników patentowych. adw. dr Paweł Litwiński
Ochrona danych osobowych dla rzeczników patentowych adw. dr Paweł Litwiński System źródeł prawa ochrony danych osobowych KONSTYTUCJA RP art.47, art.51 Konwencja Nr 108 Rady Europy Inne przepisy prawa stanowiące Bardziej szczegółowo Bezpieczeństwo danych osobowych. www.oferta.novo-szkola.pl. 23 listopada 2011 r.
PRAKTYCZNE ASPEKTY PRZETWARZANIA DANYCH OSOBOWYCH po 1 stycznia 2015r. Prowadzący: Robert Gadzinowski Ekspert akredytowany przez PARP Phare 2002 Program: Dostęp do innowacyjnych usług doradczych Działanie: Bardziej szczegółowo Polityka prywatności w zakresie Rekrutacji Volvo on-line
Polityka prywatności w zakresie Rekrutacji Volvo on-line Mając na uwadze fakt, iż Grupa Volvo w pełni respektuje wszelkie zasady i warunki przewidziane przez właściwe regulacje prawne dotyczące ochrony Bardziej szczegółowo Dziennik Urzędowy Unii Europejskiej
13/t. 15 PL Dziennik Urzędowy Unii Europejskiej 355 31995L0046 23.11.1995 DZIENNIK URZĘDOWY WSPÓLNOT EUROPEJSKICH L 281/31 DYREKTYWA 95/46/WE PARLAMENTU EUROPEJSKIEGO I RADY z dnia 24 października 1995 Bardziej szczegółowo PARTNER. www.lubasziwspolnicy.pl
PARTNER Bezpieczeństwo danych przetwarzanych w serwerowni w świetle prawa polskiego gromadzenie, udostępnianie, ochrona. Witold Chomiczewski, LL.M. radca prawny Lubasz i Wspólnicy Kancelaria Radców Prawnych Bardziej szczegółowo ZARZĄDZENIE NR 22. z dnia 2 lipca 2008 r.
REKTOR SZKOŁY GŁÓWNEJ HANDLOWEJ w Warszawie RB/56/08 ZARZĄDZENIE NR 22 z dnia 2 lipca 2008 r. w sprawie ochrony danych osobowych i baz danych przetwarzanych tradycyjnie i w systemach informatycznych Szkoły Bardziej szczegółowo Polityka Prywatności
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SuperGrosz Sp. z o. o. 2 Pojęcia Bardziej szczegółowo POLSKI ZWIĄZEK PRZEMYSŁU MOTORYZACYJNEGO KODEKS DOBRYCH PRAKTYK W ZAKRESIE OCHRONY DANYCH OSOBOWYCH KLIENTÓW I POTENCJALNYCH KLIENTÓW
POLSKI ZWIĄZEK PRZEMYSŁU MOTORYZACYJNEGO KODEKS DOBRYCH PRAKTYK W ZAKRESIE OCHRONY DANYCH OSOBOWYCH KLIENTÓW I POTENCJALNYCH KLIENTÓW SPIS TREŚCI 1. DEFINICJE... 3 2. ZASADY OGÓLNE... 5 3. PODSTAWA PRAWNA Bardziej szczegółowo Ochrona danych osobowych
Szkolenie Ochrona danych osobowych Administrator Bezpieczeństwa Informacji Szpitala Miejskiego w Miastku Sp. z o.o. Andrzej Łakomiec Administrator Systemu Informatycznego Szpitala Miejskiego w Miastku Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach
Załącznik nr 1 do zarządzenia Nr 10 KZ/ 2013 REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych Bardziej szczegółowo Polityka prywatności
Polityka prywatności Regulamin Serwisu internetowego www.labalance.com.pl oraz Aplikacji Internetowej www.rejestracja.labalance.com.pl Ilekroć w niniejszym regulaminie jest mowa o: 1 1. Regulaminie rozumie Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH
