12 lipca 2019 r. wchodzi w życie ustawa o dokumentach publicznych, która określa zasady funkcjonowania systemu bezpieczeństwa dokumentów publicznych. Jaki będzie miała wpływ na ochronę danych osobowych?

Kwestie podejmowania decyzji w oparciu o zautomatyzowane procesy przetwarzania, w tym profilowanie reguluje przepis art. 22 RODO. Ten przepis przyznaje osobie, której dane dotyczą, prawo niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzja taka wywołuje względem tej osoby skutki prawne, bądź w podobny sposób istotnie na nią wpływa. Jednak w ust. 2 art. 22 RODO przewidziano wyjątki, w których podejmowanie decyzji w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie, jest dopuszczalne. A mianowicie, gdy ta decyzja: • jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem; • jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą; lub • opiera się na wyraźnej zgodzie osoby, której dane dotyczą. Przedstawiony schemat pomaga w podjęciu decyzji o dopuszczeniu zautomatyzowanego podejmowania decyzji (w tym profilowania)

Schemat przedstawia procedurę powierzenia przetwarzania danych osobowych Zgodnie z ust. 1 art. 28 RODO, jeżeli przetwarzanie ma być dokonywane w imieniu administratora, korzysta on wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

Schemat przedstawia procedurę nadawania upoważnień do przetwarzania danych. RODO danych nakłada na administratora obowiązek zapewnienia, iż podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca dostęp do danych osobowych przetwarzają je wyłącznie na polecenie administratora, chyba że wymaga tego prawo Unii lub prawo państwa członkowskiego (art. 29 RODO). Zgodnie z zasadą rozliczalności administrator powinien móc wykazać, że konkretna osoba ma upoważnienie do przetwarzania określonych danych osobowych.

Grupa Robocza ds. Ochrony Danych Osobowych Ministerstwa Cyfryzacji wydała poradnik adresowany dla administracji. Ten materiał powstał na bazie pracy i doświadczeń praktyków i jest zbiorem odpowiedzi na 27 najczęstszych zadawanych pytań w związku z przetwarzaniem danych osobowych w różnych sektorach.

Zgodnie z ust. 1 art. 34 RODO jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu. Schemat przedstawia procedurę zawiadamiania osoby, której dane dotyczą o naruszeniu ochrony danych.

Schemat przedstawia procedurę zgłaszanie naruszenia ochrony danych osobowych. Zgodnie z ust. 1 art. 33 RODO w przypadku naruszenia ochrony danych osobowych, administrator bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu właściwemu zgodnie z art. 55, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 godzin dołącza się wyjaśnienie przyczyn opóźnienia.

Artykuł 30 ust. 1 RODO nakłada na administratora danych obowiązek prowadzenia rejestru czynności przetwarzania danych osobowych. Schemat przedstawia procedurę rejestrowania czynności przetwarzania danych.

Jednym z podstawowych obowiązków administratora jest informowanie osoby, której dane dotyczą o przetwarzaniu jej danych. Art. 13 i 14 RODO określają zasady realizacji przez administratora obowiązku informacyjnego w przypadku, gdy administrator pozyskuje dane od osoby, której dane dotyczą (tzw. pierwotny obowiązek informacyjny) oraz w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą (tzw. wtórny obowiązek informacyjny). Ponadto administrator powinien poinformować osobę o przetwarzaniu jej danych w sytuacji, gdy zmienia lub dodaje nowy cel przetwarzania (art. 13 ust. 3 i art. 14 ust. 4 RODO) oraz pod czas wykonania żądania dostępu do danych (art.15 RODO). Schemat przedstawia procedurę realizacji obowiązku informacyjnego przy gromadzeniu danych osobowych.

RODO wprowadziło nową instytucję - inspektora ochrony danych (IOD). Według unijnego rozporządzenia IOD ma być pośrednikiem pomiędzy administratorem lub podmiotem przetwarzającym, a organem nadzorczym. Schemat przedstawia procedurę wyznaczenia inspektora ochrony danych.

20 lutego b.r. w Warszawie odbyło się szkolenie dla IOD zorganizowane przez Prezesa Urzędu Ochrony Danych Osobowych. Tematem szkolenia było „Przekazywanie danych do państw trzecich”

Od 30 marca 2019 r. w rozumieniu RODO Wielka Brytania stanie się państwem trzecim, ponieważ istnieje dużo podobieństwo bezumownego wystąpienia Wielkiej Brytanii z Unii Europejskiej. Jaki to ma wpływ na polskich administratorów danych i podmiotów je przetwarzających?

Departament Polityki Wydatkowej Ministerstwa Finansów udostępnił formularz oceny spełniania obowiązków wynikających z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz ustawy o ochronie danych osobowych

Na stronie internetowej Ministerstwa Cyfryzacji opublikowano przewodnik RODO dla sektora fintech, przygotowany przez Grupę Roboczą ds. ODO i inne. Poradnik ten nie jest objaśnieniem ogólnych zagadnień, a poprzez odpowiedzi na 7 pytań stanowi propozycje dotyczące rozwiązania konkretnych problemów.

Poradnik wskazuje w jaki sposób przetwarzać dane osobowe w toku rekrutacji, jak i w ciągu całego okresu zatrudnienia. Obejmuje również kwestie związane z zatrudnieniem na podstawie stosunku pracy oraz w oparciu o tzw. cywilnoprawne formy zatrudnienia.

Grupa Robocza ds. Ochrony Danych Osobowych utworzona w Ministerstwie Cyfryzacji przygotowała - Przewodnik po RODO w służbie zdrowia. Jest to publikacja o charakterze praktycznego poradnika - jak stosować przepisy RODO w sektorze medycznym.

"Szanse i ryzyka dla przedsiębiorstw w przededniu wejścia w życie unijnej reformy przepisów o ochronie danych osobowych"

Prezentacja na temat "Ochrona danych osobowych osób uprawnionych oraz beneficjentów świadczeń z Zakładowego Funduszu Świadczeń Socjalnych"

Po dokonaniu zakupu w terminie do 3 dni po szkoleniu na niniejszej stronie udostępniony zostanie materiał ze szkolenia, otwierany kodem który otrzymacie Państwo po dokonaniu płatności. Materiał będzie dostępny i można go pobrać przez dwa tygodnie od zakończenia szkolenia. Certyfikat imienny zostanie przesłany drogą elektroniczną na adres email. Po otrzymaniu kodu prosimy o jego przesłanie wraz z imieniem i nazwiskiem w celu wystawienia imiennego certyfikatu na adres cok@odoserwis.pl.

Po dokonaniu zakupu w terminie do 3 dni po szkoleniu na niniejszej stronie udostępniony zostanie materiał ze szkolenia, otwierany kodem który otrzymacie Państwo po dokonaniu płatności. Materiał będzie dostępny i można go pobrać przez dwa tygodnie od zakończenia szkolenia. Certyfikat imienny zostanie przesłany drogą elektroniczną na adres email. Po otrzymaniu kodu prosimy o jego przesłanie wraz z imieniem i nazwiskiem w celu wystawienia imiennego certyfikatu na adres cok@odoserwis.pl.