OCHRONA DANYCH OSOBOWYCH

Ochrona danych osobowych

start

SPIS TREŚCI

Inspektor ochrony danych (IOD)

Dane osobowe

Dane osobowe w sieci

Rodzaje danych

Dane osobowe w mediach społecznościowych

Zbieranie danych osobowych

Administrator danych osobowych (ADO)

Słownik

Zadanie domowe

Dane osobowe to informacje, na podstawie których możemy bezpośrednio lub pośrednio zidentyfikować konkretną osobę fizyczną. Nie należą do nich informacje bardzo ogólne, ale jeśli po połączeniu z innymi danymi pozwalają one ustalić, kim jest dana osoba, również możemy nazwać je danymi osobowym.

Oferowane wynagrodzenie w ogłoszeniu o pracę nie stanowi danych osobowych, ale jeżeli na danym stanowisku zostanie zatrudniona konkretna osoba, to wynagrodzenie będzie już jej danymi osobowymi.

Nick na portalu aukcyjnym nie stanowi danych osobowych, ponieważ nie pozwala na ustalenie, kto się nim posługuje. Sytuacja zmienia się jednak, gdy osoba ta zawrze umowę (po wygraniu licytacji). Licytujący otrzyma informacje z danymi tej osoby i wtedy również nick będzie daną osobową.

Rodzaje danych osobowych

DANE ZWYKŁE

DANE WRAŻLIWE

imię i nazwisko

adres IP

adres zamieszkania

DANE ZWYKŁE

DANE WRAŻLIWE

pesel

dentyfikator plików cookie

adres e-mail

wizerunek twarzy

kształt linii papilarnych

kod DNA lub RNA

informacje o zdrowiu

DANE ZWYKŁE

DANE WRAŻLIWE

przynależność partyjna, związkowa

pochodzenie etniczne, rasowe

poglądy polityczne

Zbieranie danych to jedna z najistotniejszych czynności w całym procesie przetwarzania danych. W momencie ich zebrania automatycznie stajemy się ich administratorem. Aby jednak w ogóle można było przystąpić do zbierania danych, należy się do tego procederu odpowiednio przygotować. Ustawodawca w art. 13 i 14 RODO, nakłada na nas szczególne wymagania.

Zbierając dane osobowe, musimy:

określić, jakie dane są nam potrzebne oraz czy rzeczywiście jest konieczność ich zbierania i przetwarzania;

ustalić, czy dane osobowe będą przekazywane do państwa trzeciego;

ustalić podstawę prawną, która będzie upoważniać nas do zbierania danych;

ustalić podstawę prawną, która będzie upoważniać nas do zbierania danych;

wdrożyć odpowiednie zabezpieczenia danych;

uporządkować zestawy danych wg ściśle określonych przez siebie kryteriów

Do obowiązków ADMINISTRATORA DANYCH OSOBOWYCH (ADO) należy:

zapewnienie bezpieczeństwa danych osobowych (szyfrowanie danych, pseudonimizacja danych);

spełnienie obowiązku informacyjnego osób, wobec których dane będą zbierane i przetwarzane;

powołanie Inspektora Ochrony Danych (IOD zamiast ABI), jeśli takiego powołania wymagają przepisy prawa;obowiązku informacyjnego osób, wobec których dane będą zbierane i przetwarzane;

informowanie właściwe organy nadzoru o nieprawidłowościach lub naruszeniach bezpieczeństwa danych;bowiązku informacyjnego osób, wobec których dane będą zbierane i przetwarzane;

powołanie Inspektora Ochrony Danych (IOD zamiast ABI), jeśli takiego powołania wymagają przepisy prawa;obowiązku informacyjnego osób, wobec których dane będą zbierane i przetwarzane;

Powołanie INSPEKTORA OCHRONY DANYCH (IOD) jest konieczne, gdy:

przetwarzania dokonują organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości, np. Narodowy Bank Polski, instytuty badawcze;

główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania na dużą skalę, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, np. sektor usług finansowych, sektor usług transportu lotniczego;

główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych lub danych osobowych dotyczących wyroków skazujących i czynów zabronionych, np. prywatne centra medyczne, podmioty przetwarzające dane o skazaniach.owiązku informacyjnego osób, wobec których dane będą zbierane i przetwarzane;

Dane osobowe w sieci

W dzisiejszych czasach niemal wszystkie przedsiębiorstwa działające w sieci posługują się narzędziami, które służą do śledzenia – i co więcej – profilowania użytkowników. Robią to za pomocą plików cookies, dzięki którym jest możliwe śledzenie ruchu na stronie oraz poznawanie preferencji użytkowników odwiedzających daną stronę. Narzędziem, po które firmy sięgają najczęściej jest Google Analytics.

Dane osobowe w mediach społecznościowych

Obecnie portale społecznościowe nie zbierają wyłącznie podstawowych informacji o swoich użytkownikach, typu: imię i nazwisko, lokalizacja, zainteresowania czy e‐mail. Coraz większego znaczenia nabierają algorytmy, za pomocą których analizuje się treści, które użytkownik udostępnia w internecie. Algorytmy te dzięki wielkiej próbie statystycznej poznają człowieka, a administrator uzyskuje mnóstwo informacji o danej osobie. Media społecznościowe są zatem cennym źródłem informacji o człowieku, a co za tym idzie dobrym miejscem dla różnego rodzaju działań marketingowych.

SŁOWNIK

RODO

administrator danych osobowych

dane osobowe

pseudonimizacja

zbiór danych

ZADANIE DOMOWE

NAPISZ (w kilku zdaniach) JAK MOŻESZ CHRONIĆ SWOJE DANE W SIECI (zobacz infografikę)

ZADANIE ODEŚLIJ NA CLASSROOMIE