REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO 2018: zbiory danych

Sylwia Czub-Kiełczewska
Specjalista ds. ochrony danych osobowych i informacji niejawnych
Prawo, dane osobowe, RODO/fot. shutterstock
Prawo, dane osobowe, RODO/fot. shutterstock

REKLAMA

REKLAMA

Czy w związku z wejściem w życie przepisów RODO od maja 2018 r. nie będzie już zbiorów danych? Czym jest tak naprawdę proces przetwarzania, o którym mówi się często przy okazji twierdzenia o rzekomym zniknięciu zbiorów?

Mity wokół RODO: nie będzie już zbiorów danych

REKLAMA

Tyle razy już słyszałam “od maja nie będzie już zbiorów danych”, że postanowiłam napisać. Nie wiem jak powstała ta miejska legenda, jednakże chciałabym ją rozwiać. Najszybciej jak się da.  Sam tekst Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), czyli RODO odnosi się do przetwarzania danych osobowych w ramach zbiorów w wielu miejscach:

REKLAMA

(Motyw 15) Aby zapobiec poważnemu ryzyku obchodzenia prawa, ochrona osób fizycznych powinna być neutralna pod względem technicznym i nie powinna zależeć od stosowanych technik. Ochrona osób fizycznych powinna mieć zastosowanie do zautomatyzowanego przetwarzania danych osobowych oraz do przetwarzania ręcznego, jeżeli dane osobowe znajdują się lub mają się znaleźć w zbiorze danych. Zbiory lub zestawy zbiorów oraz ich strony tytułowe, które nie są uporządkowane według określonych kryteriów nie powinny być objęte zakresem niniejszego rozporządzenia.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

REKLAMA

(Motyw 31) Organy publiczne, którym ujawnia się dane osobowe w związku z ich prawnym obowiązkiem sprawowania funkcji publicznej (takich jak organy podatkowe, organy celne, finansowe jednostki analityki finansowej, niezależne organy administracyjne czy organy rynków finansowych regulujące i nadzorujące rynki papierów wartościowych), nie powinny być traktowane jako odbiorcy, jeżeli otrzymane przez nie dane osobowe są im niezbędne do przeprowadzenia określonego postępowania w interesie ogólnym zgodnie z prawem Unii lub prawem państwa członkowskiego. Żądanie ujawnienia danych osobowych, z którym występują takie organy publiczne, powinno zawsze mieć formę pisemną, być uzasadnione, mieć charakter wyjątkowy, nie powinno dotyczyć całego zbioru danych ani prowadzić do połączenia zbiorów danych. Przetwarzając otrzymane dane osobowe, takie organy powinny przestrzegać mających zastosowanie przepisów o ochronie danych, zgodnie z celami przetwarzania.

(Motyw 67) Wśród metod pozwalających ograniczyć przetwarzanie danych osobowych mogą się znaleźć między innymi: czasowe przeniesienie wybranych danych osobowych do innego systemu przetwarzania, uniemożliwienie użytkownikom dostępu do wybranych danych, lub czasowe usunięcie opublikowanych danych ze strony internetowej. W zautomatyzowanych zbiorach danych przetwarzanie należy zasadniczo ograniczyć środkami technicznymi w taki sposób, by dane osobowe nie podlegały dalszemu przetwarzaniu ani nie mogły być zmieniane. Fakt ograniczenia przetwarzania danych osobowych należy wyraźnie zaznaczyć w systemie.

Dalszy ciąg materiału pod wideo

Art. 2 ust. 1. Niniejsze rozporządzenie ma zastosowanie do przetwarzania danych osobowych w sposób całkowicie lub częściowo zautomatyzowany oraz do przetwarzania w sposób inny niż zautomatyzowany danych osobowych stanowiących część zbioru danych lub mających stanowić część zbioru danych.

Zazwyczaj w parze z twierdzeniem “znikają zbiory danych”, idzie hasło “w miejsce zbiorów będą procesy przetwarzania”. Proces przetwarzania nie jest niczym nowych, chociaż nie został zdefiniowany w dotychczasowych przepisach, to i tak był identyfikowany. Administrator danych, osoby nadzorujące przetwarzanie danych, przetwarzający dane powinni patrzeć na przetwarzanie danych w ramach zbioru szeroko, jako całość procesu przetwarzania danych i planując ten proces rozważali (i będą rozważać) legalność przetwarzania, zapewnienie poufności, rozliczalności, integralności, dostępności.

To, że zbiory nadal stanowią istotny element systemu ochrony danych, świadczy także publikacja GIODO: Wykonywanie obowiązków ABI, przyszłego inspektora ochrony danych, w świetle ogólnego rozporządzenia o ochronie danych

Cały rozdział VI jest poświęcony inwentaryzacji zbiorów danych osobowych.

Rejestr czynności przetwarzania należy rozumieć jako wykaz przetwarzanych zbiorów danych, na które dzieli się wszystkie przetwarzane u danego administratora danych informacje ze względu na: zakres przetwarzanych danych, cele przetwarzania oraz kategorie odbiorców, którym dane zostają udostępnione. Za takim rozumieniem pojęcia „czynności przetwarzania” przemawia, wymagany w art. 30 ust. 1 pkt a – pkt g oraz art. 30 ust. 2 pkt a do pkt d rodo opis tych czynności. Z wykazu tego jasno wynika, że przez pojęcie „czynności przetwarzania” nie należy rozumieć poszczególnych etapów przetwarzania danych w ramach danego zbioru.

