REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.
RODO: Ocena skutków dla ochrony danych osobowych./ fot. Shutterstock
RODO: Ocena skutków dla ochrony danych osobowych./ fot. Shutterstock
fot.Shutterstock

REKLAMA

REKLAMA

Przepisy RODO zaczną obowiązywać już 25 maja 2018 r. Kto powinien zrobić ocenę skutków dla ochrony danych osobowych?

Generalny Inspektor Ochrony Danych Osobowych przekazał do konsultacji projekt wykazu przykładowych operacji przetwarzania, w których może wystąpić obowiązek oceny skutków dla ochrony danych. Zgodnie z tym dokumentem ocena skutków dla ochrony danych może być wymagana także w procesie przetwarzania w systemach zdalnego opomiarowania, które biorąc pod uwagę zakres i częstotliwość zbierania danych umożliwiają profilowanie osób lub grupy osób, a więc np. zdalnego odczytu wodomierzy mieszkaniowych.

REKLAMA

Zasada ogólna

REKLAMA

Począwszy od dnia 25 maja 2018 r. zaczną obowiązywać nowe przepisy o ochronie danych osobowych. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn. Dz. U. z 2016 r. poz. 922 ze zm.) zostanie zastąpiona rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO). W wyniku tej zmiany ochrona danych osobowych zostanie ujednolicona w całej Unii Europejskiej. Podkreślić należy, że ww. rozporządzenie Parlamentu Europejskiego i Rady będzie obowiązywać bezpośrednio i nie wymaga transponowania do polskiego systemu prawnego w drodze ustawy (odmiennie niż dyrektywa).

W art. 35 ust. 1 RODO wprowadza nowy obowiązek oceny skutków planowanych operacji przetwarzania dla ochrony danych jeżeli dany rodzaj przetwarzania – w szczególności z użyciem nowych technologii – ze względu na swój charakter, zakres, kontekst i cele z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych. Na podstawie art. 35 ust. 3 RODO, ocena skutków dla ochrony danych jest wymagana w szczególności w przypadku:

a) systematycznej, kompleksowej oceny czynników osobowych odnoszących się do osób fizycznych, która opiera się na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i jest podstawą decyzji wywołujących skutki prawne wobec osoby fizycznej lub w podobny sposób znacząco wpływających na osobę fizyczną;

b) przetwarzania na dużą skalę szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1, lub danych osobowych dotyczących wyroków skazujących i naruszeń prawa, o czym mowa w art. 10; lub

Dalszy ciąg materiału pod wideo

c) systematycznego monitorowania na dużą skalę miejsc dostępnych publicznie.

Analiza art. 35 ust. 1 i 3 RODO prowadzi do wniosku, że większość zakładów wodociągowych prawdopodobnie nie będzie zobowiązana do przeprowadzania oceny skutków dla ochrony danych.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Wykaz GIODO przykładowych operacji przetwarzania

RODO nie zawiera przykładowego katalogu lub innych wytycznych jakie konkretne operacje przetwarzania danych osobowych powinny być objęte oceną skutków dla ochrony danych. Jednocześnie zgodnie z art. 35 ust. 4 RODO, organ nadzorczy ustanawia i podaje do publicznej wiadomości wykaz rodzajów operacji przetwarzania podlegających wymogowi dokonania oceny skutków dla ochrony danych.

GIODO przygotował projekt wykazu przykładowych operacji przetwarzania, zgodnie z którym ocena skutków dla ochrony danych może być wymagana dla procesu przetwarzania m.in.:

  • rozbudowane systemy monitoringu przestrzeni publicznej umożliwiających śledzenie osób i pozyskiwanie danych wykraczających poza dane niezbędne do świadczenia usługi (np. środki komunikacji miejskiej, miasta oferujące systemy wypożyczania rowerów, samochodów oraz wyznaczające strefy płatnego parkowania);
  • mobilny system monitoringu wykorzystywany przez funkcjonariuszy publicznych, m.in. policji, straży pożarnej, straży miejskiej, straży granicznej itd.;
  • przetwarzanie danych z dużą częstotliwością umożliwiającą obserwację stylu życia, prywatnych aspektów życia codziennego, przemieszczania się w terenie, intensywności korzystania z mediów, energii itp.;
  • przetwarzanie danych spoza zbioru określonego w Kodeksie pracy na podstawie zgody pracownika;
  • dokumentacji nauczania, czyli np. w szkołach i uczelniach w zakresie oceny charakteru i zdolności osób uczących się;
  • systemy zdalnego opomiarowania, które biorąc pod uwagę zakres i częstotliwość zbierania danych umożliwiają profilowanie osób lub grupy osób.

Powstaje pytanie czy rzeczywiście wszystkie istniejące dziś w zakładach wodociągowych systemy zdalnego opomiarowania umożliwiające profilowanie osób lub grupy osób, są procesami, gdzie może powstać na tyle duże ryzyko naruszenia praw i wolności osób, których dane dotyczą, z art. 35 ust. 1 RODO, że będzie potrzeba oceny skutków dla ochrony danych. Czy zakład wodociągowy tylko testujący takie oprogramowanie musi wykonać ocenę skutków dla ochrony danych? Wobec nieprecyzyjności zapisów w analizowanych dokumencie większość zakładów wodociągowych, działając z daleko posuniętej ostrożności, zmuszona będzie wykonać ocenę skutków dla ochrony danych nawet jeżeli system zdalnego opomiarowania np. dot. tylko 1% odbiorców wody. Jednocześnie szeroko rozumiana działalność wodociągowa jest dziedziną bardzo szczegółowo uregulowaną w przepisach prawa, które określają m.in. sposób działalności zakładów wodociągowych. Czy w świetle powyższego zasadne jest nakładanie na branżę wodociągową dodatkowego obowiązku?

