Podstawowym celem rozporz\u0105dzenia RODO jest osi\u0105gni\u0119cie pe\u0142nej harmonizacji prawa w ramach UE oraz zapewnienie swobodnego przep\u0142ywu danych osobowych. W swoim za\u0142o\u017ceniu ma zapewni\u0107 wszystkim mieszka\u0144com Unii Europejskiej lepsz\u0105 kontrol\u0119 nad ich danymi osobowymi oraz ujednolici\u0107 przepisy, kt\u00f3re umo\u017cliwiaj\u0105 firmom, organom pa\u0144stwowym i samorz\u0105dowym ograniczanie biurokracji i korzystanie ze zwi\u0119kszonego zaufania klient\u00f3w \u2013 os\u00f3b fizycznych. Rozporz\u0105dzenie mia\u0142o r\u00f3wnie\u017c na celu zaktualizowanie przepis\u00f3w i dostosowanie ich do wymog\u00f3w XXI wieku. G\u0142\u00f3wnym zadaniem by\u0142o wyeliminowanie zagro\u017ce\u0144 wynikaj\u0105cych z u\u017cywania nowoczesnych technologii w przetwarzaniu danych osobowych. To og\u00f3lne rozporz\u0105dzenie o ochronie danych jest cz\u0119\u015bci\u0105 kompleksowego pakietu UE dotycz\u0105cego reformy ochrony danych, razem z jednolit\u0105 dyrektyw\u0105 o ochronie danych w obszarze policji i wymiaru sprawiedliwo\u015bci.<\/p>\n\n\n\n
Pocz\u0105tki wdra\u017cania RODO i jego znaczenie w dzia\u0142alno\u015bci agencyjnej<\/strong><\/h1>\n\n\n\nWszyscy pami\u0119tamy pocz\u0105tki wdra\u017cania tego rozporz\u0105dzenia w naszym kraju. Wiele obaw si\u0119 nie sprawdzi\u0142o, a po okresie wst\u0119pnym, kiedy obserwowano liczne nadu\u017cycia i nieprawid\u0142owo\u015bci w praktycznym stosowaniu zasad RODO, weszli\u015bmy w stabilny etap jego funkcjonowania \u2013 r\u00f3wnie\u017c w Alwis&Secura<\/a>. Ka\u017cda Osoba Fizyczna Wykonuj\u0105ca Czynno\u015bci Agencyjne (OFWCA) \u2013 dystrybutor ubezpiecze\u0144 \u2013 wykonuje swoje obowi\u0105zki za po\u015brednictwem Alwisa na rzecz ka\u017cdego konkretnego zak\u0142adu ubezpieczeniowego, na podstawie upowa\u017cnienia Zarz\u0105du Alwisa. Czynno\u015bci te obejmuj\u0105 g\u0142\u00f3wnie: pozyskiwanie klient\u00f3w, rozpoznawanie ich faktycznych potrzeb, oferowanie najlepszych rozwi\u0105za\u0144 ochrony ubezpieczeniowej, zawieranie um\u00f3w ubezpieczenia, wystawianie polis oraz uczestniczenie w ich realizacji.<\/p>\n\n\n\nTego rodzaju dzia\u0142alno\u015b\u0107 praktycznie zawsze wi\u0105\u017ce si\u0119 z przetwarzaniem danych osobowych: ubezpieczaj\u0105cych, ubezpieczonych, uposa\u017conych i poszkodowanych. Podczas wykonywania czynno\u015bci agencyjnych zbierane s\u0105 r\u00f3\u017cnorodne, niezb\u0119dne dane osobowe do przygotowania i zawarcia ubezpieczenia, takie jak: przeprowadzenie rozpoznania potrzeb (APK), ocena ryzyka, wyb\u00f3r najlepszego wariantu ubezpieczenia, identyfikacja ubezpieczaj\u0105cego i zawarcie ubezpieczenia. Z regu\u0142y s\u0105 to dane podstawowe, ale w przypadku ubezpiecze\u0144 \u017cyciowych, osobowych i zdrowotnych, przetwarzane dane mog\u0105 mie\u0107 charakter \u201edanych wra\u017cliwych\u201d, poniewa\u017c dotycz\u0105 np. stanu zdrowia, stylu \u017cycia czy na\u0142og\u00f3w.<\/p>\n\n\n\n
