DZIAŁANIA GRUPY ROBOCZEJ ART.29

Prezentacja na temat: "DZIAŁANIA GRUPY ROBOCZEJ ART.29"— Zapis prezentacji:

1 DZIAŁANIA GRUPY ROBOCZEJ ART.29
WDROŻENIE RODO - DZIAŁANIA GRUPY ROBOCZEJ ART.29 Urszula Góral, Biuro GIODO

2 Grupa robocza art. 29 Grupa robocza ds. ochrony osób fizycznych w zakresie przetwarzania danych osobowych, zwana dalej Grupą Roboczą, powołana została na mocy art. 29 Dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych jako niezależny podmiot o charakterze doradczym W skład Grupy Roboczej wchodzą przedstawiciele organu lub organów nadzorczych państw UE (w tym GIODO), Europejski Inspektor Ochrony Danych (EDPS), Komisja Europejska

3 Grupa robocza art.29 w latach 2014 - 2018
20 posiedzeń plenarnych 165 posiedzeń podgrup 22 przyjęte opinie 12 przyjętych wytycznych dot. RODO 6 wspólnych postepowań: Google, Facebook, Microsoft, WhatsApp, Yahoo, Uber

4 Europejska Rada Ochrony Danych (art. 68 RODO)
Do 24 maja 2018 roku Grupa Robocza Art. 29 Od 25 maja 2018 roku Europejska Rada Ochrony Danych (art. 68 RODO)

5 Działania w ramach wdrożenia Rodo
Kwiecień 2016 przyjęcie RODO Lipiec 2016 I konsultacje publiczne Kwiecień 2017 Przyjęcie pierwszych Wytycznych (DPO, organ wiodący) II konsultacje publiczne Październik 2017 Przyjęcie kolejnych Wytycznych III publiczne konsultacje Wrzesień 2017 i luty 2018 Przyjęcie dalszych Wytycznych

6 Wytyczne dot. Inspektorów Ochrony danych („DPO”)
Wyjaśnienie „głównej działalności administratora lub podmiotu przetwarzającego” Warunki powołania jednego inspektora ochrony danych dla kilku podmiotów Powołanie zespołu inspektora ochrony danych Szczegółowe kwestie związane z obowiązkiem powołania, procedurą, zapewnieniem możliwości wykonywania funkcji, minimalizowaniem szans wystąpienia konfliktu interesów czy zadań Inspektora

7 Wytyczne dot. prawa do przenoszenia danych
Główne elementy prawa do przenoszenia danych Kiedy ma zastosowanie prawo do przenoszenia danych W jaki sposób ogólne przepisy regulujące realizację praw osób, których dane dotyczą, mają zastosowanie do przenoszenia danych Sposób w jaki muszą być przekazywane dane podlegające przenoszeniu

8 Wytyczne dot. oceny skutków dla ochrony danych
Czego dotyczy ocena skutków dla ochrony danych Które operacje przetwarzania podlegają ocenie skutków dla ochrony danych Wymóg dokonania oceny dla istniejących operacji przetwarzania Jak przeprowadzić ocenę skutków dla ochrony danych Kiedy należy skonsultować się z organem nadzorczym Przykłady istniejących unijnych ram dokonywania oceny skutków dla ochrony danych Kryteria dopuszczalnej oceny skutków dla ochrony danych

9 Wytyczne dotyczące zgody
Elementy ważnej zgody Uzyskanie wyraźnej zgody Dodatkowe warunki uzyskania ważnej zgody Zależność miedzy zgodą a innymi legalnymi podstawami w art. 6 RODO Szczególnie istotne obszary w RODO (dzieci, badania naukowe)

10 Wytyczne dotyczące przejrzystości
Znaczenie przejrzystości Elementy przejrzystości na mocy RODO Informacje podawane osobie, której dane dotyczą Informacje dotyczące dalszego przetwarzania Narzędzia służące do wizualizacji Wyłączenia od obowiązku podania informacji

11 Kolejne działania GR Art.29
Teksty Wytycznych Grupy Roboczej Art. 29 są dostępne na Konsultacje publiczne m.in. Wytycznych dot. akredytacji i certyfikacji Zorganizowanie EROD i przyszłej współpracy organów nadzorczych (system IT, strona internetowa, procedury) Opracowanie dodatkowych Wytycznych dla administratorów i podmiotów przetwarzających

12 Dziękuję za uwagę!