Termin konsultacji

Projekt wykazu przykładowych operacji przetwarzania, w których może wystąpić obowiązek oceny skutków dla ochrony danych, jest opublikowany na stronie internetowej GIODO pod adresem: https://www.giodo.gov.pl/pl/1520281/10430. Zgodnie z informacją zamieszczoną na stronie internetowej GIODO zainteresowane podmioty mogą przesyłać swoje opinie najpóźniej do 30 kwietnia 2018 r. na adres: dif@giodo.gov.pl.

Urszula Szefler

radca prawny w Kancelarii Prawnej Dr Krystian Ziemski & Partners w Poznaniu, specjalizuje się w prowadzeniu sporów sądowych i bieżącej obsłudze przedsiębiorców ze szczególnym uwzględnieniem prawa pracy

Dr Krystian Ziemski & Partners Kancelaria Prawna spółka komandytowa w Poznaniu

www.ziemski.com.pl

Artykuł pochodzi z Portalu: www.prawodlasamorzadu.pl

Autopromocja

REKLAMA

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code
Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
11 nowych wyrobów z województwa lubelskiego wpisanych na ministerialną listę produktów tradycyjnych

Na ministerialną listę produktów tradycyjnych trafiło 11 nowych wyrobów z województwa lubelskiego. Są to między innymi bandzwoły z fasolą, trawnicka lemieszka i szczodroki karczmiskie. 

Doustne i donosowe produkty immunostymulujące (szczepionki) w zaktualizowanym wykazie substancji czynnych wchodzących w skład produktów leczniczych, które można sprzedawać w placówkach obrotu pozaaptecznego i w aptekach. [Projekt rozporządzenia]

Doustne i donosowe produkty immunostymulujące (szczepionki) w zaktualizowanym wykazie substancji czynnych wchodzących w skład produktów leczniczych, które można sprzedawać w placówkach obrotu pozaaptecznego i w aptekach. Projekt trafił do konsultacji.

Poniosłeś straty w wyniku deszczu nawalnego lub powodzi? Złóż wniosek do 31 stycznia 2025 r. Dopłaty od 1 tys. zł do 3 tys. zł na ha upraw rolnych

Poniosłeś straty w wyniku deszczu nawalnego lub powodzi? Złóż wniosek do 31 stycznia 2025 r. Dopłaty od 1 tys. zł do 3 tys. zł na ha upraw rolnych. Jak złożyć wniosek? Jakie są stawki dopłat do powierzchni zniszczonych upraw?

Dlaczego Polska sprzeciwia się umowie UE-Mercosur? Trzy główne powody, a także możliwe scenariusze

Polska jednoznacznie mówi "nie" umowie handlowej UE-Mercosur. Ministerstwo Rolnictwa i Rozwoju Wsi ostrzega przed jej konsekwencjami dla rolnictwa i standardów produkcji w UE. Co budzi największe obawy? Jakie będą dalsze kroki Unii Europejskiej i polskiego rządu?

REKLAMA

D. Trump: rozważę wycofanie się z NATO, jeśli Europejczycy nie będą traktować nas uczciwie

Jeśli Europejczycy będą traktować nas uczciwie, zostaniemy w NATO, ale jeśli nie, absolutnie rozważę wyjście z Sojuszu - oświadczył prezydent elekt USA Donald Trump w wywiadzie w NBC. Trump powiedział też, że Ukraina może spodziewać się mniejszego wsparcia i że "aktywnie" stara się doprowadzić do końca wojny.

Matura 2025. Próbny egzamin z matematyki. Odpowiedzi [ARKUSZE Z CKE]

W czwartek 5 grudnia rozpoczęły się się próbne egzaminy maturalne organizowane przez Centralną Komisję Egzaminacyjną. Potrwają do 17 grudnia. Dziś 6 grudnia egzamin z matematyki. Publikujemy zadania wraz z odpowiedziami. 

Samorządy apelują o zmiany: Obecne regulacje mogą przynieść więcej szkód niż korzyści organizacjom pracującym z dziećmi i młodzieżą

Samorządowcy deklarują poparcie dla idei ochrony małoletnich i przeciwdziałania przestępstwom na tle seksualnym. Alarmują jednak, że obowiązujące przepisy powodują nadmierną biurokratyzację oraz utrudniają funkcjonowanie małych, lokalnych organizacji pracujących z dziećmi i młodzieżą. Niektóre podmioty będą zmuszone do ograniczenia swojej działalności.

W Sejmie: nauczyciele chcą limitu 8 godzin pracy dziennie. I kontroli przez kuratorów

Nauczyciele chcą limitu 8 godzin pracy dziennie, aby nie była możliwa sytuacja, że po zsumowaniu "okienek" i godzin pracy w klasach musieli przebywać w szkole dłużej niż 8 h dziennie. I kontroli przez kuratorów tego limitu (z wyjątkiem incydentalnych sytuacji jak rady, zebrania, wycieczki). Kontrolowani mieliby być dyrektorzy szkół.

REKLAMA

Opłata reklamowa 2025 r.: część stała 3,72 zł, część zmienna 0,34 zł

Opłata reklamowa 2025 r.: część stała 3,72 zł, część zmienna 0,34 zł. W jakich przypadkach nie pobiera się opłaty reklamowej? Kto musi opłacić opłatę reklamową? Co w przypadku, gdy budynek ma więcej niż jednego właściciela?

Opłata od posiadania psów 2025 r.: 178,26 zł

Opłata od posiadania psów 2025 r. Maksymalna wysokość opłaty od posiadania psów w 2025 r. wynosić będzie 178,26 zł. Kto powinien opłacić opłatę od posiadania psów? Kto jest zwolniony od opłaty od posiadania psów? Co z psami asystującymi?

REKLAMA