O jakich informacjach dotyczących osoby fizycznej mówi RODO?

Są to wszelkie informacje:

• bez względu na formę ich przekazywania lub udostępniania, np. w postaci ustnej, pisemnej, dźwięku, obrazu, utrwalenia na nośniku
• bezpośrednio lub pośrednio identyfikujące osobę fizyczną, takie jak: imię i nazwisko, data urodzenia, miejsce zamieszkania, używane identyfikatory, dane lokalizacyjne, płeć, kolor oczu, waga, wzrost i inne dane biometryczne, a także informacje dotyczące poglądów, przekonań i wypowiedzi, informacje dotyczące życia prywatnego i rodzinnego, jak i wszelkich aktywności, zainteresowań, relacji zawodowych oraz zachowań społecznych i ekonomicznych

Na czym polega naruszenie danych osobowych według RODO?

Naruszenie danych osobowych polega na:

• naruszeniu bezpieczeństwa
• które prowadzi do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych

Jakie są obowiązki Administratora w przypadku naruszenia danych osobowych według RODO?

W przypadku wystąpienia naruszenia danych osobowych według RODO Administrator ma obowiązek zawiadomić o tym organ nadzorczy oraz podmioty danych.

Podmiot przetwarzający dane osobowe według RODO

Odrębny od administratora podmiot: osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora i w wyznaczonych przez niego granicach, np. podmiot prowadzący platformę do przechowywania listy mailingowej i masowego wysyłania maili.

Administratora łączy z podmiotem przetwarzającym (Procesorem) umowa określająca zasady przetwarzania danych osobowych.

Odbiorca danych osobowych według RODO

Osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe.

Strona trzecia według RODO

Osoba fizyczna lub prawna, organ publiczny, jednostka lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które – z upoważnienia administratora lub podmiotu przetwarzającego – mogą przetwarzać dane osobowe.

Co to jest profilowanie według RODO?

„Profilowanie” oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.

Czy istnieją wyjątki od zakazu przetwarzania danych osobowych według RODO?

Powyższy wykaz danych osobowych stanowi zamknięty katalog szczególnych kategorii danych osobowych. Dane nie objęte tym katalogiem są danymi zwykłymi, których nie dotyczy zakaz przetwarzania.

Zakaz przetwarzania nie dotyczy również szczególnych kategorii danych osobowych, jeżeli:

• osoba, której dane dotyczą, wyraziła dopuszczalną prawem wyraźną zgodę na przetwarzanie w konkretnym celu lub celach
• przetwarzanie jest niezbędne do wypełnienia obowiązków i wykonywania szczególnych praw przez Administratora lub osobę, której dane dotyczą, w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony socjalnej
• przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą
• przetwarzania dokonuje się w ramach uprawnionej wewnętrznej działalności prowadzonej z zachowaniem odpowiednich zabezpieczeń przez fundację, stowarzyszenie lub inny niezarobkowy podmiot o celach politycznych, światopoglądowych, religijnych lub związkowych i dotyczy członków, byłych członków i osób utrzymujących stałe kontakty
• przetwarzanie dotyczy danych osobowych w sposób oczywisty upublicznionych przez osobę, której dane dotyczą
• przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń lub w ramach sprawowania wymiaru sprawiedliwości przez sądy
• przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy
• przetwarzanie jest niezbędne ze względów związanych z interesem publicznym w dziedzinie zdrowia publicznego
• przetwarzanie jest niezbędne do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych