RODO - informacje ogólne: Różnice pomiędzy wersjami

Michalp (dyskusja | edycje)
 
(Nie pokazano 2 wersji utworzonych przez 2 użytkowników)
Linia 9: Linia 9:


Rozporządzenie zacznie obowiązywać od 25 maja 2018 r.
Rozporządzenie zacznie obowiązywać od 25 maja 2018 r.


==Dane osobowe==
==Dane osobowe==
Linia 42: Linia 41:


Podstawa prawna - art. 5 ust 1 pkt e) Rozporządzenia.
Podstawa prawna - art. 5 ust 1 pkt e) Rozporządzenia.


==Przetwarzanie danych osobowych==
==Przetwarzanie danych osobowych==
Linia 120: Linia 118:
* odbywa się w sposób automatyczny,
* odbywa się w sposób automatyczny,
* ma na celu ocenę osoby fizycznej lub przewidywanie jej zachowania.
* ma na celu ocenę osoby fizycznej lub przewidywanie jej zachowania.
Profilowanie najczęściej jest wykorzystywane jako narzędzie do automatycznego podejmowania decyzji wobec osób, których dane dotyczą. Jeżeli te decyzje wywołują skutki prawne wobec osób, których dane dotyczą, lub w podobny istotny sposób wpływa na te osoby, można taki mechanizm stosować wyłącznie wtedy, gdy spełniony jest jeden z następujących warunków: osoba profilowana wyrazi na to wyraźną zgodę,
Profilowanie najczęściej jest wykorzystywane jako narzędzie do automatycznego podejmowania decyzji wobec osób, których dane dotyczą. Jeżeli te decyzje wywołują skutki prawne wobec osób, których dane dotyczą, lub w podobny istotny sposób wpływa na te osoby, można taki mechanizm stosować wyłącznie wtedy, gdy spełniony jest jeden z następujących warunków:
* osoba profilowana wyrazi na to wyraźną zgodę,
* profilowanie jest niezbędne do zawarcia lub wykonywania umowy z tą osobą,
* profilowanie jest niezbędne do zawarcia lub wykonywania umowy z tą osobą,
* profilowanie jest dopuszczalne przez szczególne przepis prawa.
* profilowanie jest dopuszczalne przez szczególne przepis prawa.
Linia 134: Linia 133:
* rozliczalność - wymaga wdrożenia odpowiednich procedur i prowadzenia rzetelnej dokumentacji, które pozwolą wykazać fakt spełniania przewidzianych Rozporządzeniem wymogów (zasada ta jest ściśle powiązana z obowiązkiem notyfikowania organu nadzorczego o stwierdzeniu naruszeń danych osobowych),
* rozliczalność - wymaga wdrożenia odpowiednich procedur i prowadzenia rzetelnej dokumentacji, które pozwolą wykazać fakt spełniania przewidzianych Rozporządzeniem wymogów (zasada ta jest ściśle powiązana z obowiązkiem notyfikowania organu nadzorczego o stwierdzeniu naruszeń danych osobowych),
* przejrzystość - wszelkie informacje kierowane do osób fizycznych muszą być formułowane językiem prostym i przejrzystym.
* przejrzystość - wszelkie informacje kierowane do osób fizycznych muszą być formułowane językiem prostym i przejrzystym.


==Organizacja przetwarzania danych==
==Organizacja przetwarzania danych==
Linia 208: Linia 206:
* przetwarzanie danych odbywa się w sposób zautomatyzowany.
* przetwarzanie danych odbywa się w sposób zautomatyzowany.


 
==Anonimizacja i pseudonimizacja danych osobowych==
==Anonimizacja i pseudonimizacja danych osobowych===
Dane anonimowe to dane, które nie pozwalają na identyfikację osoby, której dotyczą. Nie podlegają one Rozporządzeniu.
Dane anonimowe to dane, które nie pozwalają na identyfikację osoby, której dotyczą. Nie podlegają one Rozporządzeniu.


Pseudonimizacja danych osobowych polega na takim ich przekształceniu, by nie można ich było przypisać konkretnej osoby. Przekształcenie powinno być odwracalne, ale potrzebne do tego informacje powinny być przechowywane osobno i zabezpieczone przed nieautoryzowanym dostępem.
Pseudonimizacja danych osobowych polega na takim ich przekształceniu, by nie można ich było przypisać konkretnej osoby. Przekształcenie powinno być odwracalne, ale potrzebne do tego informacje powinny być przechowywane osobno i zabezpieczone przed nieautoryzowanym dostępem.


[[Category:Baza danych]]
[[Category:Baza danych]]
[[Category:RODO]]
[[Category:RODO]]
[[Category: Aneks Publiczny]]
[[Category:Aneks]]
[[Category:Aneks Publiczny]]