Opis
Prezentowana książka zawiera liczne przykłady, które pomogą czytelnikowi w zrozumieniu wymagań w zakresie dokumentacji ochrony danych osobowych, oraz praktyczne wskazówki ułatwiające ich realizację. W publikacji zamieszczono także wzory oraz instrukcje krok po kroku wyjaśniające, w jaki sposób wypełnić dany wzór i dostosować go na własne potrzeby. Nowe wydanie poszerzono o szczegółowe omówienie m.in. następujących zagadnień: • dokumentacja serwisu internetowego, • prawne i etyczne kwestie, które powinny być uwzględnione w przypadku zastosowania rozwiązań informatycznych z zastosowaniem sztucznej inteligencji, • współadministrowanie danymi osobowymi oraz status współadministratorów, • nowe tabele audytów, • nowe szablony w zakresie oceny ryzyka, w szczególności wykaz aktywów wspomagających czy klasyfikację informacji, • nowy wykaz rodzajów operacji wymagających przeprowadzenia oceny skutków dla ochrony danych, • nowe wskazówki praktyczne w zakresie dokumentacji pracowniczej (w tym wzory dotyczące innego niż wizyjny monitoringu pracowniczego oraz ankiety kontrolnej). Zaprezentowano też najnowsze orzeczenia sądów polskich i europejskich, rozstrzygnięcia i interpretacje organów nadzorczych, zwłaszcza Prezesa Urzędu Ochrony Danych Osobowych oraz Europejskiej Rady Ochrony Danych Osobowych, a także tzw. dobre praktyki wydane na gruncie kluczowych aktów prawnych z zakresu omawianej tematyki. Książka jest przeznaczona dla adwokatów, radców prawnych, pracowników administracji rządowej i samorządowej, działów kadr, zasobów ludzkich, IT, sprzedaży, marketingu i PR, menedżerów, przedsiębiorców, inspektorów ochrony danych osobowych i innych osób, które realizują obowiązki z tej dziedziny. Będzie cennym źródłem wiedzy dla przedstawicieli nauki oraz studentów prawa, administracji, zarządzania i przedsiębiorczości. Wzory dostępne w wersji elektronicznej do pobrania ze strony www.dokumantacja-ochrony-danych-osobowych.wolterskluwer.pl po wpisaniu zamieszczonego w książce kodu aktywacyjnego. Wzory można mody?kować i dostosowywać do indywidualnych potrzeb. Spis treściWykaz skrótów 13 Przedmowa do drugiego wydania 17 Rozdział 1 Dokumentacja ochrony danych osobowych zgodna z RODO 21 1.1. Wprowadzenie 21 1.2. Podstawy prawne i zasady prowadzenia dokumentacji ochrony danych osobowych 22 1.3. Podmioty zobowiązane do opracowania dokumentacji ochrony danych osobowych 26 1.4. Zakres przedmiotowy dokumentacji ochrony danych osobowych 29 Literatura 33 Rozdział 2 Polityka ochrony danych osobowych 35 2.1. Wprowadzenie 35 2.2. Struktura polityki 36 2.3. Zakres przedmiotowy polityki 37 2.4. Szczegółowa część polityki – uwagi praktyczne 42 2.4.1. Procedura retencji danych osobowych 44 2.4.2. Procedura wyboru dostawcy przetwarzającego dane osobowe ... 46 2.4.3. Procedura obsługi żądań podmiotów danych 48 2.5. Możliwe rozszerzenie treści polityki 49 2.6. Polityka w świetle dotychczasowej dokumentacji 50 2.7. Wzory 52 2.8. Instrukcja korzystania ze wzorów 73 Literatura 77 Rozdział 3 Dokumentacja serwisu internetowego 79 3.1. Wprowadzenie 79 3.2. Zakres obowiązków informacyjnych w serwisie internetowym 81 3.2.1. Obowiązki na gruncie RODO 81 3.2.2. Dodatkowe wymogi wynikające z przepisów Prawa telekomunikacyjnego i ustawy o świadczeniu usług drogą elektroniczną 83 3.3. Sposób realizacji obowiązków informacyjnych w serwisie internetowym 84 3.4. Dokumenty stosowane w serwisie internetowym 86 3.4.1. Klauzule zgód i skrócone klauzule informacyjne 88 3.4.2. Polityka prywatności 89 3.4.3. Polityka cookies 91 3.5. Wzory 93 3.6. Instrukcja korzystania ze wzorów 100 Literatura 105 Rozdział 4 Prawna i etyczna ocena rozwiązań informatycznych z zastosowaniem sztucznej inteligencji – kwestie dokumentacyjne w kontekście ochrony danych osobowych 107 4.1. Ochrona danych osobowych i sztuczna inteligencja 107 4.2. Wykorzystywanie systemów AI, w tym tworzenie nowych danych o osobach fizycznych lub podejmowanie decyzji przez system sztucznej inteligencji wobec takich osób jako wynik działania systemu 109 4.3. Uwzględnienie uwarunkowań regulacyjnych oraz dokumentów gremiów europejskich 110 4.4. Zakres wstępnych ustaleń i dokumentowania 111 4.5. Przejrzystość i wyjaśnialność systemów AI 114 4.6. Zagadnienie wykorzystywania w systemach AI danych osobowych 117 4.7. Uwzględnianie ochrony danych w fazie projektowania oraz domyślna ochrona danych 119 4.8. Prawa osób fizycznych w kontekście przetwarzania danych osobowych w systemach AI 121 4.9. Rozliczalność i ryzyko w obszarze zastosowania AI do przetwarzania danych osobowych 123 4.10. Analiza modelu biznesowego, w którym będzie wykorzystywany system AI 129 Literatura 134 Rozdział 5 Ocena (szacowanie) ryzyka 137 5.1. Wprowadzenie 137 5.2. Podstawy zarządzania ryzykiem w bezpieczeństwie informacji 141 5.3. Wybieranie zabezpieczeń – dobre praktyki 176 Literatura 179 Rozdział 6 Ocena skutków dla ochrony danych osobowych 181 6.1. Zastosowanie dokumentu 181 6.2. Kontekst historyczny 182 6.3. Kiedy konieczne jest przeprowadzenie