DZIAŁANIA GRUPY ROBOCZEJ ART.29 WDROŻENIE RODO - DZIAŁANIA GRUPY ROBOCZEJ ART.29 Urszula Góral, Biuro GIODO

Grupa robocza art. 29 Grupa robocza ds. ochrony osób fizycznych w zakresie przetwarzania danych osobowych, zwana dalej Grupą Roboczą, powołana została na mocy art. 29 Dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych jako niezależny podmiot o charakterze doradczym W skład Grupy Roboczej wchodzą przedstawiciele organu lub organów nadzorczych państw UE (w tym GIODO), Europejski Inspektor Ochrony Danych (EDPS), Komisja Europejska

Grupa robocza art.29 w latach 2014 - 2018 20 posiedzeń plenarnych 165 posiedzeń podgrup 22 przyjęte opinie 12 przyjętych wytycznych dot. RODO 6 wspólnych postepowań: Google, Facebook, Microsoft, WhatsApp, Yahoo, Uber

Europejska Rada Ochrony Danych (art. 68 RODO) Do 24 maja 2018 roku Grupa Robocza Art. 29 Od 25 maja 2018 roku Europejska Rada Ochrony Danych (art. 68 RODO)

Działania w ramach wdrożenia Rodo Kwiecień 2016 przyjęcie RODO Lipiec 2016 I konsultacje publiczne Kwiecień 2017 Przyjęcie pierwszych Wytycznych (DPO, organ wiodący) II konsultacje publiczne Październik 2017 Przyjęcie kolejnych Wytycznych III publiczne konsultacje Wrzesień 2017 i luty 2018 Przyjęcie dalszych Wytycznych

Wytyczne dot. Inspektorów Ochrony danych („DPO”) Wyjaśnienie „głównej działalności administratora lub podmiotu przetwarzającego” Warunki powołania jednego inspektora ochrony danych dla kilku podmiotów Powołanie zespołu inspektora ochrony danych Szczegółowe kwestie związane z obowiązkiem powołania, procedurą, zapewnieniem możliwości wykonywania funkcji, minimalizowaniem szans wystąpienia konfliktu interesów czy zadań Inspektora

Wytyczne dot. prawa do przenoszenia danych Główne elementy prawa do przenoszenia danych Kiedy ma zastosowanie prawo do przenoszenia danych W jaki sposób ogólne przepisy regulujące realizację praw osób, których dane dotyczą, mają zastosowanie do przenoszenia danych Sposób w jaki muszą być przekazywane dane podlegające przenoszeniu

Wytyczne dot. oceny skutków dla ochrony danych Czego dotyczy ocena skutków dla ochrony danych Które operacje przetwarzania podlegają ocenie skutków dla ochrony danych Wymóg dokonania oceny dla istniejących operacji przetwarzania Jak przeprowadzić ocenę skutków dla ochrony danych Kiedy należy skonsultować się z organem nadzorczym Przykłady istniejących unijnych ram dokonywania oceny skutków dla ochrony danych Kryteria dopuszczalnej oceny skutków dla ochrony danych

Wytyczne dotyczące zgody Elementy ważnej zgody Uzyskanie wyraźnej zgody Dodatkowe warunki uzyskania ważnej zgody Zależność miedzy zgodą a innymi legalnymi podstawami w art. 6 RODO Szczególnie istotne obszary w RODO (dzieci, badania naukowe)

Wytyczne dotyczące przejrzystości Znaczenie przejrzystości Elementy przejrzystości na mocy RODO Informacje podawane osobie, której dane dotyczą Informacje dotyczące dalszego przetwarzania Narzędzia służące do wizualizacji Wyłączenia od obowiązku podania informacji

Kolejne działania GR Art.29 Teksty Wytycznych Grupy Roboczej Art. 29 są dostępne na www.giodo.gov.pl Konsultacje publiczne m.in. Wytycznych dot. akredytacji i certyfikacji Zorganizowanie EROD i przyszłej współpracy organów nadzorczych (system IT, strona internetowa, procedury) Opracowanie dodatkowych Wytycznych dla administratorów i podmiotów przetwarzających

Dziękuję za uwagę!