- Co to jest Ogólne Rozporządzenie o Ochronie Danych?
Głównym celem nowego Rozporządzenia jest stworzenie przestrzeni wolności, bezpieczeństwa i sprawiedliwości. Projektuje on jednolity rynek; jak również postęp gospodarczy i społeczny; konsolidację i zbieżność gospodarek na wewnętrznym rynku; a także dobrobyt ludzi. Przede wszystkim zapewnia ochronę podstawowego prawa do ochrony danych osobowych..
- Jaki jest główny cel RODO?
Przetwarzanie danych osobowych jest operacją lub zbiorem operacji przeprowadzanych na danych osobowych lub zbiorach danych osobowych, za pomocą zautomatyzowanych lub niezautomatyzowanych środków. Na przykład zbieranie; rejestrowanie; organizowanie; strukturyzowanie; przechowywanie; adaptacja; modyfikacja; odzyskiwanie; przeglądanie; wykorzystywanie; udostępnianie poprzez przesyłanie, nadawanie lub inne udostępnianie; porównywanie; łączenie; ograniczanie; usuwanie; niszczenie.
- Co to są dane osobowe?
Dane osobowe to informacje dotyczące identyfikowanej lub identyfikowalnej osoby fizycznej.
- Co to jest przetwarzanie danych osobowych?
Naruszenie danych osobowych to każde naruszenie bezpieczeństwa, które przypadkowo lub nielegalnie powoduje zniszczenie, utratę, zmianę, ujawnienie lub nieuprawniony dostęp do przekazywanych, przechowywanych lub w inny sposób przetwarzanych danych osobowych.
- Co stanowi naruszenie danych osobowych?
Naruszenie danych osobowych to każde naruszenie bezpieczeństwa, które przypadkowo lub nielegalnie powoduje zniszczenie, utratę, zmianę, ujawnienie lub nieuprawniony dostęp do przekazywanych, przechowywanych lub w inny sposób przetwarzanych danych osobowych.
- Co nowego przynosi RODO?
Anonimizacja
Dane osobowe muszą być przetwarzane w taki sposób, aby nie można już było ich przypisać do konkretnej osoby, która jest identyfikowalna lub identyfikowalna.
Zgoda
Zgoda właściciela danych jest teraz udzielana przez jasne pozytywne działanie wskazujące na wolny, konkretny, świadomy i bezsprzeczny wyraz woli. Zgoda musi być udzielona na wszystkie cele przetwarzania danych osobowych.
Wstępne sprawdzenie zgodności przetwarzania
Wstępne sprawdzanie zgodności przetwarzania powierza się organom publicznym lub prywatnym, które ponoszą odpowiedzialność za zgodność wszystkich operacji przetwarzania danych osobowych w całym „życiu cyklu” tych danych.
Nowa figura Inspektora Ochrony Danych (IOD)
Nowe rozporządzenie charakteryzuje się wprowadzeniem Inspektora Ochrony Danych do rzeczywistości organizacyjnej podmiotów publicznych i prywatnych. IOD jest odpowiedzialny za kontrolowanie zgodności z prawem wszystkich zabiegów wykonywanych przez jednostkę, w której jest zatrudniony, biorąc na siebie większą odpowiedzialność i odgrywając kluczową rolę w podejmowaniu decyzji dotyczących tych operacji.
Europejski Komitet Ochrony Danych
Wraz z wejściem w życie nowego Ogólnego Rozporządzenia o Ochronie Danych powstaje nowy organ, którego głównym zadaniem jest zapewnienie spójności w stosowaniu RODO. Jego głównym celem będzie rozwiązywanie nieporozumień między różnymi organami nadzoru w poszczególnych państwach członkowskich.
- Jakie są prawa uprawnionych?
Niezależnie od istniejących wyjątków dotyczących każdego z nich, są to prawa osób, o których mowa w Ogólnym Rozporządzeniu o Ochronie Danych:
Prawo do przejrzystości
Prawo do przejrzystości odnosi się do zasad uczciwego i przejrzystego przetwarzania, które wymagają, aby uprawniony był poinformowany o działaniu przetwarzania danych i jego celach.
Prawo do informacji
Informacje dotyczące przetwarzania danych osobowych dotyczących uprawnionego muszą być udostępnione uprawnionemu w momencie uzyskania danych lub, jeśli zostały uzyskane z innego źródła, w odpowiednim czasie, w zależności od okoliczności.
Prawo dostępu
Zainteresowane strony mają prawo dostępu do zebranych danych osobowych, które ich dotyczą, oraz do wykonywania tego prawa w łatwy i uzasadniony sposób, w celu poznania i weryfikacji ich legalności.
Prawo do poprawienia
Zainteresowane strony mają prawo do niezwłocznego uzyskania poprawienia nieprawidłowych danych osobowych, które ich dotyczą, a także do uzupełnienia niekompletnych danych osobowych, które ich dotyczą.
Prawo do usunięcia
Zainteresowana strona ma prawo do otrzymania od administratora danych usunięcia jej danych osobowych bez nieuzasadnionej zwłoki, a administrator danych ma obowiązek usunąć dane osobowe bez nieuzasadnionej zwłoki. Jednakże to prawo, jak i inne, nie jest absolutne.
Prawo do ograniczenia przetwarzania
Zainteresowana strona ma prawo do uzyskania od administratora danych ograniczenia przetwarzania w określonych sytuacjach.
Prawo do przenoszenia danych
Nowy rozporządzenie przynosi nowość w postaci prawa do przenoszenia danych, ponieważ zainteresowana strona ma prawo otrzymania właściwych jej danych osobowych, które zostały jej przekazane przez administratora danych w czytelnej, aktualnej i automatycznej strukturze, oraz prawo do przesłania tych danych do innego administratora.
Prawo do sprzeciwu
Zainteresowana strona ma prawo do sprzeciwu wobec przetwarzania jej danych osobowych w dowolnym momencie z powodów związanych ze swoją szczególną sytuacją.
Prawo do niepodlegania decyzjom podejmowanym wyłącznie na podstawie przetwarzania automatycznego
Zainteresowana strona ma prawo do niepodlegania żadnej decyzji podejmowanej wyłącznie na podstawie przetwarzania automatycznego, w tym tworzenia profili, która działa w jej prawnym obszarze lub ma istotny wpływ na nią w podobny sposób.
