WYDANIE ONLINE
Wśród wielu kluczowych dla zrozumienia RODO słów występuje m.in. „przetwarzanie”. W tym artykule postaramy się nakreślić różnicę pomiędzy dwoma jego znaczeniami: przetwarzaniem oraz operacjami przetwarzania – ze szczególnym uwzględnieniem czynności przetwarzania.
Dnia 25 listopada 2018 r. mija pół roku stosowania ogólnego rozporządzenia o ochronie danych, czyli RODO. To dobra okazja do dokonania małego bilansu. Prezes Urzędu Ochrony Danych Osobowych, dr Edyta Bielak-Jomaa, przygotowała z tej okazji specjalny list. Zamieszczamy go poniżej.
Zmiana podejścia do zarządzania danymi osobowymi, uporządkowanie działań w tym zakresie, coraz częstsze korzystanie przez nas z praw, które gwarantuje nam RODO to tylko kilka przykładów korzyści, które wynikają z rozpoczęcia stosowania nowego prawa. Urząd Ochrony Danych Osobowych podsumował pierwsze 6 miesięcy stosowania rozporządzenia. Przedstawił również wskazówki dla administratorów, opracowane na podstawie doświadczeń zebranych w ciągu pierwszego półrocza obowiązywania RODO. Przedstawiamy je poniżej.
W Parlamencie Europejskim trwają obecnie prace nad unijnym rozporządzeniem w sprawie poszanowania życia prywatnego oraz ochrony danych osobowych w łączności elektronicznej, zwanym potocznie rozporządzeniem E-privacy. Przekonajmy się, jakie rozwiązania zaproponowano w projektowanym akcie prawnym.
Prawo do przenoszenia danych zostało uregulowane w art. 20 RODO (ogólne rozporządzenie o ochronie danych osobowych). Oznacza uprawnienie do otrzymania od administratora danych osobowych, które zostały mu wcześniej dostarczone, jak również przesłania tych danych innemu administratorowi. Dotyczy to również danych osobowych pacjenta przetwarzanych przez podmioty medyczne. Przekonajmy się, jak ten obowiązek realizować w praktyce.
Ogólne rozporządzenie o ochronie danych (RODO) zobowiązuje administratorów danych do wdrożenia odpowiednich środków technicznych i organizacyjnych w celu skutecznej ochrony danych osobowych. Działaniami, które służą zabezpieczeniu danych są m.in. pseudonimizacja i anonimizacja danych. Czym różnią się te dwa procesy przeprowadzane na danych osobowych? O czym warto pamiętać przy obu działaniach?
Jednym z podstawowych rodzajów monitoringu, który podlega wymogowi dokonania oceny skutków dla ochrony danych osobowych jest – wskazany w RODO oraz podany przez Prezesa UODO w wykazie rodzajów operacji przetwarzania podlegających temu obowiązkowi – systematyczny monitoring na dużą skalę miejsc dostępnych publicznie. Jakie inne rodzaje monitoringu wymagają dokonania oceny skutków – dowiesz się z tego artykułu.
W strukturze administratora danych osobowych (ADO) często funkcjonują osoby, których podstawą zatrudnienia nie jest umowa o pracę, lecz inna umowa cywilnoprawna, np. umowa o dzieło, umowa zlecenia czy też nawet umowa o współpracę zawarta z jednoosobowym przedsiębiorcą. W praktyce dochodzi do sytuacji, w których na co dzień takie osoby przetwarzają dane osobowe na polecenie ADO na takich samych zasadach, jak inni jego pracownicy. Sprawdź, jak postępować z osobami zatrudnionymi na podstawie umów cywilnoprawnych, aby zachować zgodność z RODO.
Jednostki podczas wykonywania swoich obowiązków niejednokrotnie prowadzą postępowania, w trakcie których spisują protokoły, a w wyniku kontroli zdarza się, ze nakładają mandat karny. Podczas wielu czynności przetwarzają dane osobowe podmiotów postępowań. Jakich przepisów z zakresu ochrony danych osobowych musza przestrzegać? Odpowiedzi znajdziesz w tej poradzie.
Pytanie: Jak należy traktować i postępować z danymi osobowymi takimi jak imię, nazwisko, tytuł, wykształcenie, podpis umieszczanymi na dokumentacji technicznej, konstrukcyjnej, rysunkach roboczych wytwarzanych w danym zakładzie, firmie? Dokumentacja jest wykorzystywana w danej firmie przez pracowników produkcyjnych, może być wykorzystywana na zewnątrz firmy przez inny podmiot. Jak postępować gdy dokumentacja trafi do firmy od zewnętrznego podmiotu?