Problemy ochrony danych osobowych w Alwis&Secura<\/a> od pocz\u0105tku dzia\u0142alno\u015bci znajdowa\u0142y si\u0119 na czo\u0142owym miejscu. Dlatego RODO nie by\u0142o dla nas \u017cadnym zaskoczeniem, a wdro\u017cenie nowych zasad do praktyki dystrybucyjnej nie stanowi\u0142o problemu. Opracowane szczeg\u00f3\u0142owe zasady dzia\u0142ania zosta\u0142y wprowadzone w \u017cycie i s\u0105 skutecznie realizowane. W wi\u0119kszo\u015bci przypadk\u00f3w zasady te sta\u0142y si\u0119 naturaln\u0105 cz\u0119\u015bci\u0105 pracy OFWCA i s\u0105 niemal automatycznie stosowane. Nie oznacza to jednak, \u017ce mo\u017cna zapomnie\u0107 o konieczno\u015bci ich przypominania, weryfikacji dzia\u0142a\u0144 i nadzorowania realizacji.<\/p>\n\n\n\nCelem tego artyku\u0142u jest przypomnienie zasad stosowania RODO \u2013 zar\u00f3wno podstaw, jak i niekt\u00f3rych wybranych, bardziej szczeg\u00f3\u0142owych problem\u00f3w.<\/p>\n\n\n\n
7 Kluczowych zasad przetwarzania danych osobowych<\/strong><\/h1>\n\n\n\nNa pocz\u0105tku nale\u017cy przypomnie\u0107, \u017ce Rozporz\u0105dzenie opiera si\u0119 na siedmiu g\u0142\u00f3wnych zasadach przetwarzania danych osobowych, kt\u00f3re s\u0105 punktem wyj\u015bcia do wszystkich przepis\u00f3w szczeg\u00f3\u0142owych, opracowywanych procedur, instrukcji i regulamin\u00f3w. Te zasady to:<\/p>\n\n\n\n
- Zasada rzetelno\u015bci, zgodno\u015bci z prawem i przejrzysto\u015bci (art. 5 ust. 1 lit. a<\/a>)
<\/strong>Oznacza to, \u017ce dane osobowe musz\u0105 by\u0107 przetwarzane zgodnie z prawem, rzetelnie i w spos\u00f3b przejrzysty dla osoby, kt\u00f3rej dane dotycz\u0105.<\/li>- Zasada ograniczenia celu przetwarzania (art. 5 ust. 1 lit. b<\/a>)
<\/strong>Dane osobowe musz\u0105 by\u0107 zbierane w konkretnych, wyra\u017anych i prawnie uzasadnionych celach i nieprzetwarzane dalej w spos\u00f3b niezgodny z tymi celami. Dalsze przetwarzanie danych do cel\u00f3w archiwalnych w interesie publicznym, bada\u0144 naukowych, historycznych lub statystycznych nie jest uznawane za sprzeczne z pierwotnymi celami (zgodnie z art. 89 ust. 1).<\/li>- Zasada minimalizacji danych (art. 5 ust. 1 lit. c<\/a>)
<\/strong>Zbierane dane osobowe musz\u0105 by\u0107 adekwatne, stosowne i ograniczone do niezb\u0119dnego minimum. Oznacza to, \u017ce zakres przetwarzanych danych powinien by\u0107 ograniczony do tego, co jest niezb\u0119dne do osi\u0105gni\u0119cia celu ich przetwarzania. Ka\u017cdy podmiot przetwarzaj\u0105cy dane powinien dokona\u0107 selekcji i wybra\u0107 tylko te dane, kt\u00f3re s\u0105 konieczne.<\/li>- Zasada prawid\u0142owo\u015bci danych (art. 5 ust. 1 lit. d<\/a>)
<\/strong>Wszystkie dane osobowe musz\u0105 by\u0107 prawid\u0142owe i w razie potrzeby aktualizowane. Nale\u017cy podj\u0105\u0107 wszelkie rozs\u0105dne dzia\u0142ania, aby nieprawid\u0142owe dane zosta\u0142y niezw\u0142ocznie usuni\u0119te lub sprostowane. W praktyce oznacza to konieczno\u015b\u0107 wprowadzenia rozwi\u0105za\u0144 technicznych i organizacyjnych umo\u017cliwiaj\u0105cych korygowanie danych.<\/li>- Zasada ograniczenia przechowywania danych (art. 5 ust. 1 lit. e<\/a>)<\/strong>