OCHRONA DANYCH OSOBOWYCH 2015 W JEDNOSTKACH PUBLICZNYCH PRAKTYCZNE PRZYKŁADY I WSKAZÓWKI JAK PO ZMIANACH OD 1 STYCZNIA 2015 STOSOWAĆ NOWE WYTYCZNE BIBLIOTEKA JEDNOSTEK PUBLICZNYCH I POZARZĄDOWYCH Ochrona Bardziej szczegółowo Monika Krasińska Przetwarzanie danych osobowych w celach naukowych warunki udostępniania i pozyskiwania
Monika Krasińska Przetwarzanie danych osobowych w celach naukowych warunki udostępniania i pozyskiwania Rocznik Lubelskiego Towarzystwa Genealogicznego 2, 245-249 2010 Rocznik Lubelskiego Towarzystwa Genealogicznego Bardziej szczegółowo Polityka Prywatności
Polityka Prywatności 1. Postanowienia ogólne 1. Administrator danych - NetShock.pl sp.j. z siedzibą we Wrocławiu, pl. Solny 14, 50 062 Wrocław, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Bardziej szczegółowo USTAWA z dnia 29 października 2010 r. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw 1)
Kancelaria Sejmu s. 1/6 USTAWA z dnia 29 października 2010 r. Opracowano na podstawie Dz. U. z 2010 r. Nr 229, poz. 1497. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw 1) Art. Bardziej szczegółowo http://www.gastroserwisant.pl
POLITYKA PRYWATNOŚCI POLITYKA PLIKÓW COOKIES http://www.gastroserwisant.pl Niniejsza polityka prywatności określa w szczególności zasady korzystania przez użytkowników ze strony internetowej http://www.gastroserwisant.pl Bardziej szczegółowo Przeciwdziałanie przestępczości ubezpieczeniowej a ochrona danych osobowych
Przeciwdziałanie przestępczości ubezpieczeniowej a ochrona danych osobowych Dr Arwid Mednis Wydział Prawa i Administracji Uniwersytet Warszawski Wierzbowski Eversheds 1 Konstytucja RP art. 51 1. Nikt nie Bardziej szczegółowo Jak współpracować z agencją e mail marketingową w zakresie powierzenia przetwarzania danych. Michał Sztąberek isecure Sp. z o.o.
Jak współpracować z agencją e mail marketingową w zakresie powierzenia przetwarzania danych Michał Sztąberek isecure Sp. z o.o. Kilka podstawowych pojęć Agenda Przegląd obowiązków spoczywających na administratorze Bardziej szczegółowo Podstawowe zasady przetwarzania danych osobowych:
Polityka Prywatności portalu www.platinuminvestors.eu 1. Postanowienia ogólne 1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników Portalu w związku z Bardziej szczegółowo REGULAMIN PORTALU INFORMACYJNEGO SĄDU REJONOWEGO POZNAŃ GRUNWALD I JEŻYCE W POZNANIU
Załącznik nr 1 do Zarządzenia Nr 28/13 Prezesa Sądu Rejonowego Poznań Grunwald i Jeżyce w Poznaniu z dnia 04 lipca 2013 roku REGULAMIN PORTALU INFORMACYJNEGO SĄDU REJONOWEGO POZNAŃ GRUNWALD I JEŻYCE W Bardziej szczegółowo ROZPORZĄDZENIE (WE) NR 45/2001 PARLAMENTU EUROPEJSKIEGO I RADY. z dnia 18 grudnia 2000 r.
ROZPORZĄDZENIE (WE) NR 45/2001 PARLAMENTU EUROPEJSKIEGO I RADY z dnia 18 grudnia 2000 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o Bardziej szczegółowo Wszystkie poniższe numery artykułów dotyczą ustawy o ochronie danych osobowych.
