Kiedy przetwarzanie danych osobowych jest zgodne z prawem?

1. Jeżeli osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów.

„Zgoda” osoby, której dane dotyczą, to dobrowolne, konkretne, świadome i jednoznaczne okazanie woli (oświadczenie lub wyraźne działanie potwierdzające) przyzwalające na przetwarzanie danych osobowych.

2. Jeżeli przetwarzanie danych osobowych jest niezbędne do:

• wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
• wypełnienia obowiązku prawnego ciążącego na Administratorze
• ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej
• wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi
• celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem)

Są to wszelkie informacje:

• bez względu na formę ich przekazywania lub udostępniania, np. w postaci ustnej, pisemnej, dźwięku, obrazu, utrwalenia na nośniku
• bezpośrednio lub pośrednio identyfikujące osobę fizyczną, takie jak: imię i nazwisko, data urodzenia, miejsce zamieszkania, używane identyfikatory, dane lokalizacyjne, płeć, kolor oczu, waga, wzrost i inne dane biometryczne, a także informacje dotyczące poglądów, przekonań i wypowiedzi, informacje dotyczące życia prywatnego i rodzinnego, jak i wszelkich aktywności, zainteresowań, relacji zawodowych oraz zachowań społecznych i ekonomicznych

Na czym polega przetwarzanie danych osobowych według RODO?

„Przetwarzanie” oznacza każdą operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak np: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. W Internecie będą to takie działania, jak prowadzenie fanpageów na profilach społecznościowych połączone z prowadzeniem dyskusji, przeglądaniem listy obserwujących, wysyłanie newsletterów, zbieranie danych poprzez formularz rejestracyjny itp.

Zasady przetwarzania danych osobowych według RODO:

1. Zasada zgodności z prawem
2. Zasada rzetelności i przejrzystości
3. Zasada ograniczenia celu
4. Zasada minimalizacji danych
5. Zasada prawidłowości i aktualności danych
6. Zasada ograniczenia przechowywania
7. Zasada integralność i poufności
8. Zasada rozliczalności

O jakich informacjach dotyczących osoby fizycznej mówi RODO?

Są to wszelkie informacje:

• bez względu na formę ich przekazywania lub udostępniania, np. w postaci ustnej, pisemnej, dźwięku, obrazu, utrwalenia na nośniku
• bezpośrednio lub pośrednio identyfikujące osobę fizyczną, takie jak: imię i nazwisko, data urodzenia, miejsce zamieszkania, używane identyfikatory, dane lokalizacyjne, płeć, kolor oczu, waga, wzrost i inne dane biometryczne, a także informacje dotyczące poglądów, przekonań i wypowiedzi, informacje dotyczące życia prywatnego i rodzinnego, jak i wszelkich aktywności, zainteresowań, relacji zawodowych oraz zachowań społecznych i ekonomicznych

Na czym polega naruszenie danych osobowych według RODO?

Naruszenie danych osobowych polega na:

• naruszeniu bezpieczeństwa
• które prowadzi do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych

Jakie są obowiązki Administratora w przypadku naruszenia danych osobowych według RODO?

W przypadku wystąpienia naruszenia danych osobowych według RODO Administrator ma obowiązek zawiadomić o tym organ nadzorczy oraz podmioty danych.

Podmiot przetwarzający dane osobowe według RODO

Odrębny od administratora podmiot: osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora i w wyznaczonych przez niego granicach, np. podmiot prowadzący platformę do przechowywania listy mailingowej i masowego wysyłania maili.

Administratora łączy z podmiotem przetwarzającym (Procesorem) umowa określająca zasady przetwarzania danych osobowych.

Odbiorca danych osobowych według RODO

Osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe.

Strona trzecia według RODO

Osoba fizyczna lub prawna, organ publiczny, jednostka lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które – z upoważnienia administratora lub podmiotu przetwarzającego – mogą przetwarzać dane osobowe.

Co to jest profilowanie według RODO?

„Profilowanie” oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.