Ochrona danych osobowych w urzędzie administracji publicznej z uwzględnieniem regulacji nowego ogólnego Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.

W dniu 14 kwietnia 2016 r. Parlament Europejski przyjął pakiet legislacyjny dotyczący nowych unijnych ram prawnych ochrony danych osobowych. Pakiet składa się rozporządzenia w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych) oraz dyrektywy w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych. Nowo uchwalone rozporządzenie uchyli obowiązującą aktualnie dyrektywą 95/46/WE a nowa dyrektywa decyzję ramową Rady 2008/997/WSiSW. Ogólne rozporządzenie o ochronie danych ma zapewnić wysoki, ujednolicony poziom ochrony danych w całej Unii Europejskiej, przyczyniając się również do wzrostu poczucia pewności prawnej w tym zakresie.

Nowe przepisy przewidują między innymi:

• warunki wyrażenia zgody na przetwarzanie danych prywatnych,
• prawo do przenoszenia danych do innego usługodawcy,
• zgłaszanie naruszenia ochrony danych osobowych i prawo osoby, której dane dotyczą, do informacji o naruszeniu ochrony danych,
• zapewnienie, że obowiązki wykonywane wobec osób, których dane dotyczą, realizowane będą w sposób bardziej transparentny,
• ustanowienie Europejskiej Rady Ochrony Danych, zastępującej Grupę Roboczą Art. 29,
• wprowadzenie mechanizmu kompleksowej obsługi (pojedynczego punktu kontaktowego),
• ustanowienie procedur współpracy administracyjnej prowadzonej pomiędzy organami ochrony danych osobowych państw członkowskich UE,
• nakładanie administracyjnych kar pieniężnych (nawet w wysokości 4 % całkowitego rocznego światowego obrotu przedsiębiorstwa) i ich zdecydowane egzekwowanie.

1. Źródła prawa związane z ochroną danych osobowych np. ustawa o ułatwieniu wykonywania działalności gospodarczej.

2. Pojęcie danych osobowych, zbiorów danych osobowych, przetwarzania danych osobowych.

3. Ochrona danych osobowych a ochrona dóbr osobistych- różnice.

4. Dwa rodzaje danych osobowych: dane zwykłe a dane sensytywne.

5. Administrator Danych Osobowych, Administrator Bezpieczeństwa Informacji, Administrator Systemów Informatycznych. Obowiązki ustawowe spoczywające na podmiotach przetwarzających dane osobowe:

• obowiązki informacyjne,
• obowiązki zagwarantowania bezpieczeństwa informacji,
• obowiązki rejestracji zbiorów.

6. Nowe rozwiązania prawne dotyczące Administratorów Bezpieczeństwa Informacji i Rejestru ABI. Nowe obowiązki dla ABI obowiazujące od 1.01.2015 r.-

7. Przetwarzanie danych osobowych przez ADO:

• pozyskiwanie, udostępnianie oraz powierzanie danych osobowych obywateli,
• pozyskiwanie danych bezpośrednio od właściciela danych, warunki pozyskiwania danych od podmiotów trzecich,
• przechowywanie danych osobowych,
• umowy z art. 31 u. o o. d. o.,
• okres przechowywania danych obywateli.

8. Zasady przetwarzania danych osobowych:

• zasada adekwatności,
• zasada merytorycznej poprawności,
• zasada celowości,
• zasada ograniczenia czasowego.

9. Uprawnienia właścicieli danych przetwarzanych przez ADO:

• uprawnienia korekcyjne,
• prawo do sprzeciwu,
• zakaz przetwarzania danych osobowych.

10. Incydenty w zakresie ochrony danych osobowych- ustalanie, przeciwdziałanie, działania naprawcze, dokumentowanie

11. Nowe zasady obowiązujące od 1.01.2015 r. w zakresie rejestrowania bazami danych u GIODO-

• podstawa prawna obowiązku rejestracyjnego,
• zbiory danych osobowych zwolnione z obowiązku rejestracji,
• rejestracja zbiorów danych w praktyce funkcjonowania administratora danych.

12. Warsztat w zakresie wypełniania zgłoszenia rejestracyjnego do GIODO

13. Odpowiedzialność ADO, ABI oraz pozostałych pracowników za naruszenie przepisów określających zasady ochrony danych osobowych-

14. Generalny Inspektor Ochrony Danych Osobowych - decyzje wydawane przez GIODO i postępowanie odwoławcze.

15. Kontrole GIODO - jak przygotować się i aktywnie w nich uczestniczyć ( z uwzględnieniem zgłoszonego ABI oraz w sytuacji nie zarejestrowania ABI w rejestrze prowadzonym przez GIODO)-

16. Informacje dotyczące zmian w zakresie zasad ochrony danych osobowych związane z wejściem w życie w dniu 16 kwietnia 2016r. Nowego pakietu unijnych rozwiązań legislacyjnych w sprawie ochrony danych osobowych

• rozporzadzenie Parlamentu Europejskiego i Rady (UE) 2016 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
  • od kiedy rozporządzenie stanie się wiążące i jak się do tego przygotować
  • nowe kategorie danych - identyfikatory sieciowe, dane biometryczne w rozporządzeniu unijnym,
  • podstawy przetwarzania danych osobowych, z uwzględnieniem danych wrażliwych ,
  • nowy obowiązek informacyjny dla ABI (inspektora ds. Ochrony danych osobowych),
  • nowe elementy umowy powierzenia oraz podpowierzenia przetwarzania danych przewidziane przez rozporządzenie,
  • rejestracja i aktualizacja baz danych przyszłe wymagania:
  • obowiązek zgłaszania uchybień w ochronie danych osobowych w treści nowego Rozporządzenia
  • znaczace zmiany w statusie obecnych administratorów bezpieczeństwa informacji,
  • Wazne zmiany w zakresie wymiaru kar finansowych za naruszenie zasad ochrony danych osobowych przewidziane w rozporządzeniu i szczególne uprawnienia GIODO w tym zakresie,
  • GDPR - nowe mechanizmy certyfikacji, profilowanie, kodeksy postępowań z danymi,