Kategorie

Privacy by design i Privacy by default - RODO 2018

Privacy by design i Privacy by default./ fot. Fotolia
Zgodnie z przepisami RODO zasadę uwzględniania ochrony danych w fazie projektowania oraz zasadę domyślnej ochrony danych należy też brać pod uwagę w przetargach publicznych. Sektor publiczny powinien zwrócić na to szczególną uwagę.
Reklama

Zawsze, gdy decydujesz się przetwarzać dane osobowe, dobrą praktyką powinno być podejście oparte na poszanowaniu prywatności osób, których te dane dotyczą. Zakłada ono, że ochrona prywatności powinna być brana pod uwagę i stosowana w praktyce przy prowadzeniu wszelkich projektów i działań, tak w sferze publicznej, jak i prywatnej. Tak rozumiana koncepcja privacy by design – jako część każdego podejmowanego projektu, niezależnie od jego charakteru i celu– została sformułowana wiele lat temu przez Ann Cavoukian – b. rzeczniczkę ds. informacji i prywatności kanadyjskiej prowincji Ontario – jako wynik wieloletnich prac nad wprzęgnięciem zasad ochrony prywatności do nowych projektów infrastrukturalnych realizowanych w Kanadzie.

Ogólne rozporządzenie o ochronie danych czyni tę koncepcję prawnie wiążącym obowiązkiem, wprowadzając do porządku prawnego uwzględnianie ochrony danych w fazie projektowania oraz – jako pewnego rodzaju jeden z szerszych postulatów privacy by design – zasadę domyślnej ochrony danych. Uwzględnianie ochrony danych w fazie projektowania ma z zasady umożliwić włączanie ochrony prywatności w samo tworzenie projektu, działanie jego składników oraz w zarządzanie technologiami informacyjnymi i systemami przez cały cykl życia informacji.

To proaktywne podejście wyrażone przez zasadę privacy by design zakłada, że ochrona prywatności powinna być wbudowana w każdy nowy projekt – co oznacza, że prywatność będzie chroniona nie poprzez dodatki do systemu lub nakładki przygotowane na już istniejące rozwiązania, lecz jest wbudowana w jego konstrukcję tak, że jest po prostu składową projektu. W przypadku systemów teleinformatycznych oznacza to wbudowanie ochrony prywatności zarówno w architekturę systemu, jak i w procesy biznesowe, które system obsługuje – np. poprzez jak najszybszą pseudonimizację danych czy też umożliwienie osobie, której dane dotyczą, monitorowania przetwarzania danych.

Zobacz również: Rozwój i promocja

Uwzględnianie ochrony danych w fazie projektowania może być dużym wyzwaniem w sektorze publicznym. Wskazane byłoby wbudowanie ochrony prywatności w konstrukcje instrukcji kancelaryjnych. Co więcej, rozporządzenie wprost wskazuje również, że „zasadę uwzględniania ochrony danych w fazie projektowania i zasadę domyślnej ochrony danych należy też brać pod uwagę w przetargach publicznych”.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Reklama

Innym wyzwaniem będzie też realizacja tej zasady w procesie legislacyjnym. Dobrym rozwiązaniem wydaje być wbudowanie privacy by design poprzez włączenie oceny skutków projektowanego aktu prawnego dla ochrony danych do przygotowywanej w procesie legislacyjnym oceny skutków regulacji (OSR). Zasadę domyślnej ochrony danych należy natomiast rozumieć jako postulat uwzględnienia jak najdalej posuniętych zabezpieczeń prywatności w ustawieniach początkowych każdego systemu. Domyślnie, czyli bez konieczności jakiejkolwiek aktywności osób, których dane dotyczą – i to w kluczowym dla użytkownika momencie przyłączenia się do danego systemu. Co więcej, domyślnie powinny być przetwarzane tylko te dane, które są niezbędne do osiągnięcia celu, dla którego zostały zebrane (minimalizacja danych).

Warto więc już teraz dokonać przeglądu używanych systemów i narzędzi przetwarzania danych pod kątem realizacji ww. zasad, by mieć pewność, że 25 maja 2018 r. będziesz w stanie wykazać zgodność wszystkich działań na danych osobowych z wymogami ogólnego rozporządzenia.

Źródło: GIODO
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Sektor publiczny
    1 sty 2000
    14 cze 2021
    Zakres dat:

    Lektury w szkole podstawowej – proponowane zmiany

    Lektury w szkole podstawowej – zmiany. Ministerstwo Edukacji i Nauki przygotowało propozycję zmian w liście lektur szkolnych. Jakie książki zostaną usunięte z wykazu a jakie dodane?

