Zmiany związane z wejściem w życie Rozporządzenia o Ochronie Danych Osobowych (RODO) stosowane od dnia 25.05.2018 r.

Prezentacja na temat: "Zmiany związane z wejściem w życie Rozporządzenia o Ochronie Danych Osobowych (RODO) stosowane od dnia 25.05.2018 r."— Zapis prezentacji:

1 Zmiany związane z wejściem w życie Rozporządzenia o Ochronie Danych Osobowych (RODO) stosowane od dnia r.

2 Wstęp W związku z wejściem w życie ujednoliconych przepisów RODO we wszystkich krajach członkowskich Unii Europejskiej, została uchylona obowiązująca dotychczas w Polsce Ustawa o ochronie danych osobowych z dnia r. Rozporządzenie jako akt prawa unijnego będzie obowiązywało we wszystkich państwach członkowskich w sposób bezpośredni przez: administratorów danych, organy nadzorcze i sądy.

3 Klauzula informacyjna obowiązująca w UP
Administratorem Danych Osobowych jest Uniwersytet Przyrodniczy w Lublinie z siedzibą przy ul. Akademickiej 13, Lublin. Dane osobowe przetwarzane są przez ADO w celu realizacji zadań i obowiązków wynikających z : art. 170 ustawy z dnia 27 lipca 2005r. Prawo o szkolnictwie wyższym ( Dz. U. NR 164 poz. 1365, z późn. zm.) oraz zgodnie z Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Student/ pracownik ma prawo dostępu do treści swoich danych oraz ich sprostowania. Dane osobowe przekazane Uniwersytetowi Przyrodniczemu w Lublinie nie są udostępniane, sprzedawane ani użyczane innym podmiotom chyba, że dzieje się to w przypadku: wyraźnej zgody osoby, której dane dotyczą lub przekazania danych uprawnionym organom na podstawie przepisów prawa. Student/ pracownik ma prawo wniesienia skargi do organu nadzorczego, gdy uzna iż przetwarzanie danych osobowych dotyczących jego osoby narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016r.

4 Terminologia Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej: imię i nazwisko; adres; numer telefonu; numer PESEL; numer identyfikacyjny; dane o lokalizacji; identyfikator internetowy.

5 Terminologia Dane szczególne - dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak również dane o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz informacje dotyczące orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym.

6 Terminologia Przetwarzanie danych osobowych – jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie danych osobowych, w systemach informatycznych oraz w dokumentacji tradycyjnej (papierowej).

7 Ogólne zasady przetwarzania danych osobowych
Zgodność z prawem, rzetelność i przejrzystość; Ograniczenie celu; Minimalizacja danych; Prawidłowość; Ograniczenie przechowywania; Zdolność do ciągłego zapewnienia poufności, integralności, dostępności. Zasada rozliczalności - dane osobowe można przetwarzać wyłącznie wtedy, gdy istnieje tzw. podstawa prawna przetwarzania danych. Zasada minimalizacji danych - można przetwarzać wyłącznie takie dane, które są niezbędne do osiągnięcia celu przetwarzania danych.

8 Zgoda na przetwarzanie danych
Każda zgoda na przetwarzanie danych powinna być: jednoznaczna, świadoma i dobrowolna. Klauzula Informacyjna Przepisy RODO wprowadziły obowiązek informacyjny przy pozyskiwaniu i gromadzeniu danych. Zgodnie z tym przepisem Administrator powinien poinformować osobę o: prawie do wglądu, sprostowania lub usunięcia swoich danych; prawie do wniesienia skargi do organu nadzorczego; o zamiarze przekazania danych do państwa trzeciego.

9 Prawo do bycia zapomnianym
Prawo do bycia zapomnianym jest jednym z nowych uprawnień przyznanych przez RODO: Możliwość żądania przez osobę, której dane dotyczą, usunięcia jej danych osobowych przez administratora danych. Możliwość żądania, aby administrator danych poinformował innych administratorów danych, którym upublicznił dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych lub ich kopie. Prawa tego nie można wykonać, gdy zachodzą inne przesłanki: Istnienie przepisu prawa, które nakazuje przetwarzanie danych (Ustawa Prawo o szkolnictwie wyższym); Sytuacja, w której przetwarzanie danych jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

10 DZIĘKUJEMY ZA UWAGĘ