Zestawienie zmian w ustawie o ochronie danych osobowych, które weszły w życie z dniem 1 stycznia 2015 r. na mocy ustawy z dnia 7 listopada 2014 r. o ułatwieniu wykonywania działalności gospodarczej. Wszystkie Bardziej szczegółowo KOMUNIKAT DLA POSŁÓW
PARLAMENT EUROPEJSKI 2009-2014 Komisja Petycji 27.05.2014 KOMUNIKAT DLA POSŁÓW Przedmiot: Petycja 0436/2012, którą złożył Mark Walker (Wielka Brytania) w sprawie transgranicznego doradztwa prawnego 1. Bardziej szczegółowo ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
Nr ref. WWW 19570813 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * X zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE
Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań w zakresie przeciwdziałania przemocy w rodzinie. Warszawa, Grudzień 2011 I. Krajowe akty prawa dotyczące ochrony Bardziej szczegółowo Co należy zaznaczyć wypełniając wniosek do GIODO podpowiedzi iwareprint
Co należy zaznaczyć wypełniając wniosek do GIODO podpowiedzi iwareprint ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH zgłoszenie zbioru na podstawie art. 40 Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki DESiWM/DEC-133/6101/09 Dotyczy sprawy: DESiWM-41-10/08 Warszawa, dnia 23 lutego 2009 r. DECYZJA Na podstawie art. 104 1 ustawy z dnia 14 czerwca Bardziej szczegółowo Zasady polityki informacyjnej w kontaktach z klientami, udziałowcami i inwestorami Polskiego Banku Spółdzielczego w Ciechanowie
Zasady polityki informacyjnej w kontaktach z klientami, udziałowcami i inwestorami Polskiego Banku Spółdzielczego w Ciechanowie 1. Postanowienia ogólne 1 Zasady polityki informacyjnej w kontaktach z klientami, Bardziej szczegółowo Jak nie wdepnąć w GIODO, czyli co musi wiedzieć dział HR o ochronie danych osobowych. Jacek Bajorek Instytut Zarządzania Bezpieczeństwem Informacji
Jak nie wdepnąć w GIODO, czyli co musi wiedzieć dział HR o ochronie danych osobowych Jacek Bajorek Instytut Zarządzania Bezpieczeństwem Informacji GIODO to nie znaczy Główna Instytucja Ochrony Deportowanych Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki DESiWM/DEC-1008/37080/09 Dotyczy sprawy: DESiWM-41-39/09 Warszawa, dnia 12 października 2009 r. DECYZJA Na podstawie art. 104 1 ustawy z dnia Bardziej szczegółowo 1. Regulacje prawne dotyczące ochrony danych osobowych
1. Regulacje prawne dotyczące ochrony danych osobowych 1.1. Podstawowe akty prawne regulujące ochronę danych osobowych w szkole i placówce oświatowej Podstawowym aktem prawnym regulujących ochronę danych Bardziej szczegółowo Warszawa, marca 2014 roku. RZECZPOSPOLITA POLSKA / Rzecznik Praw Dziecka. Marek Michalak
Pan ZSRI5 OO/4/20 14/MM Marek Michalak Kwestię uregulowania treści wokandy sądowej określa zarządzenie Ministra Sprawiedliwości z 12 grudnia 2003 roku w sprawie organizacji i zakresu działania salą, w Bardziej szczegółowo 8. Sprawy dotyczące ochrony danych osobowych.
8. Sprawy dotyczące ochrony danych osobowych. W sprawie o sygn. akt II SA/Wa 736/08 Wojewódzki Sad Administracyjny w Warszawie wyrokiem z dnia 19 sierpnia 2008 r. uchylił zaskarżoną decyzję i decyzję ją Bardziej szczegółowo ADMISTRATOR BEZPIECZEŃSTWA INFORMACJI
ADMISTRATOR BEZPIECZEŃSTWA INFORMACJI ZAKRES DZIAŁAŃ SZCZEGÓŁOWE DZIAŁANIA Nowe regulacje dot. Administratora Bezpieczeństwa Informacji (ABI): o kompetencje; o status w hierarchii Administratora danych; Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 15 grudnia 2009 r. DIS/DEC- 1261/46988/09 dot. DIS-K-421/138/09 D E C Y Z J A Na podstawie art. 104 1 ustawy z dnia 14 czerwca Bardziej szczegółowo PARLAMENT EUROPEJSKI 2009-2014. Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych
PARLAMENT EUROPEJSKI 2009-2014 Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych 21.11.2013 2013/0165(COD) PROJEKT OPINII Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych Bardziej szczegółowo Ochrony danych osobowych w Chinach, ostatni rozwój prawodawstwa 2015-11-22 02:10:17
Ochrony danych osobowych w Chinach, ostatni rozwój prawodawstwa 2015-11-22 02:10:17 2 Chiny są obecnie jednym z niewielu krajów w tej części globu nie posiadających kompleksowego ustawodawstwa regulującego Bardziej szczegółowo REGULAMIN KORZYSTANIA Z SERWISU BIURO KARIER UNIWERSYTETU KAZIMIERZA WIELKIEGO
REGULAMIN KORZYSTANIA Z SERWISU BIURO KARIER UNIWERSYTETU KAZIMIERZA WIELKIEGO dostępnego pod adresem: www.biurokarier.ukw.edu.pl 1 POSTANOWIENIA OGÓLNE 1. Niniejszy Regulamin określa prawa i obowiązki Bardziej szczegółowo Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych
PARLAMENT EUROPEJSKI 2009-2014 Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych 15.3.2013 2012/0192(COD) PROJEKT OPINII Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH DOLiS 035 711/15/BG Warszawa, dnia 2 marca 2015 r. Pani Joanna Kluzik-Rostkowska Minister Edukacji Narodowej Aleja Szucha 25 00 918 Warszawa WYSTĄPIENIE Na Bardziej szczegółowo Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych
Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych Podstawa prawna: - ustawa z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo DZIELNICOWY KONKURS PLASTYCZNY GIODO ważna sprawa skierowany do uczniów szkół podstawowych Dzielnicy Ursus m.st. Warszawy
DZIELNICOWY KONKURS PLASTYCZNY skierowany do uczniów szkół podstawowych Dzielnicy Ursus m.st. Warszawy Regulamin Dzielnicowego Konkursu Plastycznego na wykonanie ciekawej i oryginalnej propozycji napisu Bardziej szczegółowo Generalny Inspektor Ochrony Danych Osobowych i Stowarzyszenie Marketingu Bezpośredniego, zwani dalej Stronami,
POROZUMIENIE pomiędzy Generalnym Inspektorem Ochrony Danych Osobowych Michałem Serzyckim a Stowarzyszeniem Marketingu Bezpośredniego reprezentowanym przez Katarzynę Domańską, Członka Zarządu Leszka Konkela, Bardziej szczegółowo Polityka bezpieczeństwa danych osobowych
Załącznik nr 1 do zarządzenia nr 124 Rektora UMK z dnia 19 października 2010 r. Polityka bezpieczeństwa danych osobowych 1. Cel i zakres W związku z prowadzoną działalnością, Uniwersytet Mikołaja Kopernika Bardziej szczegółowo Regulamin dostępu testowego do Aplikacji erecruiter
Regulamin dostępu testowego do Aplikacji erecruiter 1 DEFINICJE Użyte w niniejszym Regulaminie określenia posiadają następujące znaczenie: 1. Usługodawca lub erecruitment Solutions erecruitment Solutions Bardziej szczegółowo Ogłoszenie z Ukrytą nazwą firmy. Obowiązki pracodawcy publikującego Ogłoszenie z Ukrytą nazwą firmy
Ogłoszenie z Ukrytą nazwą firmy Obowiązki pracodawcy publikującego Ogłoszenie z Ukrytą nazwą firmy Podstawa prawna Zgodnie z przepisami Ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych... Imię i nazwisko właściciela firmy Dnia... data wdrożenia w przedsiębiorstwie o nazwie... Nazwa przedsiębiorstwa Zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW Bardziej szczegółowo SYSTEM OCHRONY DANYCH OSOBOWYCH W PRZEDSIĘBIORSTWIE INFORMACJE OGÓLNE
SYSTEM OCHRONY DANYCH OSOBOWYCH W PRZEDSIĘBIORSTWIE INFORMACJE OGÓLNE O prawidłowym systemie ochrony danych osobowych w przedsiębiorstwie można mówić wtedy, gdy dopełniane są wszystkie obowiązki administratora Bardziej szczegółowo darmowy fragment Ochrona Danych Osobowych. Poradnik dla przedsiębiorców Wydanie II, Rybnik 2011 Wszelkie prawa zastrzeżone!