    Lista lektur w liceum i technikum – proponowane zmiany

    Lektury w liceum i technikum – jakie zmiany proponuje Ministerstwo Edukacji i Nauki? Skreślone z wykazu lektur mają być m.in. wiersze Marcina Świetlickiego oraz „Mała apokalipsa” Tadeusza Konwickiego. Zamiast tego uczniowie mają czytać m.in. dzieła filozoficzne i egzystencjalne Jana Pawła II.

    Dopłaty z gmin za odpady, maksymalna stawka opłaty od zużycia wody

    Dopłaty z gmin, maksymalna stawka opłaty od zużycia wody - szykują się spore zmiany w gospodarce odpadami. Co zawiera rządowy projekt zmian w ustawie o utrzymaniu czystości i porządku w gminach?

    Komunikacja w Compliance

    Komunikacja w Compliance. W najbliższym czasie sektor publiczny, ale i sektor prywatny (zwłaszcza duże i średnie przedsiębiorstwa) czeka wdrażanie systemów Compliance. Kluczem do udanego wdrożenia, a potem utrzymania systemów Compliance jest komunikacja.

    Leśna szkoła z klimatem - ruszają ekolekcje

    Leśna szkoła z klimatem to program opracowany we współpracy Ministerstwa Klimatu i Środowiska oraz Ministerstwa Edukacji i Nauki, który służy inspirowaniu uczniów i nauczycieli do działań sprzyjających środowisku przyrodniczemu. W program zaangażowane są też Lasy Państwowe, które m.in. przygotowują służące grom plenerowym ścieżki i organizują prelekcje.

    Dzień Ojca - gra miejska "Przygoda z Tatą"

    Dzień Ojca - MRiPS zaprasza do zapisów na grę miejską "Przygoda z Tatą". Gra odbędzie się w Warszawie.

    Praca zdalna urzędników - ekwiwalent

    Praca zdalna urzędników - po zmianie przepisów pracodawca będzie musiał zagwarantować ekwiwalent. Czy wygasi to pracę zdalną urzędników?

    Obowiązek zgłoszenia, czym ogrzewamy domy od 1 lipca 2021 r.

    Obowiązek zgłoszenia czym ogrzewamy domy - 1 lipca 2021 roku rusza zbieranie danych do Centralnej Ewidencji Emisyjności Budynków (CEEB). Do kiedy będzie trzeba zgłosić urządzenia? Jakie kary grożą za brak zgłoszenia?

    Euro 2021: Narodowa Strefa Kibica na mecz Polski z Hiszpanią

    Euro 2021 - Strefa Kibica na Stadionie Narodowym. 19 czerwca 2021 roku na Stadionie Narodowym będzie można oglądać mecz reprezentacji Polski z Hiszpanią na Mistrzostwach Europy w Piłce Nożnej. Jakie będą zasady? Ile osób będzie mogło wejść na stadion?

    MEiN proponuje zmiany w liście lektur

    Zmiany w liście lektur - Ministerstwo Edukacji i Nauki rozpoczyna konsultacje społeczne. Potrwają do 8 lipca.

    Narodowy Spis Powszechny - jak powinni się spisać studenci?

    Narodowy Spis Powszechny - studenci mogą nie mieć świadomości, że ciąży na nich obowiązek spisowy. Nigdy nie brali udziału w spisie - ostatni był 10 lat temu, gdy byli jeszcze dziećmi. Mogą też myśleć, że zrobią to za nich rodzice lub dom studencki. Najlepiej jednak wziąć odpowiedzialność we własne ręce i spisać się samodzielnie! Tym bardziej, jeśli nie mieszka się z rodzicami lub w akademiku.

    Strajk Pielęgniarek: Czujemy się oszukane przez rząd [PODCAST]

    11 manifestacji w centralnych miejscach miast wojewódzkich, 4000 uczestników: pielęgniarki, pielęgniarze, położne - tak wyglądał strajk ostrzegawczy pielęgniarek i położnych. Czy będzie strajk generalny? Zapraszamy do wysłuchania podcastu.

    Do kiedy wystawienie ocen 2021?

    Do kiedy wystawienie ocen 2021? Ile czasu mają uczniowie na poprawienie ocen końcowych? Kiedy jest zakończenie roku szkolnego?

    Polski Ład: czy stracą seniorzy i osoby wymagające opieki?

