REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Nowe obowiązki informacyjne wobec podmiotu danych po wejściu w życie RODO

Sylwia Czub-Kiełczewska
Specjalista ds. ochrony danych osobowych i informacji niejawnych
Nowe obowiązki informacyjne wobec podmiotu danych po wejściu w życie RODO/ Fot. Fotolia
Nowe obowiązki informacyjne wobec podmiotu danych po wejściu w życie RODO/ Fot. Fotolia

REKLAMA

REKLAMA

Wraz z wejściem unijnych przepisów rozszerza się katalog praw osób, których dane dotyczą (podmiotów danych). Przede wszystkim RODO podkreśla prawo do przejrzystego i jasnego komunikowania o zasadach przetwarzania danych. Poza tym podmiot danych może w każdej chwili żądać wyczerpujących informacji na temat przetwarzania swoich danych, ich sprostowania, usunięcia (o ile nie stoi to w sprzeczności z przepisami prawa), zaprzestania przetwarzania (jeżeli jest to uzasadnione), przeniesienia lub ograniczenia przetwarzania. Administrator danych ma obowiązek w momencie pozyskiwania danych wypełnić obowiązek informacyjny wynikający z przepisów o ochronie danych osobowych wobec każdej osoby, której dane pozyskał.

Oznacza to, że obowiązek informacyjny należy wykonać zarówno wtedy, gdy pozyskujemy zgodę na przetwarzanie danych, ale także gdy dane są przetwarzane na podstawie innych przesłanek, np. przepisów prawa, dla dobra publicznego, czy zostały udostępnione ADO. Obowiązek informacyjny można wypełnić poprzez umieszczenie odpowiednich informacji bezpośrednio w treści zgody na przetwarzanie danych, w regulaminie usługi, czy poprzez wysłanie maila. Należy to zrobić tak, aby być w stanie udowodnić, że faktycznie został wypełniony.

REKLAMA

Ulega rozszerzeniu zakres danych, o których należy poinformować osobę, której dane dotyczą, podczas zbierania jej danych.

Najpierw zobaczmy, jak to wygląda obecnie. Zgodnie z art. 24 i 25 UODO administrator danych w momencie pozyskiwania danych jest zobligowany do podania podmiotowi danych informacji:

  1. Dane ADO w postaci pełnej nazwy i adresu
  2. Celu zbierania danych
  3. Odbiorcach lub kategoriach odbiorców, którym dane będą udostępniane
  4. Prawie dostępu i poprawiania danych
  5. Dobrowolności lub obowiązku podania danych wraz ze wskazaniem przepisu prawa, który narzuca obowiązek podania danych
  6. Źródle pozyskania danych oraz prawie wniesienia sprzeciwu lub żądania zaprzestania przetwarzania danych w przypadku zbierania danych nie bezpośrednio od podmiotu danych

Obowiązku informacyjnego nie trzeba wypełniać, jeżeli wskazuje na to wprost przepis prawa (będzie to na przykład dotyczyło postępowań prowadzonych przez ABW) oraz gdy podmiot danych, posiada już powyższe informacje, jednak bardzo przestrzegam przed lekkomyślnym powoływaniem się na ten argument, gdyż wymaga rzetelnego udowodnienia, że rzeczywiście tak jest, co w praktyce okaże się bardzo trudne (szczególnie, że podmiot danych, może stwierdzić, że nie miał wystarczającej wiedzy). Interes prawny ADO wymaga, aby nie unikał on wypełniania obowiązku informacyjnego.

Od maja 2018 roku oprócz danych, które ADO podawał do tej pory, będzie musiał dodatkowo informować podmiot danych o (art. 14 RODO) o:

Dalszy ciąg materiału pod wideo
  1. Danych kontaktowych ADO oraz Inspektora Ochrony Danych (jeżeli został powołany), np. e-mail i telefon
  2. Gdy przetwarzanie odbywa się na mocy przepisu prawa, należy wskazać ten przepis
  3. Gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu ADO lub strony trzeciej, należy go wskazać
  4. Gdy przetwarzanie odbywa się na podstawie zgody podmiotu danych o prawie do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem
  5. Gdy dane zostały pozyskane nie bezpośrednio od podmiotu danych, źródło pochodzenia danych osobowych, a gdy ma to zastosowanie – czy pochodzą one ze źródeł publicznie dostępnych
  6. Informacji o zamiarze przekazywania danych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję Europejską odpowiedniego stopnia ochrony. W przypadku przekazania do państwa nie gwarantującego odpowiedniego poziomu ochrony należy podać informację o odpowiednich lub właściwych zabezpieczeniach oraz o możliwościach uzyskania kopii danych lub o miejscu udostępnienia danych.
  7. Okresie, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu
  8. Prawie do żądania od ADO dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych
  9. Prawie wniesienia skargi do organu nadzorczego (Obecnie do GIODO)
  10. Zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

