Dział
Obowiązki administratora, naruszenia, decyzje UODO, role w ochronie danych.
Jak brzmi definicja profilowania określona w RODO oraz jakie obowiązki nakłada unijne rozporządzenie na podmioty profilujące i jakie prawa zyskują osoby, które są temu procesowi poddawane?
Parlament Europejski oraz Rada Unii Europejskiej przyjęły 24 maja 2016 roku nowe rozporządzenie dotyczące przetwarzania danych osobowych — RODO. Firmy działające na terenie UE, które gromadzą dane na temat osób fizycznych mają czas na wdrożenie zmian do dnia 25 maja 2018 roku.
Przyjęte w maju tego roku Rozporządzenie UE o ochronie danych osobowych jest aktem prawnym ujednolicającym przepisy o ochronie danych osobowych we wszystkich krajach członkowskich. Jednym z kluczowych obszarów szczegółowo uregulowanym w Rozporządzeniu jest instytucja powierzenia przetwarzania danych osobowych w ramach świadczenia usług. Warto bliżej przyjrzeć się przepisom w tym zakresie i wskazać najważniejsze zmiany, na jakie muszą się przygotować przedsiębiorcy do maja 2018 roku, kiedy to Rozporządzenie zacznie obowiązywać.
Rozporządzenie UE w sprawie ochrony danych osobowych przyjęte. Nowe przepisy, ujednolicające zasady przetwarzania danych osobowych na terenie Unii Europejskiej, zaczną obowiązywać wiosną 2018 roku. Jak w praktyce nowe regulacje wpłyną na prowadzenie e-sklepu? Sprawdź, jakie nowe obowiązki będą mieć właściciele sklepów internetowych po wejściu w życie nowego rozporządzenia.
Profilowanie stanowi we współczesnym świecie powszechne zjawisko. Spotykamy się z profilowaniem m.in. w bankach przy udzielaniu kredytów, firmach ubezpieczeniowych przy ocenie ryzyka ubezpieczeniowego czy urzędach pracy przy dopasowywaniu odpowiednich metod pomocy przy aktywizacji zawodowej bezrobotnych.
Jednym z istotnych elementów prawidłowego procesu przetwarzania danych osobowych jest poziom wiedzy i świadomości osób, które w tym procesie uczestniczą. Administrator danych decyduje o tym jakie osoby będą przetwarzały gromadzone przez niego dane osobowe, natomiast na administratorze bezpieczeństwa informacji spoczywa obowiązek zapewnienia zapoznania tych osób z przepisami o ochronie danych osobowych.
Administrator bezpieczeństwa informacji obowiązany jest nadzorować opracowanie i aktualizowanie dokumentacji przetwarzania danych osobowych oraz przestrzeganie zasad w niej określonych. Na dokumentację tę składa się polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych.
Ustawodawca przyjął w ustawie o ochronie danych osobowych konkretne przepisy karne, sankcjonujące nieprzestrzeganie przepisów przez administratorów danych. Najmniejsza sankcja za nieprzestrzeganie przepisów ustawy to kara grzywny, natomiast największa to pozbawienie wolności do lat 3.
Ustawa o ochronie danych osobowych reguluje kwestię przekazywania danych osobowych do państwa trzeciego. Administrator danych, który przekazuje, udostępnia gromadzone dane osobowe podmiotowi mającemu siedzibę w „państwie trzecim”, obowiązany jest zastosować się do zasad określonych w ustawie.
Jedną z podstawowych kwestii w obszarze ochrony danych osobowych jest poprawne ustalenie, czy w konkretnym przypadku, podmiot, który przetwarza dane osobowe, spełnia definicję „administratora danych” określoną w ustawie.
Z danymi osobowymi ściśle łączy się pojęcie ich „przetwarzania”. Zgodnie z przepisami ustawy „przetwarzaniem” danych osobowych są jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.
Podstawowym zagadnieniem dotyczącym problematyki przetwarzania i ochrony danych osobowych jest ustalenie, czym w rozumieniu obowiązujących przepisów, są dane osobowe i kiedy możemy mówić, iż firma przetwarza dane osobowe.
Ochrona danych osobowych jest istotnym elementem bezpieczeństwa i budowania wizerunku profesjonalnego sklepu internetowego. Przetwarzanie danych osobowych w przypadku nieodpowiedniego zabezpieczenia firmy zarówno pod względem technicznym jak i operacyjnym stwarza wysokie ryzyko.
Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.
Używamy plików cookie i podobnych technologii. Niezbędne zapewniają działanie serwisu i zapamiętują Twoje wybory. Za Twoją zgodą będziemy też mierzyć oglądalność w Google Analytics oraz wyświetlać treści osadzone z serwisów zewnętrznych, takich jak YouTube, LinkedIn czy Issuu. Możesz zaakceptować wszystkie cele, odrzucić opcjonalne albo wybrać je pojedynczo. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce strony. Szczegóły znajdziesz w Polityce prywatności.
Polityka prywatności