    Polski Ład: czy stracą seniorzy i osoby wymagające opieki? W ramach Polskiego Ładu rząd przedstawił plan 10 ustaw do przygotowania w ciągu 100 najbliższych dni. W pakiecie tym niemal nie przewidziano działań zawartych w części „Złota jesień życia”. Wyjątkiem są emerytury bez podatku, ale ta planowana zmiana, bez równoległych korekt w innych obszarach wsparcia, niesie również skutki uboczne dla części osób starszych – zwłaszcza niesprawnych, wymagających opieki i ich rodzin.

    Praca zdalna w urzędach – czerwiec 2021 r.

    Praca zdalna w urzędach – do kiedy przedłużona? Jak długo będzie ograniczona praca urzędów? Jaka jest dopuszczalna liczba osób (interesantów) w urzędzie w czerwcu 2021 roku?

    Certyfikat COVID na telefonie

    Certyfikat COVID na telefonie - od kiedy? Odpowiadamy na pytania - gdzie go teraz szukać i kiedy paszport covidowy pojawi się w aplikacji mObywatel.

    Szczepienia na COVID-19 młodzieży w wieku 12-15 lat od 7 czerwca 2021

    Szczepienia na COVID-19 młodzieży w wieku 12-15 lat ruszyły. Jak młodzież może zapisać się na szczepienie? Czy konieczna jest zgoda i obecność rodziców?

    Czyste Powietrze - zachęty dla gmin, dodatkowe terminy

    Czyste Powietrze - zachęty dla gmin, dodatkowe terminy. Do 15 czerwca 2021 r. jest czas na zgłoszenia nowych gmin do programu „Czyste Powietrze”, a do 15 lipca br. wydłużono termin podpisywania porozumień i aneksów przez gminy, które już wcześniej wyraziły chęć skorzystania z finansowych bonusów.

    Paszport covidowy - co daje, jak wygląda?

    Paszport covidowy - co daje, jak wygląda? Przedstawiamy najważniejsze informacje o unijnym certyfikacie COVID.

    Zgromadzenia spontaniczne - zniesienie zakazu prawdopodobne pod koniec czerwca

    Zgromadzenia spontaniczne - zniesienie zakazu prawdopodobne pod koniec czerwca - poinformował w poniedziałek szef KPRM, pełnomocnik rządu ds. szczepień Michał Dworczyk. Wtedy planowane jest kolejne luzowanie obostrzeń dotyczących COVID-19.

    Zgromadzenia spontaniczne - czy są legalne?

    Zgromadzenia spontaniczne - czy są legalne? Rząd łagodzi obostrzenia covidowe, ale utrzymuje całkowity zakaz zgromadzeń spontanicznych. RPO przesłał swoje stanowisko do premiera Mateusza Morawieckiego.

    Rola najwyższego kierownictwa we wdrażaniu Compliance i systemów dla sygnalistów 

    Najwyższe kierownictwo - rola we wdrażaniu Compliance i systemów dla sygnalistów. Zgodnie z Dyrektywą Parlamentu Europejskiego i Rady w sprawie ochrony osób zgłaszających przypadki naruszenia prawa Unii, zwaną potocznie dyrektywą o sygnalistach, pozostało 6 i pół miesiąca, aby sektor publiczny oraz duże przedsiębiorstwa wdrożyły systemy dla sygnalistów. Odpowiedzialność za to ponosi najwyższe kierownictwo.

    Program "Sportowe Wakacje+" w 2021 roku

    "Sportowe Wakacje+". Ministerstwo Kultury, Dziedzictwa Narodowego i Sportu wraz z Fundacją Lotto im. Haliny Konopackiej przeznaczyły 30 milionów złotych na drugą edycję programu "Sportowe Wakacje+" - poinformował szef resortu, wicepremier Piotr Gliński.

    Polski Ład - utrata dochodów samorządów

    Polski Ład - w dużej mierze zapłacą za niego samorządy. Z szacunków Ministerstwa Finansów wynika, że ich dochody mają spaść o ok. 10–11 mld zł, ale rząd obiecuje, że ten ubytek pokryje specjalna subwencja inwestycyjna. Według ekspertów może ona jednak się okazać niewystarczająca.

    Młodzieżowe rady gmin, powiatu i sejmiki województwa

    Młodzieżowe rady gmin, powiatu i sejmiki województwa - Prezydent Andrzej Duda podpisał nowelizację przepisów dotyczących samorządów lokalnych. Dzięki nowym rozwiązaniom, młode osoby będą miały szersze możliwości do angażowania się w życie publiczne i obywatelskie.