Opis
\n\nPublikacja przedstawia analizę zastosowania konstrukcji prawnej konkretyzacji obowiązków prawnych, opartej na kryterium ryzyka naruszenia praw lub wolności osób fizycznych. \n \n W opracowaniu zostały omówione m.in.: \n \n - przyczyny stosowania norm prawnych opartych na analizie ryzyka,\n - sposoby konkretyzacji obowiązków prawnych w prawie powszechnie obowiązującym,\n - akt konkretyzacji obowiązku prawnego na podstawie kryterium ryzyka naruszenia praw lub wolności osób fizycznych i jego wykonanie,\n - pojęcie „ryzyko” oraz regulacja prawna ,,ryzyka naruszenia praw lub wolności osób fizycznych”,\n - metodyka identyfikacji i szacowania ryzyka naruszenia praw lub wolności osób fizycznych,\n - postępowanie z ryzykiem naruszenia praw lub wolności osób fizycznych,\n - kompetencje Prezesa Urzędu Ochrony Danych Osobowych w zakresie prowadzenia postępowań odnoszących się do ryzyka naruszenia praw lub wolności osób fizycznych, w tym m.in. zasady postępowania przed Prezesem Urzędu Ochrony Danych Osobowych,\n - rola sądownictwa administracyjnego w kontekście stosowania modelu regulacji, polegającego na konkretyzacji obowiązków prawnych przez podmioty zobowiązane, za pomocą kryterium ryzyka.\n \n Książka będzie przydatna administratorom, inspektorom ochrony danych, adwokatom i radcom prawnym. Zainteresuje też przedstawicieli nauki. Spis treściWykaz skrótów | str. 13 Wprowadzenie | str. 21 Rozdział I Regulowanie obowiązków prawnych w oparciu o kryterium ryzyka | str. 27 Sposoby konkretyzacji obowiązków w prawie | str. 27 Definicja terminu „ryzyko” | str. 30 Zastosowanie konstrukcji konkretyzacji obowiązków prawnych w oparciu o kryterium ryzyka w wybranych aktach prawnych | str. 35 Rozdział II Metody badawcze konkretyzacji obowiązków prawnych ustalanych w oparciu o kryterium ryzyka | str. 54 Wprowadzenie | str. 54 Metoda badań naukowych | str. 55 Zastosowanie normatywnej teorii wykładni | str. 56 Rozdział III Ryzyko naruszenia praw lub wolności osób fizycznych | str. 60 Regulacja prawna ryzyka w RODO | str. 60 Akt konkretyzacji obowiązku prawnego na podstawie kryterium ryzyka naruszenia praw lub wolności osób fizycznych i jego wykonanie | str. 77 Ujęcie podmiotowe i przedmiotowe ryzyka naruszenia praw lub wolności osób fizycznych | str. 83 3.1. Ujęcie podmiotowe | str. 83 3.2. Ujęcie przedmiotowe | str. 86 3.3. Prawa i wolności osób fizycznych, których dotyczy ryzyko | str. 89 3.3.1. Źródła regulacji praw i wolności osób fizycznych – uwagi wstępne | str. 89 3.3.2. Prawa i wolności osób fizycznych określone w RODO | str. 92 3.3.3. Prawa i wolności osób fizycznych określone w Traktatach | str. 98 3.3.4. Prawa i wolności osób fizycznych określone w Karcie Praw Podstawowych Unii Europejskiej | str. 105 3.3.5. Prawa i wolności osób fizycznych określone w EKPCz | str. 111 3.3.6. Prawa i wolności osób fizycznych określone w Konstytucji RP | str. 112 3.4. Skutki prawne naruszenia praw lub wolności osób fizycznych | str. 122 Rozdział IV Metody identyfikacji i szacowania ryzyka naruszenia praw lub wolności osób fizycznych | str. 131 Znaczenie podejścia procesowego dla identyfikacji i zarządzania ryzykiem naruszenia praw lub wolności osób fizycznych, których dane osobowe są przetwarzane | str. 131 Zastosowanie dokumentacji wewnętrznej do identyfikacji ryzyka | str. 135 2.1. Uwagi ogólne | str. 135 2.2. Modele i mapy procesów | str. 136 2.3. Metodyka analizowania ryzyka | str. 139 2.3.1. Wyjaśnienie pojęć metodologii, metodyki i metody oceny ryzyka | str. 139 2.3.2. Wymagania RODO dotyczące metodyki analizowania ryzyka | str. 140 2.4. Przegląd wybranych metodyk wykorzystywanych do analizy ryzyka związanej z przetwarzaniem danych osobowych | str. 143 2.4.1. Metodyka proponowana przez polskiego regulatora – GIODO | str. 143 2.4.2. Metodyki opracowane przez regulatora francuskiego – CNIL | str. 144 2.4.3. Metodyka zaproponowana przez brytyjski organ nadzorczy – ICO | str. 145 2.4.4. Metodyka zaproponowana w Podręczniku Inspektora Ochrony Danych | str. 145 2.4.5. Porównanie metodyk | str. 146 Przegląd wybranych rekomendacji i standardów związanych z podejściem opartym na ryzyku | str. 149 3.1. Rekomendacje ENISA w sprawie oceny skutków naruszenia danych osobowych | str. 149 3.2. Norma ISO 31010 – wybrane metody analizowania ryzyka | str. 150 3.3. Norma ISO 27005. Zarządzanie ryzykiem w bezpieczeństwie informacji | str. 152 3.4. Norma ISO 29134. Wytyczne dotyczące oceny skutków dla prywatności | str. 152 Iteracje, wykorzystanie audytu do zarządzania przetwarzaniem danych osobowych opartego na ryzyku | str. 153 Ustanawianie kontekstu i szacowanie ryzyka naruszenia praw lub wolności osób fizycznych | str. 154 5.1. Uwagi ogólne | str. 154 5.1.1. Analiza prosta w zastosowaniu | str. 154 5.1.2. Analiza obiektywna i pomocna przy wykazywaniu zgodności | str. 156 5.2. Ustanawianie kontekstu przetwarzania | str. 157 5.2.1. Uwagi wprowadzające | str. 157 5.2.2. Cele analizowania ryzyka | str. 159 5.2.3. Kryteria identyfikacji ryzyka naruszeni