m r a d PATRONI MEDIALNI: e m g a r f y w o t n PARTNERZY: SPONSOR: Ochrona Danych Osobowych. Poradnik dla przedsiębiorców Niniejsza pubikacja chroniona jest prawami autorskimi. Dystrybucja publikacji, Bardziej szczegółowo O stosowaniu uchwały KNF w kwestii oceny rękojmi kandydatów na członków organów podmiotów nadzo. Wpisany przez Mariusz Maciejewski, Elżbieta Sienicka
W praktyce stosowania przedmiotowych regulacji przez KNF przyjmuje się, że na przesłankę rękojmi składa się wiele czynników, które są oceniane przez KNF łącznie. Mając na względzie prawidłowy rozwój rynku Bardziej szczegółowo 10 zasad ochrony danych osobowych w usługach telekomunikacyjnych
10 zasad ochrony danych osobowych w usługach telekomunikacyjnych Konsumencie pamiętaj: 1. Naruszenia praw w zakresie ochrony danych osobowych zgłaszaj do Generalnego Inspektora Danych Osobowych W przypadku Bardziej szczegółowo REGULAMIN. I. Definicje
Polityka Prywatności I. INFORMACJE OGÓLNE Niniejsza Polityka Prywatności VikingCo Poland sp. z o.o. (dalej jako: VikingCo Poland lub Usługodawca ) skierowana jest do Użytkowników korzystających z usług Bardziej szczegółowo Regulamin Portalu Informacyjnego Sądu Okręgowego w Opolu
Regulamin Portalu Informacyjnego Sądu Okręgowego w Opolu 1 Postanowienia ogólne 1. Regulamin określa warunki korzystania oraz funkcjonowania serwisu internetowego Portal Informacyjny Sądu Okręgowego w Bardziej szczegółowo MICHALPASTERSKI.PL REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ. Spis treści
Poznań, 6 listopada 2015 roku. MICHALPASTERSKI.PL REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ Spis treści 1. Definicje i akty prawne... 1 2. Postanowienia ogólne... 2 3. Prawa autorskie... 3 4. Polityka Bardziej szczegółowo ZASADY PRZEKAZYWANIA DANYCH OSOBOWYCH DO PAŃSTW TRZECICH. Wstęp
ZASADY PRZEKAZYWANIA DANYCH OSOBOWYCH DO PAŃSTW TRZECICH. Wstęp Postępująca globalizacja gospodarki światowej wpływa na wzrost transgranicznej wymiany danych osobowych. Przekazywanie danych osobowych do Bardziej szczegółowo Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk. z siedzibą w Warszawie
Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk z siedzibą w Warszawie wprowadzona Zarządzeniem Dyrektora IFiS PAN nr 5/2016 Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 2 stycznia 2012 r. DOLiS/DEC-820/10 dot. DOLiS-440-820/10/OS/I D E C Y Z J A Na podstawie art. 104 1 ustawy z dnia Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH W BIBLIOTECE J U S T Y N A J A N K O W S K A
OCHRONA DANYCH OSOBOWYCH W BIBLIOTECE J U S T Y N A J A N K O W S K A JAKIE AKTY PRAWNE REGULUJĄ OCHRONĘ DANYCH W BIBLIOTEKACH? 1. Konstytucja Rzeczypospolitej Polskiej z dnia 2 kwietnia 1997 r. Dz. U. Bardziej szczegółowo 1. Postanowienia ogólne
Załącznik nr 1 Polityka prywatności 1. Postanowienia ogólne POLITYKA PRYWATNOŚCI 1.1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego jest FRANCISZEK OGRODOWICZ prowadzący Bardziej szczegółowo DECYZJA. utrzymuję w mocy zaskarżoną decyzję. Uzasadnienie
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 3/1 października 2008 r. DOLiS/DECdot. DOLiS-440-46/08 DECYZJA Na podstawie art. 138 1 pkt 1 ustawy z dnia 14 czerwca 1960 r. Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO WŁASNOŚCIOWEJ W PLESZEWIE
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO WŁASNOŚCIOWEJ W PLESZEWIE Regulamin niniejszy został opracowany na podstawie przepisów : - ustawy z dnia 29 sierpnia 1997r. o ochronie Bardziej szczegółowo Ochrona danych osobowych
Warsztat specjalistyczny Ochrona danych osobowych Zadania dyrektora placówki po nowelizacji ustawy w 2015 r. www.oskko.edu.pl/konferencjaoskko2015 Prezentacja przedstawiona na XII Ogólnopolskiej Konferencji Bardziej szczegółowo Praktyczny kurs dla Administratora Bezpieczeństwa Informacji
Polskie Centrum Kadrowo - Płacowe zaprasza do udziału w szkoleniu pt.: Praktyczny kurs dla Administratora Bezpieczeństwa Informacji - przygotuj się do samodzielnego pełnienia funkcji Celem szkolenia jest Bardziej szczegółowo Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie
Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie Zatwierdzony Uchwałą nr 16/11/2015 z dnia 01-08-2015 S P I S TREŚCI I. POLITYKA BEZPIECZEŃSTWA...4 Pojęcia podstawowe...4 Bardziej szczegółowo ZASADY PRZETWARZANIA I OCHRONY DANYCH OSOBOWYCH NA UCZELNIACH WYŻSZYCH
ZASADY PRZETWARZANIA I OCHRONY DANYCH OSOBOWYCH NA UCZELNIACH WYŻSZYCH EDU IT TRENDS Warszawa, 22 października 2015 roku 1 Michał Wołoszański radca prawny 2 Przetwarzanie danych osobowych przez uczelnie Bardziej szczegółowo 6. Rozporządzenie wchodzi w życie po upływi e 14 dni od dnia ogłoszenia.
