Szkolenia RODO

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46.WE (ogólne rozporządzenie o ochronie danych osobowych). 

Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (osobie, której dane dotyczą); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.  

Oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w przepisach prawa, to również w w prawie tym może zostać wskazany administrator danych lub lub mogą zostać określone konkretne kryteria jego wyznaczania. 

RODO wprowadza obowiązek przestrzegania następujących zasad ochrony danych osobowych, zgodnie z którymi dane osobowe muszą być:

• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą – zasada zgodności z prawem, rzetelności i przejrzystości, 
• zbieranie w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami – zasad ograniczenia celu,
• adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane – zasada minimalizacji danych,
• prawidłowe i w razie potrzeby uaktualniane, a dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, muszą być niezwłocznie usunięte lub sprostowane – zasada prawidłowości,
• przechowywane w formie umożliwiającej identyfikację osoby, której dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane – zasada ograniczania przechowywania,
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych i organizacyjnych – zasada integralności i poufności. 

Jednocześnie administrator jest odpowiedzialny za przestrzeganie przedmiotowych zasad i musi być w stanie wykazać ich przestrzeganie zgodnie z zasadą rozliczności. Ta zasada kładzie nacisk na praktyczne aspekty wdrożenia RODO w każdej organizacji poprzez wprowadzenie odpowiednich procedur i innych działań zapewniających przestrzeganie przepisów o ochronie danych osobowych.

W momencie pozyskiwania danych osobowych administrator jest obowiązany spełnić obowiązek informacyjny, czyli poinformować osobę, której dane dotyczą, o tym, kim jest, w jakich celach będzie przetwarzał pozyskane dane, na jakich podstawach prawnych oraz szeregu innych informacji związanych z przetwarzaniem tych danych.