Opis
RODO ma zastosowanie do wszystkich branż, w tym zarówno do sektora prywatnego, jak i publicznego. Jednocześnie wiele przepisów RODO w sposób szczególny ujmuje sytuację prawną podmiotów z sektora publicznego. W książce znajdziesz m.in. omówienie: danych osobowych wrażliwych, danych o karalności oraz danych osobowych zwykłych, danych osobowych podanych, zaobserwowanych, pochodnych oraz wywnioskowanych, typowych podstaw przetwarzania danych osobowych w przypadku organów administracji publicznej, zgody jako podstawy przetwarzania danych przez podmioty z sektora publicznego, wyjątków oraz regulacji szczególnych względem RODO w ramach realizacji praw podmiotów danych w odniesieniu do sektora publicznego, wyłączeń i modyfikacji wynikających z projektowanych przepisów sektorowych, wyłączeń lub ograniczeń wynikających z przepisów RODO, które mogą dotyczyć sektora publicznego, publicznoprawnych konsekwencji naruszenia praw podmiotów danych. W publikacji uwzględniono dwa podstawowe akty prawne obowiązujące od 25.05.2018 r.: nową ustawę z 10.05.2018 r. o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000), rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Książka ma na celu m.in.: przedstawienie kluczowych wymogów wynikających z ogólnego rozporządzenia o ochronie danych osobowych, w zderzeniu z sytuacją prawną podmiotów z szeroko pojmowanego sektora publicznego, przedstawienie możliwych rozwiązań legislacyjnych (poglądowo), odwołując się do projektowanych przepisów sektorowych wdrażających RODO. Czytelnik uzyska w związku z tym informacje na co zwrócić uwagę, analizując dotyczące go przepisy sektorowe niezależnie od tego, jaki będzie ostateczny kształt tych dokumentów. Spis treściWykaz skrótów 13 Wstęp 15 Rozdział I. Informacje ogólne 19 1. Czym jest RODO 19 2. Kogo dotyczy RODO 20 3. Stosowanie RODO 21 4. Kategorie obowiązków: wymogi bezpośrednie i metawymogi 23 5. Kary pieniężne i sankcje karne 25 6. Przetwarzanie a publiczny dostęp do dokumentów urzędowych 27 Rozdział II. Pojęcie danych osobowych 30 1. Informacje ogólne 30 2. Podziały danych osobowych i ich praktyczne konsekwencje 34 2.1. Dane osobowe wrażliwe (szczególne kategorie danych), dane o karalności oraz dane osobowe zwykłe 34 2.2. Dane osobowe podane, zaobserwowane, pochodne oraz wywnioskowane 36 2.3. Dane uporządkowane oraz nieuporządkowane 38 2.3.1. Ogólne informacje 38 2.3.2. Uporządkowanie a ustrukturyzowanie 45 2.4. Dane identyfikowalne oraz nieidentyfikowalne 46 2.4.1. Dwie normy wynikające z art. 11 RODO 46 2.4.2. Art. 11 RODO a definicja danych osobowych 47 2.5. Krótkotrwałe i długotrwałe przetwarzanie danych 55 Rozdział III. Główni aktorzy RODO 56 1. Administrator danych 56 1.1. Informacje ogólne 56 1.2. Obowiązek powołania IOD a pojęcie ADO 58 2. Współadministrowanie danymi 63 3. Kolejne podmioty w łańcuchu przetwarzania danych: osoby upoważnione oraz podmioty przetwarzające 66 3.1. Umocowanie (upoważnienie) personelu administratora danych 67 3.2. Powierzenie 77 3.2.1. Powierzenie danych a udostępnienie danych i współadministrowanie 77 3.2.2. Wiarygodny procesor 84 3.2.3. Podpowierzenie 85 3.2.4. Elementy powierzenia 86 3.2.4.1. Specyfikacja danych osobowych 86 3.2.4.2. Prawa i obowiązki w ramach powierzenia 88 3.2.5. Forma powierzenia 91 3.2.6. Aktualizacja umów 91 Rozdział IV. Filary RODO. Zasady ogólne 94 1. Wstęp 94 2. Zasady 94 2.1. Zgodność z prawem, rzetelność i przejrzystość 94 2.2. Ograniczenie celu 96 2.3. Minimalizacja danych 98 2.4. Prawidłowość 99 2.5. Ograniczenie przechowywania 101 2.6. Integralność i poufność 102 3. Rozliczalność 102 3.1. Informacje ogólne 102 3.2. Rozliczalność w aspekcie proceduralnym 103 3.3. Rozliczalność w aspekcie technicznym 105 3.4. Rozliczalność wbudowana w treść przepisów 108 Rozdział V. Podstawy przetwarzania danych osobowych 111 1. Podstawy (warunki) przetwarzania danych osobowych zwykłych 111 1.1. Kiedy można przetwarzać dane osobowe zwykłe 111 1.2. Typowe podstawy przetwarzania danych osobowych w przypadku organów administracji publicznej 112 1.2.1. Informacje ogólne 112 1.2.2. Regulacja podstaw przetwarzania w prawie krajowym 116 1.2.3. Przykłady projektowanych regulacji podstaw prawnych realizujących podstawę kompetencyjną z art. 6 ust. 3 RODO 118 1.3. Zawarcie i realizacja umowy 119 1.4. Zgoda jako podstawa przetwarzania danych przez podmioty z sektora publicznego 120 1.5. Czy istnieje możliwość powoływania się na uzasadniony interes administratora danych w sektorze publicznym 126 2. Przesłanki przetwarzania danych osobowych wrażliwych 130 3. Przesłanki przetwarzania danych osobowych dotyczących wyroków skazujących i naruszeń prawa 132 Rozdział VI. Realizacja praw podmiotów danych 133 1. Wstęp 133 2. Rozróżnienie praw podmiotów danych (art. 12–22 RODO) 138 2.1. Prawa nie