Opis
Publikacja to praktyczny poradnik dla podmiotów prowadzących działalność w zakresie e-commerce zawierający omówienie przepisów ogólnego rozporządzenia o ochronie danych (RODO), które zacznie obowiązywać dnia 25 maja 2018 r. Autorzy dają szczegółowe wskazówki co do tego na co powinni zwrócić uwagę administratorzy działający w Internecie, jakie są zasady przetwarzania danych, przesłanki uprawniające do przetwarzania, nowe prawa podmiotów danych oraz obowiązki administratorów. Z publikacji dowiesz się m.in., na czym polega prawo: do bycia zapomnianym do sprostowania danych, do niepodlegania profilowaniu, do ograniczania przetwarzania danych. Omówione zostały także zagadnienia podejścia opartego na ryzyku przy kształtowaniu obowiązków administratorów, dokumentacji jaką muszą opracować administratorzy, czy też aspektów związanych z transgranicznym przetwarzaniem danych. Spis treściWykaz skrótów | str. 15 Słowo wstępne | str. 17 Rozdział 1 Zagadnienia wprowadzające, zakres zastosowania i podstawowe pojęcia | str. 19 1.1. Zagadnienia ogólne | str. 19 1.2. Zakres zastosowania | str. 22 1.2.1. Zakres przedmiotowy | str. 22 1.2.2. Zakres terytorialny | str. 26 1.3. Najważniejsze pojęcia | str. 27 1.3.1. Dane osobowe | str. 28 1.3.1.1. Wszelkiego rodzaju informacje | str. 29 1.3.1.2. Informacje dotyczące osoby fizycznej | str. 31 1.3.1.3. Informacje pozwalające na zidentyfikowanie osoby fizycznej | str. 31 1.3.1.4. Osoba fizyczna | str. 33 1.3.1.5. Dane zwykłe i szczególne kategorie danych | str. 33 1.3.2. Przetwarzanie | str. 34 1.3.3. Profilowanie | str. 35 1.3.4. Administrator | str. 36 1.3.5. Podmiot przetwarzający | str. 37 1.3.6. Odbiorca | str. 38 1.3.7. Osoba, której dane dotyczą (podmiot danych) | str. 38 1.3.8. Przedsiębiorca i grupa przedsiębiorców | str. 40 1.3.9. Usługa społeczeństwa informacyjnego | str. 42 1.3.10. Podejście oparte na ryzyku | str. 46 1.3.11. Naruszenie ochrony danych osobowych | str. 47 1.3.12. Organ nadzorczy | str. 48 1.3.13. Klauzule kompetencyjne dla państw członkowskich | str. 48 Rozdział 2 Zasady przetwarzania danych osobowych | str. 50 2.1. Zagadnienia ogólne | str. 50 2.2. Zasada legalności i rzetelności | str. 51 2.3. Zasada przejrzystości | str. 52 2.4. Zasada ograniczenia celu | str. 56 2.5. Zasada prawidłowości | str. 59 2.6. Zasada minimalizacji danych | str. 60 2.7. Zasada ograniczenia przechowywania | str. 61 2.8. Zasada integralności i poufności | str. 63 2.9. Zasada rozliczalności | str. 64 Rozdział 3 Przesłanki legalizacyjne przetwarzania danych osobowych | str. 67 3.1. Zagadnienia ogólne | str. 67 3.2. Zgoda | str. 71 3.2.1. Dobrowolność zgody | str. 71 3.2.2. Konkretność zgody | str. 73 3.2.3. Świadomość zgody | str. 74 3.2.4. Jednoznaczność zgody | str. 75 3.2.5. Rozliczalność zgody | str. 78 3.2.6. Wyraźność zgody | str. 78 3.2.7. Forma zgody | str. 79 3.2.8. Dodatkowe wymogi dotyczące pisemnej zgody | str. 80 3.2.9. Wycofanie zgody | str. 82 3.2.10. Zgoda dziecka | str. 83 3.2.11. Zgody dotychczasowe | str. 86 3.3. Niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy | str. 88 3.3.1. Wykonanie umowy | str. 89 3.3.2. Działania przed zawarciem umowy | str. 91 3.4. Niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze | str. 92 3.4.1. Obowiązek prawny | str. 93 3.4.2. Niezbędność | str. 94 3.5. Niezbędność do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi | str. 94 3.6. Niezbędność do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej | str. 97 3.7. Niezbędność do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią | str. 98 3.8. Przetwarzanie szczególnych kategorii danych osobowych | str. 102 3.8.1. Szczególne kategorie danych | str. 102 3.8.2. Szczególne kategorie danych w handlu elektronicznym | str. 104 3.8.3. Przesłanki legalizacyjne szczególnych kategorii danych | str. 107 3.8.4. Przesłanki legalizacyjne szczególnych kategorii danych – wybrane zagadnienia | str. 109 3.8.4.1. Zgoda na przetwarzanie danych osobowych szczególnych kategorii | str. 109 3.8.4.2. Żywotny interes | str. 110 3.8.4.3. Upublicznienie danych | str. 110 3.8.4.4. Interes publiczny | str. 111 3.8.4.5. Przetwarzanie wrażliwych danych osobowych w celach medycznych i związanych z ochroną zdrowia | str. 113 Rozdział 4 Prawa podmiotów danych | str. 115 4.1. Zagadnienia ogólne | str. 115 4.2. Prawa informacyjne | str. 118 4.3. Prawo dostępu do danych | str. 126 4.4. Prawo do usunięcia danych („prawo do bycia zapomnianym”) | str. 130 4.4.1. Zasady korzystania z prawa do usunięcia danych | str. 130 4.4.2. Wyłączenia od prawa do usunięcia danych oraz prawa do bycia zapomnianym | str. 132 4.4.3. Prawo do bycia zapomnianym a wolność wypowiedzi | str. 133 4.5. Prawo do przenoszenia danych | str. 133 4.6. P