Opis
Publikacja to przeznaczone dla na małych i średnich przedsiębiorców praktyczne omówienie nowych przepisów dotyczących ochrony danych osobowych wprowadzanych przez rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. (RODO). Autorzy szczegółowo opisują, jak przedsiębiorcy powinni przygotować się do stosowania RODO. Praktyczne wskazówki ułatwią proces wdrożenia nowych regulacji. W stosunku do dotychczasowych przepisów istotnie zmieniają się obowiązki administratorów danych i sposób ich wykonywania. Z książki czytelnik dowie się m.in.: jakie są nowe prawa podmiotów danych, w tym prawa informacyjne, prawo do zapomnienia, do przenoszenia danych czy też prawo do ograniczenia przetwarzania, co oznaczają i jak je realizować, jakie są nowe obowiązki nałożone na administratorów i jak się przygotować do ich wykonywania, jakie sankcje, nie tylko finansowe, będą groziły za naruszenie nowych przepisów. Autorzy omówili ponadto projekt nowej polskiej ustawy o ochronie danych osobowych w zakresie wyłączenia niektórych obowiązków dla małych i średnich przedsiębiorstw, które ma ułatwić stosowanie przez nich nowej regulacji. Spis treściWykaz skrótów | str. 13 Słowo wstępne | str. 15 Rozdział 1 Zagadnienia ogólne, definicje oraz zasady przetwarzania danych – Dominik Lubasz, Katarzyna Witkowska-Nowakowska | str. 17 1.1. Zagadnienia wprowadzające – Dominik Lubasz | str. 17 1.2. Zakres zastosowania regulacji – Dominik Lubasz | str. 19 1.3. Defi nicje kluczowych pojęć – Dominik Lubasz | str. 21 1.3.1. Dane osobowe | str. 21 1.3.2. Przetwarzanie | str. 26 1.3.3. Administrator i podmiot przetwarzający | str. 27 1.4. Zasady przetwarzania – Katarzyna Witkowska-Nowakowska | str. 28 1.4.1. Zasady: legalności, rzetelności i przejrzystości | str. 29 1.4.2. Zasada ograniczenia celu | str. 30 1.4.3. Zasada minimalizacji danych | str. 31 1.4.4. Zasada prawidłowości | str. 32 1.4.5. Zasada ograniczenia przechowywania | str. 32 1.4.6. Zasada integralności i poufności | str. 34 1.4.7. Zasada rozliczalności | str. 35 Rozdział 2 Zapewnienie legalności przetwarzania – Witold Chomiczewski, Mirosław Gumularz, Patrycja Kozik | str. 37 2.1. Zagadnienia wprowadzające – Witold Chomiczewski | str. 37 2.2. Zgoda jako podstawa legalizująca przetwarzanie danych osobowych – Mirosław Gumularz, Patrycja Kozik | str. 38 2.2.1. Kryteria skuteczności zgody | str. 39 2.2.1.1. Sposób wyrażenia i jednoznaczność zgody | str. 39 2.2.1.2. Sposób wyrażenia zgody a dane wrażliwe | str. 40 2.2.1.3. Forma wyrażenia zgody | str. 41 2.2.1.4. Konkretność zgody | str. 41 2.2.1.5. Dobrowolność zgody | str. 42 2.2.1.6. Świadomość zgody | str. 44 2.2.2. Wymóg zapewnienia rozliczalności w zakresie zgody | str. 45 2.2.3. Wycofanie zgody | str. 45 2.2.4. Zgoda dziecka | str. 45 2.2.5. Zgoda a projektowane przepisy prawa pracy | str. 48 2.2.6. Zgoda a inne podstawy przetwarzania | str. 49 2.2.7. Zgoda na zmianę celu przetwarzania danych | str. 50 2.2.8. Skuteczność zgód a wytyczne Grupy Roboczej Art. 29 | str. 51 2.2.9. Pozyskiwanie zgód – wytyczne | str. 52 2.3. Niezbędność przetwarzania do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – Witold Chomiczewski | str. 53 2.3.1. Wykonanie umowy | str. 53 2.3.2. Działania przed zawarciem umowy | str. 55 2.4. Niezbędność przetwarzania do wypełnienia obowiązku ciążącego na administratorze – Witold Chomiczewski | str. 56 2.5. Niezbędność przetwarzania do ochrony żywotnych interesów podmiotu danych – Witold Chomiczewski | str. 57 2.6. Niezbędność przetwarzania do wykonania zadania realizowanego w interesie publicznym – Witold Chomiczewski | str. 58 2.7. Niezbędność przetwarzania do celów wynikających z prawnie uzasadnionych interesów – Witold Chomiczewski | str. 58 2.8. Dopuszczalność przetwarzania szczególnych kategorii danych osobowych – Dominik Lubasz | str. 61 Rozdział 3 Obowiązki administratorów – Witold Chomiczewski, Mirosław Gumularz, Patrycja Kozik, Dominik Lubasz, Mariola Więckowska | str. 63 3.1. Obowiązki bazujące na ryzyku – Mariola Więckowska | str. 63 3.1.1. Uwagi ogólne | str. 63 3.1.1.1. Podejście oparte na ryzyku | str. 65 3.1.1.2. Ochrona danych w fazie projektowania – privacy by design | str. 66 3.1.2. Ocena skutków dla ochrony danych – OSOD | str. 67 3.1.2.1. OSOD w przypadku współadministratorów i powierzenia danych podmiotom przetwarzającym | str. 69 3.1.2.2. Kiedy konieczne jest przeprowadzenie OSOD? | str. 70 3.1.3. Etap 1.: Wstępna ocena skutków dla ochrony danych wraz z ogólną analizą ryzyka | str. 72 3.1.3.1. Przykładowy szablon do etapu 1.: Wstępna ocena skutków dla ochrony danych (WOSOD) | str. 73 3.1.3.1.1. Informacje ogólne | str. 73 3.1.3.1.2. Osoba odpowiedzialna za OSOD | str. 73 3.1.3.1.3. Opis zmiany | str. 73 3.1.3.1.4. Charakter danych | str. 74 3.1.3.1.5. Typ, zakres i operacje na danych | str. 75 3.1.3.1.6. Prawa podmiotów danych | str. 76 3.1.3.1.7. Czy zmiana będzie wymagała do