Dane osobowe musz\u0105 by\u0107 przechowywane w spos\u00f3b umo\u017cliwiaj\u0105cy identyfikacj\u0119 osoby, kt\u00f3rej dane dotycz\u0105, tylko przez czas niezb\u0119dny do realizacji celu przetwarzania. Wyj\u0105tkiem jest przechowywanie danych wy\u0142\u0105cznie do cel\u00f3w archiwalnych, bada\u0144 naukowych, historycznych lub statystycznych. Realizacja tej zasady wymaga wdro\u017cenia procedur okre\u015blaj\u0105cych czas przechowywania danych lub cykliczne przegl\u0105dy danych.<\/li>- Zasada integralno\u015bci i poufno\u015bci (art. 5 ust. 1 lit. f<\/a>)
<\/strong>Dane osobowe musz\u0105 by\u0107 przetwarzane w spos\u00f3b zapewniaj\u0105cy ich bezpiecze\u0144stwo, w tym ochron\u0119 przed nieuprawnionym przetwarzaniem, przypadkow\u0105 utrat\u0105, zniszczeniem lub uszkodzeniem. \u015arodki techniczne i organizacyjne zapewniaj\u0105ce bezpiecze\u0144stwo danych musz\u0105 by\u0107 dopasowane do specyfiki i ryzyka przetwarzania. Poj\u0119cie \u201eodpowiednich \u015brodk\u00f3w\u201d jest niedookre\u015blone i powinno by\u0107 dostosowywane do indywidualnych przypadk\u00f3w.<\/li>- Zasada rozliczalno\u015bci (<\/strong>art. 5 ust. 2<\/strong><\/a>)<\/strong>
Administrator danych osobowych jest odpowiedzialny za przestrzeganie powy\u017cszych zasad i musi by\u0107 w stanie wykaza\u0107 ich realizacj\u0119. Oznacza to konieczno\u015b\u0107 dokumentowania proces\u00f3w przetwarzania oraz uzasadniania podejmowanych decyzji.<\/li><\/ol>\n\n\n\nRODO w praktyce \u2013 kluczowe zasady i obowi\u0105zki<\/strong><\/h1>\n\n\n\nTe podstawowe zasady RODO dotycz\u0105 wszystkich, kt\u00f3rzy przetwarzaj\u0105 dane osobowe na terenie Unii Europejskiej. Nawet ma\u0142a jednoosobowa dzia\u0142alno\u015b\u0107 gospodarcza, np. OFWCA, jest zobowi\u0105zana do przestrzegania przepis\u00f3w RODO. Nie ma przy tym znaczenia, gdzie odbywa si\u0119 przetwarzanie danych ani gdzie znajduj\u0105 si\u0119 serwery. Dlatego wszystkie rozwi\u0105zania wdro\u017cone przez Alwis&Secura, przestrzegane przez OFWCA, gwarantuj\u0105 bezpiecze\u0144stwo przetwarzanych danych.<\/p>\n\n\n\n
Istotnym pytaniem jest, kt\u00f3re dane stanowi\u0105 \u201edane osobowe\u201d, a kt\u00f3re nie? Za dane osobowe uwa\u017ca si\u0119 wszelkie informacje dotycz\u0105ce zidentyfikowanej lub mo\u017cliwej do zidentyfikowania osoby fizycznej, np. imi\u0119 i nazwisko, PESEL, adres IP itd. Danymi osobowymi nie s\u0105 takie dane, jak numer KRS, firmowy adres e-mail czy dane anonimowe, kt\u00f3re nie pozwalaj\u0105 na identyfikacj\u0119 osoby. Warto podkre\u015bli\u0107, \u017ce dane osobowe dotycz\u0105 wy\u0142\u0105cznie os\u00f3b fizycznych.<\/p>\n\n\n\n
Wa\u017cne jest, aby wiedzie\u0107, na czym polega przetwarzanie danych osobowych, poniewa\u017c jego zakres jest znacznie szerszy ni\u017c w potocznym rozumieniu tego terminu. W przepisach RODO okre\u015blenie \u201eprzetwarzanie danych\u201d jest bardziej z\u0142o\u017cone i nie ogranicza si\u0119 wy\u0142\u0105cznie do zbierania czy wykorzystywania danych. W rozumieniu RODO przetwarzanie danych obejmuje ca\u0142y szereg operacji, kt\u00f3re mo\u017cna wykonywa\u0107 na danych osobowych.<\/p>\n\n\n\n
Zgodnie z art. 4 pkt 2 RODO, przetwarzanie to operacje lub zestaw operacji wykonywanych na danych osobowych lub ich zestawach, zar\u00f3wno w spos\u00f3b zautomatyzowany, jak i niezautomatyzowany, takie jak: zbieranie, utrwalanie, organizowanie, porz\u0105dkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przegl\u0105danie, wykorzystywanie, ujawnianie poprzez przes\u0142anie, rozpowszechnianie lub innego rodzaju udost\u0119pnianie, dopasowywanie lub \u0142\u0105czenie, ograniczanie, usuwanie lub niszczenie. Jak wynika z powy\u017cszego, przetwarzanie danych to kompleksowy cykl dzia\u0142a\u0144 zwi\u0105zanych z posiadaniem i wykorzystywaniem danych osobowych.<\/p>\n\n\n\n
Naruszenie ochrony danych osobowych<\/strong><\/h1>\n\n\n\nKa\u017cde niezgodne z przepisami ujawnienie danych osobowych \u2013 nawet nie\u015bwiadome \u2013 stanowi naruszenie ochrony danych osobowych, zgodnie z art. 4 pkt 12 RODO. Naruszenie bezpiecze\u0144stwa mo\u017ce prowadzi\u0107 do:<\/p>\n\n\n\n
- przypadkowego lub niezgodnego z prawem zniszczenia, <\/li>
- utraty,<\/li>
- modyfikacji,<\/li>
- nieuprawnionego ujawnienia lub dost\u0119pu do danych osobowych przesy\u0142anych, przechowywanych lub w inny spos\u00f3b przetwarzanych.<\/li><\/ul>\n\n\n\n
Ka\u017cde naruszenie musi by\u0107 ewidencjonowane, zg\u0142aszane i wyja\u015bniane, zgodnie z obowi\u0105zuj\u0105cymi procedurami. Naruszenie ochrony danych wyst\u0119puje, gdy dane, za kt\u00f3re odpowiada firma lub organizacja, ucierpia\u0142y w wyniku incydentu zagra\u017caj\u0105cego ich bezpiecze\u0144stwu, w szczeg\u00f3lno\u015bci je\u015bli naruszona zosta\u0142a poufno\u015b\u0107, dost\u0119pno\u015b\u0107 lub integralno\u015b\u0107 posiadanych danych.<\/p>\n\n\n\n
Za nieprzestrzeganie zasad bezpiecze\u0144stwa RODO oraz niew\u0142a\u015bciw\u0105 reakcj\u0119 na incydenty gro\u017c\u0105 wysokie kary, okre\u015blone w rozporz\u0105dzeniu. Dlatego ka\u017cda organizacja przetwarzaj\u0105ca dane osobowe powinna mie\u0107 wdro\u017cone odpowiednie mechanizmy zapobiegania, wykrywania oraz reagowania na potencjalne naruszenia ochrony danych.<\/p>\n\n\n\n
Obowi\u0105zek informacyjny w RODO<\/strong><\/h1>\n\n\n\nZ przetwarzaniem danych osobowych wi\u0105\u017ce si\u0119 bardzo wa\u017cny obowi\u0105zek \u2013 obowi\u0105zek informacyjny wynikaj\u0105cy z RODO. Przetwarzaj\u0105c dane osobowe, nie mo\u017cna zapomina\u0107, \u017ce na administratorze danych osobowych ci\u0105\u017cy obowi\u0105zek informacyjny. Oznacza to, \u017ce przetwarzaj\u0105c czyje\u015b dane osobowe, nale\u017cy przekaza\u0107 takiej osobie informacje dotycz\u0105ce: kto przetwarza jej dane osobowe, w jakim celu, jak d\u0142ugo, na jakiej podstawie, kto ma dost\u0119p do tych danych. Wym\u00f3g ten zosta\u0142 szczeg\u00f3\u0142owo okre\u015blony w artykule 13 RODO.<\/p>\n\n\n\n
Ka\u017cdy administrator danych osobowych powinien przekaza\u0107 osobom zainteresowanym wszystkie informacje:<\/p>\n\n\n\n
- Po pierwsze, w j\u0119zyku zrozumia\u0142ym, jasnym i prostym, tak aby osoba fizyczna rozumia\u0142a, na co wyra\u017ca zgod\u0119.<\/li>
- Po drugie, najp\u00f3\u017aniej w momencie zbierania danych osobowych.<\/li><\/ul>\n\n\n\n
W przypadku OFWCA obowi\u0105zek ten powinien by\u0107 realizowany przy pierwszym kontakcie z klientem, jeszcze przed rozpocz\u0119ciem rozpoznania jego potrzeb (APK). Alwis opracowa\u0142 i przekaza\u0142 swoim dystrybutorom specjalne opracowanie informacji, kt\u00f3re spe\u0142nia wszystkie ustawowe wymogi.<\/p>\n\n\n\n
Obowi\u0105zki administrator\u00f3w danych osobowych w RODO<\/strong><\/h1>\n\n\n\nPrzepisy RODO nak\u0142adaj\u0105 na administrator\u00f3w danych wiele obowi\u0105zk\u00f3w, w tym konieczno\u015b\u0107 wdro\u017cenia odpowiednich \u015brodk\u00f3w organizacyjnych i technicznych, maj\u0105cych na celu zapewnienie odpowiedniej ochrony danych. RODO nie wskazuje jednak konkretnych rozwi\u0105za\u0144 czy \u015brodk\u00f3w bezpiecze\u0144stwa, jakie nale\u017cy zastosowa\u0107. Stosowane rozwi\u0105zania powinny by\u0107 dostosowane do skali ryzyka oraz specyfiki przetwarzania danych.<\/p>\n\n\n\n
St\u0105d zasady bezpiecze\u0144stwa RODO, u ka\u017cdego zobowi\u0105zanego podmiotu, powinny by\u0107 analizowane i aktualizowane co najmniej raz w roku. W Alwis&Secura<\/a> takie analizy r\u00f3wnie\u017c s\u0105 przeprowadzane, a wnioski przekazywane do stosowania u OFWCA.<\/p>\n\n\n\nPodsumowanie<\/strong><\/h1>\n\n\n\nTo tylko sygnalizacja i przypomnienie najwa\u017cniejszych zagadnie\u0144. Problematyka ochrony danych osobowych jest niezwykle rozleg\u0142a, a zwi\u0105zanych z ni\u0105 problem\u00f3w jest wiele. Mamy ju\u017c zebrane kilkuletnie do\u015bwiadczenia, a tak\u017ce w\u0142asne dobre praktyki.<\/p>\n\n\n\n
\n\n\n\t\t\n\t\t\t
Tego rodzaju dzia\u0142alno\u015b\u0107 praktycznie zawsze wi\u0105\u017ce si\u0119 z przetwarzaniem danych osobowych: ubezpieczaj\u0105cych, ubezpieczonych, uposa\u017conych i poszkodowanych. Podczas wykonywania czynno\u015bci agencyjnych zbierane s\u0105 r\u00f3\u017cnorodne, niezb\u0119dne dane osobowe do przygotowania i zawarcia ubezpieczenia, takie jak: przeprowadzenie rozpoznania potrzeb (APK), ocena ryzyka, wyb\u00f3r najlepszego wariantu ubezpieczenia, identyfikacja ubezpieczaj\u0105cego i zawarcie ubezpieczenia. Z regu\u0142y s\u0105 to dane podstawowe, ale w przypadku ubezpiecze\u0144 \u017cyciowych, osobowych i zdrowotnych, przetwarzane dane mog\u0105 mie\u0107 charakter \u201edanych wra\u017cliwych\u201d, poniewa\u017c dotycz\u0105 np. stanu zdrowia, stylu \u017cycia czy na\u0142og\u00f3w.<\/p>\n\n\n\n
Problemy ochrony danych osobowych w Alwis&Secura<\/a> od pocz\u0105tku dzia\u0142alno\u015bci znajdowa\u0142y si\u0119 na czo\u0142owym miejscu. Dlatego RODO nie by\u0142o dla nas \u017cadnym zaskoczeniem, a wdro\u017cenie nowych zasad do praktyki dystrybucyjnej nie stanowi\u0142o problemu. Opracowane szczeg\u00f3\u0142owe zasady dzia\u0142ania zosta\u0142y wprowadzone w \u017cycie i s\u0105 skutecznie realizowane. W wi\u0119kszo\u015bci przypadk\u00f3w zasady te sta\u0142y si\u0119 naturaln\u0105 cz\u0119\u015bci\u0105 pracy OFWCA i s\u0105 niemal automatycznie stosowane. Nie oznacza to jednak, \u017ce mo\u017cna zapomnie\u0107 o konieczno\u015bci ich przypominania, weryfikacji dzia\u0142a\u0144 i nadzorowania realizacji.