Polecamy serwis: RODO w firmie

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Rachunki za prąd w firmie: kto musi płacić za energię elektryczną nawet trzy razy więcej niż cena giełdowa, jak tego uniknąć na przyszłość

Kryzys energetyczny wywołany przez agresję Rosji na Ukrainę doprowadził do gigantycznego wzrostu cen prądu. Wiele małych firm w obawie przed dalszym wzrostem cen zawarło wieloletnie umowy ze stałą ceną na rekordowym poziomie. To one najbardziej ucierpią na uwolnieniu cen energii.

Stare pytania, nowe odpowiedzi. Zmiana podejścia do pożądanych kompetencji menedżerskich

Obecnie organizacje nie są zainteresowane rozwojem konkretnych umiejętności liderskich ani pozyskiwaniem wiedzy, którą łatwo dziś zdobyć. Żyjemy w czasach, w których ciężko jest zaplanować długofalową strategię, dlatego wzrasta znaczenie umiejętności płynnego poruszania się w zmieniających się okolicznościach, tzw. strategizing.

Wyróżniaj się bo zginiesz: o sukcesie sklepu internetowego decydują nie tylko atrakcyjne towary w dobrej cenie

W sklepie internetowym, zupełnie inaczej niż w tradycyjnym sklepie, wiarygodność osiąga się lub nie już poprzez sam wygląd aplikacji zakupowej. Bez niej nie wyróżniający się z tysięcy inny e-sklep nie odniesie sukcesu nawet oferując bardzo konkurencyjne produkty.

Restauracje ustępują miejsca barom szybkiej obsługi i sklepowej gastronomii, bo takie są wybory „zetek”

Na naszych oczach dzieje się prawdziwa rewolucja w gastronomii. Restauracje, ledwie się odbudowały po pandemii, przegrywają z barami szybciej obsługi i cateringiem, a teraz jeszcze poważnym graczem na rynku staje się gastronomia sklepowa. Wszystko to za sprawą najmłodszych klientów, którzy chcą żyć po amerykańsku.

REKLAMA

Paragon fiskalny przy sprzedaży on-line: kiedy i jak powinien wystawić sprzedawca oraz dostarczyć klientowi [wszystkie przypadki]

Dla klientów kupowanie w e-sklepach jest wygodniejsze niż w placówkach stacjonarnych. Dla samych sprzedawców jednak procedura ta jest dużo bardziej skomplikowana od strony fiskalnej. Dotyczy to zwłaszcza wystawiania paragonów i obowiązków w podatku VAT.

Pomoc dla sadowników do 31 stycznia 2025 roku

Pomoc dla polskich sadowników (sady i winorośle) do 31 stycznia 2025 roku - Komisja Europejska zdecydowała. To wsparcie dla sadowników, którzy ucierpieli w trakcie kwietniowych przymrozków i gradobicia.

Wyższa opłata środowiskowa za użytkowanie samochodów spalinowych od 2026 roku - dla kogo?

Wyższa opłata środowiskowa za użytkowanie samochodów spalinowych od 2026 roku nie dla wszystkich. Kto zapłaci więcej? Co więcej, sposób naliczania opłaty oraz stawki dla części dotyczącej transportu zmienią się od 2026 r.

Tachografy do wymiany, ważna zmiana prawa. Kto musi, w jakim terminie, jaka kara

Nadchodzi rewolucja w branży transportowej. Od styczna 2025 roku zaczną obowiązywać nowe przepisy dotyczące tachografów wynikające z Pakietu Mobilności. Pierwszy etap obowiązkowej wymiany urządzeń na inteligentne tachografy drugiej generacji (G2V2) kończy się już w grudniu 2024 roku.

REKLAMA

Udostępnianie i wymiana informacji gospodarczych - zmiana przepisów jeszcze w 2024 roku. Rząd przyjął projekt nowelizacji

W dniu 9 lipca 2024 r. Rada Ministrów przyjęła projekt ustawy o zmianie ustawy o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych, przedłożony przez Ministra Rozwoju i Technologii. Rząd chce uprościć przepisy, które dotyczą udostępniania oraz wymiany informacji i danych gospodarczych. Proponowane zmiany obejmują też pracę biur informacji gospodarczej. Co się zmieni i od kiedy?

Branża IT pracuje na rzecz zrównoważonego rozwoju [WYWIAD]

Sektor data center i chmury - jak pogodzić cyfrową transformację z drogą do zrównoważonego rozwoju? Czym w praktyce jest unijny pakiet ustaw Fit for 55 i co będą musiały zrobić przedsiębiorstwa, żeby się dostosować do zmian? Rozmawiamy z Wojciechem Stramskim, Prezesem Zarządu Beyond.pl, dostawcy usług data center, chmury i Managed Services i pierwszego w Polsce operatora zasilającego swoje obiekty w 100% energią odnawialną. 

REKLAMA