Opis
Publikacja jest kompleksowym opracowaniem praktycznych aspektów obowiązywania przepisów o ochronie danych osobowych, w tym w szczególności ogólnego rozporządzenia o ochronie danych. Struktura książki została podzielona na zagadnienia ogólne, odpowiadające zasadniczym kwestiom unormowanym w przepisach RODO, oraz zagadnienia szczegółowe, obejmujące wybrane obszary działalności administratora, mające swoje specyficzne regulacje na styku RODO i krajowych aktów prawnych (kodeksu pracy, prawa telekomunikacyjnego, ustawy o świadczeniu usług drogą elektroniczną itp.). Walorem publikacji jest jej praktyczny charakter i odniesienie do najbardziej aktualnych poglądów, wytycznych i tendencji orzeczniczych. Książka uwzględnia zarówno bieżące orzecznictwo sądów administracyjnych i TSUE, jak i aktualną linię orzeczniczą prezentowaną przez Prezesa UODO. Autorzy podjęli się także analizy najnowszych wytycznych i opinii europejskich organów ochrony danych osobowych, takich jak Europejska Rada Ochrony Danych czy Europejski Inspektor Ochrony Danych. Książka przeznaczona jest dla praktyków – adwokatów, radców prawnych i sędziów, jak również inspektorów ochrony danych, koordynatorów ochrony danych osobowych, osób odpowiedzialnych w organizacjach za ochronę danych osobowych. Zainteresuje też pracowników działów HR, m.in. w związku z rekrutacją, zatrudnieniem, przetwarzaniem danych w ramach pracy zdalnej oraz badaniem trzeźwości, a także osoby odpowiedzialne w organizacji lub nadzorujące zagadnienia compliance oraz ochronę danych osobowych, pracowników działów sprzedaży, marketingu i PR. Spis treściSłowo wstępne | str. 17 Wykaz skrótów | str. 19 CZĘŚĆ OGÓLNA Rozdział I Regulacje prawne ochrony danych osobowych – Dominik Lubasz, Adam Szkurłat | str. 25 Wprowadzenie | str. 25 Rola rozporządzenia 2016/679 | str. 26 Cele reformy prawa ochrony danych osobowych | str. 28 Zakres zastosowania RODO | str. 29 Relacja RODO do polskich regulacji | str. 30 Rozdział II Podstawowe pojęcia i role w procesie przetwarzania danych osobowych – Anna Maciaszczyk | str. 34 Wprowadzenie | str. 34 Dane osobowe | str. 34 Dane szczególnych kategorii | str. 40 Przetwarzanie | str. 41 Profilowanie „zwykłe” i profilowanie kwalifikowane | str. 43 Zgoda | str. 47 Administrator | str. 48 Podmiot przetwarzający | str. 50 Rozdział III Zasady przetwarzania danych osobowych – Anna Maciaszczyk | str. 52 Wprowadzenie | str. 52 Zasada zgodności z prawem i rzetelności | str. 53 Zasada przejrzystości | str. 56 Zasada ograniczenia celu | str. 58 Zasada minimalizacji danych | str. 61 Zasada prawidłowości | str. 63 Zasada ograniczenia przechowywania | str. 64 Zasada integralności i poufności | str. 66 Zasada rozliczalności | str. 70 Rozdział IV Podstawy prawne przetwarzania – Witold Chomiczewski, Dominik Lubasz, Anna Maciaszczyk, Adam Szkurłat | str. 72 Wprowadzenie | str. 72 Dane osobowe zwykłe | str. 72 Dane szczególnych kategorii | str. 74 Podstawy prawne przetwarzania danych osobowych zwykłych | str. 77 4.1. Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) | str. 77 4.2. Wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO) | str. 81 4.3. Wypełnienie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO) | str. 82 4.4. Ochrona żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej (art. 6 ust. 1 lit. d RODO) | str. 84 4.5. Zadania realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej (art. 6 ust. 1 lit. e RODO) | str. 85 4.6. Prawnie uzasadniony interes realizowany przez administratora lub stronę trzecią (art. 6 ust. 1 lit. f RODO) | str. 85 Rozdział V Obowiązki informacyjne i sposób komunikacji – Joanna Łuczak-Tarka, Adam Szkurłat | str. 89 Wprowadzenie | str. 89 Przejrzysta komunikacja | str. 89 Typy obowiązków informacyjnych i ich zakresy | str. 91 Sposób i termin realizacji obowiązku informacyjnego | str. 94 Wyłączenia obowiązku przekazania informacji o przetwarzaniu | str. 99 Rozdział VI Prawa podmiotów danych i ich realizacja – Kinga Majczak-Górecka | str. 101 Wprowadzenie | str. 101 Prawo dostępu do danych oraz uzyskania informacji o przetwarzaniu (art. 15 RODO) | str. 106 Prawo do sprostowania danych (art. 16 RODO) | str. 111 Prawo do usunięcia danych (art. 17 RODO) | str. 112 Prawo do ograniczenia przetwarzania (art. 18 RODO) | str. 119 Prawo do przenoszenia danych (art. 20 RODO) | str. 122 Prawo do sprzeciwu (art. 21 RODO) | str. 125 Prawo do niepodlegania zautomatyzowanym decyzjom (art. 22 RODO) | str. 129 Prawo do wniesienia skargi do organu nadzorczego | str. 133 Brak realizacji żądania podmiotu danych | str. 135 Obowiązek powiadomienia o sprostowaniu, usunięciu lub ograniczeniu przetwarzania | str. 136 Rozdział VII Analiza ryzyka jako podstawa do realizacji obowiązków administratora – Dominik Lubasz | str. 138 Wprowadzenie | str. 138 Analiza ryzyka | str. 140 Mapowanie czynności przetwarzania danych osobowych | str. 146 Przykłady rejestrów | str. 146 O