Dziennik Ustaw Nr 80-3005 - Poz. 522 522 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 3 czerwca 1998 r. w sprawie określenia wzorów wniosku o udostępnienie danych osobowych, zgłoszenia Bardziej szczegółowo Regulamin dostępu testowego do Aplikacji erecruiter
Regulamin dostępu testowego do Aplikacji erecruiter 1 DEFINICJE Użyte w niniejszym Regulaminie określenia posiadają następujące znaczenie: 1. Usługodawca lub erecruitment Solutions erecruitment Solutions Bardziej szczegółowo ROZPORZĄDZENIE (WE) NR 45/2001 PARLAMENTU EUROPEJSKIEGO I RADY. z dnia 18 grudnia 2000 r.
ROZPORZĄDZENIE (WE) NR 45/2001 PARLAMENTU EUROPEJSKIEGO I RADY z dnia 18 grudnia 2000 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o Bardziej szczegółowo POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MAXIMUSPARTS.PL
POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MAXIMUSPARTS.PL 1 POSTANOWIENIA OGÓLNE 1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Natalia Rynkowska prowadząca działalność Bardziej szczegółowo Umowa założycielska spółki cywilnej. Aktualne umowy gospodarcze
Umowa założycielska spółki cywilnej Aktualne umowy gospodarcze Prawo i zarządzanie Wydawnictwo VERLAG DASHOFER Sp. z o.o. al. Krakowska 271, 02-133 Warszawa tel.: 22 559 36 00, 559 36 66, faks: 22 829 Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Edyta Bielak-Jomaa Warszawa, dnia 10 maja 2016 r. DOLiS 035 1170/16 Wójt Gminy L. WYSTĄPIENIE Na podstawie art. 19a ust. 1 ustawy z dnia 29 sierpnia 1997 Bardziej szczegółowo ELEKTRONICZNA DOKUMENTACJA MEDYCZNA, A OCHRONA DANYCH OSOBOWYCH. dr Piotr Karniej Uniwersytet Medyczny we Wrocławiu
ELEKTRONICZNA DOKUMENTACJA MEDYCZNA, A OCHRONA DANYCH OSOBOWYCH dr Piotr Karniej Uniwersytet Medyczny we Wrocławiu Problemy zarządcze Obligatoryjność elektronicznej dokumentacji medycznej od 1 sierpnia Bardziej szczegółowo REGULAMIN PORTALU INTERNETOWEGO WWW.BARWINA.EU wraz z REGULAMINEM UDZIELANIA PORAD PRAWNYCH PRZEZ INTERNET z dnia 31 października 2015 r.
REGULAMIN PORTALU INTERNETOWEGO WWW.BARWINA.EU wraz z REGULAMINEM UDZIELANIA PORAD PRAWNYCH PRZEZ INTERNET z dnia 31 października 2015 r. 1. Postanowienia ogólne 1. Niniejszy regulamin określa zasady funkcjonowania Bardziej szczegółowo DBMS Kim jesteśmy? www.edbms.pl
GROMADZENIE, PRZETWARZANIE I BEZPIECZEŃSTWO DANYCH OSOBOWYCH czyli co możemy, a czego nam nie wolno w kwestii wykorzystywania naszych kontaktów biznesowych. 25.08.2015 DBMS Kim jesteśmy? DBMS to Zasoby Bardziej szczegółowo Administrator bezpieczeństwa informacji, urzędnik do spraw ochrony danych osobowych, inspektor ochrony danych analiza porównawcza. dr Grzegorz Sibiga
Administrator bezpieczeństwa informacji, urzędnik do spraw ochrony danych osobowych, inspektor ochrony danych analiza porównawcza dr Grzegorz Sibiga Dyrektywa 95/46/WE urzędnik ds. ochrony danych osobowych" Bardziej szczegółowo USTAWA. z dnia 27 lipca 2001 r. o ochronie baz danych 1)
Kancelaria Sejmu s. 1/8 USTAWA z dnia 27 lipca 2001 r. o ochronie baz danych 1) Opracowano na podstawie: Dz. U. z 2001 r. Nr 128, poz. 1402, z 2004 r. Nr 96, poz. 959, z 2007 r. Nr 99, poz. 662, Nr 176, Bardziej szczegółowo POLITYKA PRYWATNOŚCI LANDINGHERO.com