<\/p>\n\n\n\n Celem tego artyku\u0142u jest przypomnienie zasad stosowania RODO \u2013 zar\u00f3wno podstaw, jak i niekt\u00f3rych wybranych, bardziej szczeg\u00f3\u0142owych problem\u00f3w.<\/p>\n\n\n\n Na pocz\u0105tku nale\u017cy przypomnie\u0107, \u017ce Rozporz\u0105dzenie opiera si\u0119 na siedmiu g\u0142\u00f3wnych zasadach przetwarzania danych osobowych, kt\u00f3re s\u0105 punktem wyj\u015bcia do wszystkich przepis\u00f3w szczeg\u00f3\u0142owych, opracowywanych procedur, instrukcji i regulamin\u00f3w. Te zasady to:<\/p>\n\n\n\n Te podstawowe zasady RODO dotycz\u0105 wszystkich, kt\u00f3rzy przetwarzaj\u0105 dane osobowe na terenie Unii Europejskiej. Nawet ma\u0142a jednoosobowa dzia\u0142alno\u015b\u0107 gospodarcza, np. OFWCA, jest zobowi\u0105zana do przestrzegania przepis\u00f3w RODO. Nie ma przy tym znaczenia, gdzie odbywa si\u0119 przetwarzanie danych ani gdzie znajduj\u0105 si\u0119 serwery. Dlatego wszystkie rozwi\u0105zania wdro\u017cone przez Alwis&Secura, przestrzegane przez OFWCA, gwarantuj\u0105 bezpiecze\u0144stwo przetwarzanych danych.<\/p>\n\n\n\n Istotnym pytaniem jest, kt\u00f3re dane stanowi\u0105 \u201edane osobowe\u201d, a kt\u00f3re nie? Za dane osobowe uwa\u017ca si\u0119 wszelkie informacje dotycz\u0105ce zidentyfikowanej lub mo\u017cliwej do zidentyfikowania osoby fizycznej, np. imi\u0119 i nazwisko, PESEL, adres IP itd. Danymi osobowymi nie s\u0105 takie dane, jak numer KRS, firmowy adres e-mail czy dane anonimowe, kt\u00f3re nie pozwalaj\u0105 na identyfikacj\u0119 osoby. Warto podkre\u015bli\u0107, \u017ce dane osobowe dotycz\u0105 wy\u0142\u0105cznie os\u00f3b fizycznych.<\/p>\n\n\n\n Wa\u017cne jest, aby wiedzie\u0107, na czym polega przetwarzanie danych osobowych, poniewa\u017c jego zakres jest znacznie szerszy ni\u017c w potocznym rozumieniu tego terminu. W przepisach RODO okre\u015blenie \u201eprzetwarzanie danych\u201d jest bardziej z\u0142o\u017cone i nie ogranicza si\u0119 wy\u0142\u0105cznie do zbierania czy wykorzystywania danych. W rozumieniu RODO przetwarzanie danych obejmuje ca\u0142y szereg operacji, kt\u00f3re mo\u017cna wykonywa\u0107 na danych osobowych.<\/p>\n\n\n\n Zgodnie z art. 4 pkt 2 RODO, przetwarzanie to operacje lub zestaw operacji wykonywanych na danych osobowych lub ich zestawach, zar\u00f3wno w spos\u00f3b zautomatyzowany, jak i niezautomatyzowany, takie jak: zbieranie, utrwalanie, organizowanie, porz\u0105dkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przegl\u0105danie, wykorzystywanie, ujawnianie poprzez przes\u0142anie, rozpowszechnianie lub innego rodzaju udost\u0119pnianie, dopasowywanie lub \u0142\u0105czenie, ograniczanie, usuwanie lub niszczenie. Jak wynika z powy\u017cszego, przetwarzanie danych to kompleksowy cykl dzia\u0142a\u0144 zwi\u0105zanych z posiadaniem i wykorzystywaniem danych osobowych.