Od momentu stosowania nowych obowiązków informacyjnych zgody na przetwarzanie danych staną się o wiele, wiele dłuższe.

Wcześniej już wspomniałam, że jest wiele form wypełniania obowiązku informacyjnego, jednakże obecnie najczęściej realizuje się go bezpośrednio umieszczając w treści zgody na przetwarzanie danych. O nowej zgodzie na przetwarzanie pisałam tutaj. Jeżeli złożymy zgodę i obowiązek informacyjny może się okazać, że będzie on bardzo długi.

REKLAMA

Jednym z nowych obowiązków jest także wynikający z art. 19 RODO obowiązek powiadomienia o sprostowaniu lub usunięciu danych: Administrator informuje o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania, (...) każdego odbiorcę, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Administrator informuje osobę, której dane dotyczą, o tych odbiorcach, jeżeli osoba, której dane dotyczą, tego zażąda. Porównajmy to do art. 35 ust. 3 UODO: Administrator danych jest obowiązany poinformować bez zbędnej zwłoki innych administratorów, którym udostępnił zbiór danych, o dokonanym uaktualnieniu lub sprostowaniu danych.

Subtelna, jednakże ogromna różnica. Obowiązująca ustawa o ochronie danych osobowych obliguje powiadomić o zmianie danych tylko tych administratorów, którym został udostępniony cały zbiór danych, natomiast RODO wyraźnie wskazuje, że powiadomienia należy dokonać nawet wtedy, gdy udostępnieniu uległy tylko dane jednej osoby. Administrator danych będzie musiał gromadzić dane podmiotów, którym udostępnił dane wraz z kontaktem, na który można będzie dokonać powiadomienia (warto rozważyć już we wniosku o udostępnienie wskazanie formy powiadomienia o zmianie danych podmiotu danych, aby potem nie mieć problemu ze skutecznym wywiązaniem się z tego obowiązku, w szczególności nie narażać się na koszty wysyłania tradycyjnych listów). Pozostaje w mocy zapis, że podmiot danych będzie o tym informowany tylko na żądanie.

Autopromocja

REKLAMA

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code
Wynagrodzenie minimalne 2023 [quiz]
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/15
Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
od 1 stycznia i od 1 lipca
od 1 stycznia i od 1 czerwca
od 1 lutego i od 1 lipca
Następne
Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Akcja CBA na uczelniach prywatnych w Łodzi, Krakowie i Katowicach. W tle korupcja, nieprawidłowości i nawet 200 tys. zł

Funkcjonariusze Centralnego Biura Antykorupcyjnego przeprowadzili operację na terenie Warszawy, Łodzi, Rzeszowa i Katowic, zatrzymując trzech mężczyzn i jedną kobietę. Śledztwo dotyczy nieprawidłowości na niepublicznych uczelniach wyższych, a także działalności zorganizowanej grupy przestępczej.

Sygnalista w szkole. Kto może nim być i jak go chronić?

Kim jest sygnalista w szkole? Jakie obowiązki dla szkół wprowadziła ustawa o ochronie sygnalistów? Jakie działania powinni podjąć dyrektorzy placówek oświatowych?

Więcej urlopu dla osób 55 plus. Dodatkowe 5 dni na niezbędne wizyty u lekarzy. Czy to zachęci emerytów do pracy?

Więcej urlopu dla osób 55 plus. Dodatkowe 5 dni na niezbędne wizyty u lekarzy. Taki pomysł trafił do Ministerstwa Rodziny Pracy i Polityki Społecznej Czy ma szansę na realizację i czy mógłby zachęcić emerytów do pracy?

Zmiany w terminarzu wypłat 800 plus. Sprawdź, czym zaskoczy cię lipiec 2024 r. Data przelewu zmieni się trzykrotnie.

