Wybrane zagadnienia Rozporządzenie Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych) Krzysztof Mystek Prezentacja oparta na wersji projektu z 28 stycznia 2016 r.

Ogólne rozporządzenie o ochronie danych Rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich. Jakie konsekwencje nas czekają?

Przykładowe uregulowane pojęcia Pseudonimizacja Profilowanie Współadministratorzy

Zasady przetwarzania danych Zgodność z prawem, rzetelność i przejrzystość Celowość Minimalizacja danych Ścisłość Limity przechowywania Integralność i poufność Rozliczalność

Ogólne rozporządzenie o ochronie danych Duży nacisk jest położony na obowiązek przejrzystości wobec podmiotu danych i ułatwianie mu korzystania z jego praw.

Ogólne rozporządzenie o ochronie danych Domyślna minimalizacja przetwarzania danych osobowych, w szczególności w przypadku udostępniania ich innym osobom.

Prawa podmiotu danych Prawo do uzyskania kopii danych Prawo do żądania ograniczenia przetwarzania danych Prawo do przeniesienia danych do innego administratora

Inspektor ochrony danych Obowiązkowo: Organ lub podmiot publiczny Główna działalność polega na operacjach przetwarzania, które wymagają regularnego i systematycznego monitorowania podmiotów danych na dużą skalę Główna działalność polega na przetwarzaniu na dużą skalę danych osobowych szczególnych kategorii lub danych o wyrokach skazujących za przestępstwa i o przestępstwach

Inspektor ochrony danych Inspektor ochrony danych jest wyznaczany na podstawie kwalifikacji zawodowych, a w szczególności wiedzy fachowej na temat prawa i praktyk w dziedzinie ochrony danych oraz umiejętności wypełnienia zadań, o których mowa w art. 37. Art. 35 ust. 5 ogólnego rozporządzenia o ochronie danych

Ogólne rozporządzenie o ochronie danych Kodeksy postępowania Certyfikacja

Grzywny administracyjne Wysokość grzywny zależy od różnych czynników (okoliczności sprawy, naruszonych przepisów, współdziałania administratora, itp.) Grzywna może wynosić: 1) do 10 000 000 EUR lub 2% całkowitego rocznego światowego obrotu przedsiębiorstwa z poprzedniego roku obrotowego (zastosowanie ma kwota wyższa) 2) do 20 000 000 EUR lub 4 % całkowitego rocznego światowego obrotu przedsiębiorstwa z poprzedniego roku obrotowego (zastosowanie ma kwota wyższa)

Dziękuję za uwagę