<\/p>\n\n\n\n Ka\u017cde niezgodne z przepisami ujawnienie danych osobowych \u2013 nawet nie\u015bwiadome \u2013 stanowi naruszenie ochrony danych osobowych, zgodnie z art. 4 pkt 12 RODO. Naruszenie bezpiecze\u0144stwa mo\u017ce prowadzi\u0107 do:<\/p>\n\n\n\n Ka\u017cde naruszenie musi by\u0107 ewidencjonowane, zg\u0142aszane i wyja\u015bniane, zgodnie z obowi\u0105zuj\u0105cymi procedurami. Naruszenie ochrony danych wyst\u0119puje, gdy dane, za kt\u00f3re odpowiada firma lub organizacja, ucierpia\u0142y w wyniku incydentu zagra\u017caj\u0105cego ich bezpiecze\u0144stwu, w szczeg\u00f3lno\u015bci je\u015bli naruszona zosta\u0142a poufno\u015b\u0107, dost\u0119pno\u015b\u0107 lub integralno\u015b\u0107 posiadanych danych.<\/p>\n\n\n\n Za nieprzestrzeganie zasad bezpiecze\u0144stwa RODO oraz niew\u0142a\u015bciw\u0105 reakcj\u0119 na incydenty gro\u017c\u0105 wysokie kary, okre\u015blone w rozporz\u0105dzeniu. Dlatego ka\u017cda organizacja przetwarzaj\u0105ca dane osobowe powinna mie\u0107 wdro\u017cone odpowiednie mechanizmy zapobiegania, wykrywania oraz reagowania na potencjalne naruszenia ochrony danych.<\/p>\n\n\n\n Z przetwarzaniem danych osobowych wi\u0105\u017ce si\u0119 bardzo wa\u017cny obowi\u0105zek \u2013 obowi\u0105zek informacyjny wynikaj\u0105cy z RODO. Przetwarzaj\u0105c dane osobowe, nie mo\u017cna zapomina\u0107, \u017ce na administratorze danych osobowych ci\u0105\u017cy obowi\u0105zek informacyjny. Oznacza to, \u017ce przetwarzaj\u0105c czyje\u015b dane osobowe, nale\u017cy przekaza\u0107 takiej osobie informacje dotycz\u0105ce: kto przetwarza jej dane osobowe, w jakim celu, jak d\u0142ugo, na jakiej podstawie, kto ma dost\u0119p do tych danych. Wym\u00f3g ten zosta\u0142 szczeg\u00f3\u0142owo okre\u015blony w artykule 13 RODO.<\/p>\n\n\n\n Ka\u017cdy administrator danych osobowych powinien przekaza\u0107 osobom zainteresowanym wszystkie informacje:<\/p>\n\n\n\n W przypadku OFWCA obowi\u0105zek ten powinien by\u0107 realizowany przy pierwszym kontakcie z klientem, jeszcze przed rozpocz\u0119ciem rozpoznania jego potrzeb (APK). Alwis opracowa\u0142 i przekaza\u0142 swoim dystrybutorom specjalne opracowanie informacji, kt\u00f3re spe\u0142nia wszystkie ustawowe wymogi.<\/p>\n\n\n\n Przepisy RODO nak\u0142adaj\u0105 na administrator\u00f3w danych wiele obowi\u0105zk\u00f3w, w tym konieczno\u015b\u0107 wdro\u017cenia odpowiednich \u015brodk\u00f3w organizacyjnych i technicznych, maj\u0105cych na celu zapewnienie odpowiedniej ochrony danych. RODO nie wskazuje jednak konkretnych rozwi\u0105za\u0144 czy \u015brodk\u00f3w bezpiecze\u0144stwa, jakie nale\u017cy zastosowa\u0107. Stosowane rozwi\u0105zania powinny by\u0107 dostosowane do skali ryzyka oraz specyfiki przetwarzania danych.<\/p>\n\n\n\n St\u0105d zasady bezpiecze\u0144stwa RODO, u ka\u017cdego zobowi\u0105zanego podmiotu, powinny by\u0107 analizowane i aktualizowane co najmniej raz w roku. W Alwis&Secura<\/a> takie analizy r\u00f3wnie\u017c s\u0105 przeprowadzane, a wnioski przekazywane do stosowania u OFWCA.<\/p>\n\n\n\n To tylko sygnalizacja i przypomnienie najwa\u017cniejszych zagadnie\u0144. Problematyka ochrony danych osobowych jest niezwykle rozleg\u0142a, a zwi\u0105zanych z ni\u0105 problem\u00f3w jest wiele. Mamy ju\u017c zebrane kilkuletnie do\u015bwiadczenia, a tak\u017ce w\u0142asne dobre praktyki.<\/p>\n\n\n\n7 Kluczowych zasad przetwarzania danych osobowych<\/strong><\/h1>\n\n\n\n