Przelewy 800 plus są wykonywane transzami i trafiają na konta uprawnionych w ściśle określonych terminach. Jednak w terminarzu wypłat zdarzają się zmiany. Tak właśnie jest w lipcu 2024 r.

REKLAMA

Odszkodowanie za opóźniony lot - jakie prawa Ci przysługują?

Podróże lotnicze z każdym rokiem stają się coraz bardziej popularne. Spora dostępność połączeń lotniczych i atrakcyjne ceny biletów zachęcają nas do zwiedzania świata i odkrywania nowych miejsc. Wybierając się w podróż na pokładzie samolotu, warto mieć jednak świadomość, że podczas niej mogą pojawić się pewne zakłócenia, za które przewidziana jest rekompensata. Jeżeli bowiem nasz lot będzie opóźniony lub odwołany, możemy domagać się odszkodowania od linii lotniczych.

Ochrona i wysokość odszkodowania dla sygnalisty [WYWIAD]

Sygnaliście przysługuje odszkodowanie w wysokości nie niższej niż przeciętne miesięczne wynagrodzenie w gospodarce narodowej w poprzednim roku. - Sygnalista ma możliwość udowodnienia konieczności wyższego odszkodowania, tym samym […] ma on prawo do pełnego odszkodowania, w zależności od zakresu szkody, który zależeć będzie od zastosowanych przez podmiot działań odwetowych, przykładowo np. od wartości utraconych przez pracownika zarobków. - Paweł Galec, Ogólnopolskie Porozumienie Związków Zawodowych, pozytywnie ocenia określenie wysokości odszkodowania dla sygnalisty.

Dopilnuj tej rzeczy, aby nie opóźnić pieniędzy z ZUS

Nieaktualny adres, zmienione konto bankowe. Brak aktualizacji adresu czy numeru konta może skutkować zwrotem pieniędzy do ZUS czy nieotrzymaniem ważnej informacji. Kiedy trzeba to zgłosić do placówki? 

Sygnalista dokona ujawnienia publicznego, jeśli pracodawca nie wdroży procedur w terminie? [WYWIAD]

Ustawa o ochronie sygnalistów wchodzi w życie z dniem 25 września 2024 r. Co jeśli pracodawca nie wdroży w terminie procedury dokonywania zgłoszeń wewnętrznych? - Rzeczywiście przepisy dotyczące funkcjonowania procedur zgłoszeń zewnętrznych czyli do Rzecznika Praw Obywatelskich bądź właściwych organów publicznych wchodzą w życie 3 miesiące później czyli 25 grudnia 2024 r. Przepisy dotyczące ujawnienia publicznego wchodzą w życie natomiast z dniem 25 września br. - tłumaczy Robert Lisicki, dyrektor departamentu pracy Konfederacji Lewiatan.

REKLAMA

Nietrzeźwość rodzica przy sprawowaniu opieki nad dzieckiem. Co na to prawo?

Niedawno w jednym ze znanych polskich seriali pojawił się dość ciekawy wątek. Kobieta, wskutek splotu niefortunnych zdarzeń, sprawowała opiekę nad swoim synem będąc w stanie nietrzeźwości. Jeden z mężczyzn, który był tego świadkiem wezwał Policję. Od tego momentu zaczęły się dla tej kobiety problemy związane z próbą odebrania jej władzy rodzicielskiej przez Sąd opiekuńczy. Czy taki scenariusz jest możliwy w realnym życiu? Niestety tak, ale będzie to zależeć od kilku czynników.

Bilet miesięczny za 50 zł na transport lokalny w całym kraju? Czy rząd spełni postulaty Ostatniego Pokolenia?

Aktywiści z organizacji Ostatnie Pokolenie zablokowali 1 lipca 2024 r. rano Wisłostradę na wysokości Zamku Królewskiego w kierunku Żoliborza. W ten sposób wyrazili swój sprzeciw wobec planu rządu Donalda Tuska rozbudowy autostrad i dróg ekspresowych. "Policja usunęła z jezdni 10 siedzących na jezdni osób i skierowała do sądu wnioski o ich ukaranie" - przekazał PAP podkom. Jacek Wiśniewski z Komendy Stołecznej Policji.

REKLAMA