Opis
Monografia przedstawia kompleksowo europejskie prawo ochrony danych osobowych, w tym: zasady dotyczące przetwarzania danych, obowiązki i odpowiedzialność administratorów danych i podmiotów je przetwarzających oraz uprawnienia osób, których dane dotyczą. Atutem opracowania jest nowatorskie porównanie obecnego i przyszłego stanu prawnego, ułatwiające spełnianie aktualnych obowiązków i dostosowanie się do nadchodzących, takich jak zapewnienie "prawa do bycia zapomnianym" czy ograniczenia profilowania. W publikacji omówiono ponadto zasady transferów danych osobowych dokonywanych przez firmy europejskie poza Unię Europejską, zwłaszcza do Stanów Zjednoczonych. Zaprezentowany został m.in. transfer danych na podstawie klauzul umownych lub wiążących reguł korporacyjnych (BCR) oraz w ramach transatlantyckiego programu "Safe Harbor". Adresaci: Książka będzie przydatna osobom odpowiedzialnym w firmach za zarządzanie danymi i transfer danych - menedżerom, pracownikom departamentów prawnych i compliance, działów personalnych, informatycznych i innych. Spis treściWykaz skrótów | str. 15 Wstęp | str. 19 Rozdział 1 Geneza, definicje i zakres prawa do prywatności, jego podstawy prawne w Unii Europejskiej i Stanach Zjednoczonych, orzecznictwo europejskie i amerykańskie | str. 33 1.1. Podstawy prawne prawa do prywatności | str. 33 1.2. Definicje prawa do prywatności; ochrona danych osobowych jako aspekt tego prawa | str. 36 1.3. Zakres prawa do prywatności w orzecznictwie europejskim | str. 40 1.4. Podstawy prawne prawa do prywatności w Unii Europejskiej | str. 45 1.5. Podstawy prawne prawa do prywatności i orzecznictwo w Stanach Zjednoczonych | str. 47 1.6. Znaczenie ochrony danych osobowych dla prawa do prywatności | str. 51 Rozdział 2 Ramy prawne i podstawowe zasady przekazywania danych osobowych z Unii Europejskiej do państw trzecich | str. 53 2.1. Definicja państw trzecich | str. 53 2.2. Definicja przekazywania danych osobowych | str. 58 2.3. Definicja odbiorcy danych | str. 59 2.4. Wyłączenie stosowania przepisów państwa członkowskiego Unii Europejskiej do zwrotu danych ich administratorowi w państwie trzecim | str. 60 2.5. Umieszczenie danych osobowych na stronie internetowej jako wyjątek od przekazywania danych do państw trzecich | str. 62 Rozdział 3 Geneza i założenia ogólnego rozporządzenia o ochronie danych | str. 64 3.1. Geneza ogólnego rozporządzenia o ochronie danych | str. 64 3.2. Przejście od harmonizacji do ujednolicenia zasad ochrony danych osobowych w Unii Europejskiej | str. 70 3.3. Założenia ogólnego rozporządzenia o ochronie danych | str. 73 Rozdział 4 Odpowiedni stopień ochrony jako warunek transferu danych osobowych z Unii Europejskiej | str. 80 4.1. Definicja odpowiedniego stopnia ochrony danych osobowych | str. 80 4.2. Kryteria oceny stopnia ochrony zapewnianej przez państwo trzecie | str. 89 Rozdział 5 Naczelne zasady przetwarzania danych osobowych | str. 102 5.1. Zasady przetwarzania danych osobowych | str. 102 5.2. Zasada legalności i rzetelności | str. 103 5.3. Zasada celowości | str. 105 5.4. Zasada jakości danych | str. 108 5.5. Zasada adekwatności danych | str. 110 5.6. Zasada ograniczenia czasowego | str. 114 5.7. Zasada zapewnienia możliwości dochodzenia praw i zasada zapewnienia bezpieczeństwa danych | str. 118 Rozdział 6 Obowiązek informacyjny wobec podmiotu danych | str. 119 6.1. Obowiązek zapewnienia informacji dotyczących przetwarzania danych | str. 119 6.2. Wpływ obowiązku informacyjnego na zgodność przetwarzania z prawem | str. 121 6.3. Zakres obowiązku informacyjnego | str. 122 6.4. Przesłanka powstania obowiązku informacyjnego | str. 127 6.5. Wyłączenia od obowiązku informacyjnego | str. 129 6.6. Formy spełniania obowiązku informacyjnego | str. 136 6.7. Zasada przejrzystości | str. 136 6.8. Forma graficzna przekazania informacji | str. 137 Rozdział 7 Prawo dostępu do danych, poprawiania danych oraz sprzeciwu wobec ich przetwarzania | str. 139 7.1. Zakres prawa dostępu do danych, poprawiania danych oraz sprzeciwu wobec ich przetwarzania | str. 139 7.2. Prawo dostępu do danych | str. 143 7.3. Prawo poprawiania danych | str. 149 7.4. Prawo sprzeciwu wobec przetwarzania danych | str. 152 7.4.1. Zakres prawa sprzeciwu wobec przetwarzania danych | str. 152 7.4.2. Prawo żądania usunięcia danych i "prawo do bycia zapomnianym" | str. 152 7.4.2.1. "Prawo do bycia zapomnianym" a prawo do żądania usunięcia danych | str. 155 7.4.2.2. "Prawo do bycia zapomnianym" w internecie na podstawie wyroku Trybunału Sprawiedliwości UE z dnia 13 maja 2014 r. w sprawie C-131/12 | str. 163 7.4.2.3. Zapewnienie rzeczywistej skuteczności "prawu do bycia zapomnianym" | str. 168 7.4.3. Warunki uwzględnienia sprzeciwu wobec przetwarzania danych | str. 172 7.4.4. Wyjątki od obowiązku usunięcia danych | str. 174 7.5. Prawo do uzyskania kopii danych w formacie elektronicznym oraz przeniesienia ich | str. 178 7.6. Profilowanie | str. 180 Rozdział 8 Bezpieczeństwo danych | str. 185 8.1. Adekwatność środków zabezpieczając