<\/strong>Oznacza to, \u017ce dane osobowe musz\u0105 by\u0107 przetwarzane zgodnie z prawem, rzetelnie i w spos\u00f3b przejrzysty dla osoby, kt\u00f3rej dane dotycz\u0105.<\/li>
<\/strong>Dane osobowe musz\u0105 by\u0107 zbierane w konkretnych, wyra\u017anych i prawnie uzasadnionych celach i nieprzetwarzane dalej w spos\u00f3b niezgodny z tymi celami. Dalsze przetwarzanie danych do cel\u00f3w archiwalnych w interesie publicznym, bada\u0144 naukowych, historycznych lub statystycznych nie jest uznawane za sprzeczne z pierwotnymi celami (zgodnie z art. 89 ust. 1).<\/li>
<\/strong>Zbierane dane osobowe musz\u0105 by\u0107 adekwatne, stosowne i ograniczone do niezb\u0119dnego minimum. Oznacza to, \u017ce zakres przetwarzanych danych powinien by\u0107 ograniczony do tego, co jest niezb\u0119dne do osi\u0105gni\u0119cia celu ich przetwarzania. Ka\u017cdy podmiot przetwarzaj\u0105cy dane powinien dokona\u0107 selekcji i wybra\u0107 tylko te dane, kt\u00f3re s\u0105 konieczne.<\/li>
<\/strong>Wszystkie dane osobowe musz\u0105 by\u0107 prawid\u0142owe i w razie potrzeby aktualizowane. Nale\u017cy podj\u0105\u0107 wszelkie rozs\u0105dne dzia\u0142ania, aby nieprawid\u0142owe dane zosta\u0142y niezw\u0142ocznie usuni\u0119te lub sprostowane. W praktyce oznacza to konieczno\u015b\u0107 wprowadzenia rozwi\u0105za\u0144 technicznych i organizacyjnych umo\u017cliwiaj\u0105cych korygowanie danych.<\/li>
Dane osobowe musz\u0105 by\u0107 przechowywane w spos\u00f3b umo\u017cliwiaj\u0105cy identyfikacj\u0119 osoby, kt\u00f3rej dane dotycz\u0105, tylko przez czas niezb\u0119dny do realizacji celu przetwarzania. Wyj\u0105tkiem jest przechowywanie danych wy\u0142\u0105cznie do cel\u00f3w archiwalnych, bada\u0144 naukowych, historycznych lub statystycznych. Realizacja tej zasady wymaga wdro\u017cenia procedur okre\u015blaj\u0105cych czas przechowywania danych lub cykliczne przegl\u0105dy danych.<\/li>
<\/strong>Dane osobowe musz\u0105 by\u0107 przetwarzane w spos\u00f3b zapewniaj\u0105cy ich bezpiecze\u0144stwo, w tym ochron\u0119 przed nieuprawnionym przetwarzaniem, przypadkow\u0105 utrat\u0105, zniszczeniem lub uszkodzeniem. \u015arodki techniczne i organizacyjne zapewniaj\u0105ce bezpiecze\u0144stwo danych musz\u0105 by\u0107 dopasowane do specyfiki i ryzyka przetwarzania. Poj\u0119cie \u201eodpowiednich \u015brodk\u00f3w\u201d jest niedookre\u015blone i powinno by\u0107 dostosowywane do indywidualnych przypadk\u00f3w.<\/li>
Administrator danych osobowych jest odpowiedzialny za przestrzeganie powy\u017cszych zasad i musi by\u0107 w stanie wykaza\u0107 ich realizacj\u0119. Oznacza to konieczno\u015b\u0107 dokumentowania proces\u00f3w przetwarzania oraz uzasadniania podejmowanych decyzji.<\/li><\/ol>\n\n\n\nRODO w praktyce \u2013 kluczowe zasady i obowi\u0105zki<\/strong><\/h1>\n\n\n\n
Naruszenie ochrony danych osobowych<\/strong><\/h1>\n\n\n\n
Obowi\u0105zek informacyjny w RODO<\/strong><\/h1>\n\n\n\n
Obowi\u0105zki administrator\u00f3w danych osobowych w RODO<\/strong><\/h1>\n\n\n\n
Podsumowanie<\/strong><\/h1>\n\n\n\n
\n\n\n
\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t