Warianty tytułu
Risk-Based Approach in Personal Data Protection and Transactions Risks
Języki publikacji
Abstrakty
Założeniem artykułu jest przedstawienie, jak koncepcja podejścia opartego na ryzyku wpływa na potencjalne ryzyka wynikające z transakcji. Podejście oparte na ryzyku obliguje administratorów i podmioty przetwarzające do przeprowadzenia analizy ryzyka (wspartej w określonych sytuacjach oceną skutków dla ochrony danych), której wyniki należy uwzględnić przy tworzeniu środków technicznych i organizacyjnych na potrzeby odpowiedniego zabezpieczenia procesów gromadzenia i przetwarzania danych osobowych oraz zminimalizowania ryzyka naruszenia praw i wolności osób, których dane dotyczą. Prawodawca nie określa jednak, jakie są to środki oraz jakie techniki i narzędzia należy użyć, żeby ochrona danych osobowych była zapewniona. Niedookreślony charakter koncepcji podejścia opartego na ryzyku ma z jednej strony służyć elastyczności przepisów, z drugiej strony wprowadza wątpliwości interpretacyjne. Powyższe stanowi podstawę do wnioskowania o wpływie koncepcji na przebieg transakcji (np. M&A). Artykuł ma stanowić przyczynek do dyskusji na temat możliwych ujęć i uwarunkowań, czym dla konkretnej organizacji jest koncepcja podejścia opartego na ryzyku.(abstrakt oryginalny)
The idea behind the article is to present how the concept of risk-based approach influences the potential risks resulting from the transaction. The risk-based approaches obliges data controllers and processors to conduct a risk analysis (supported, in specific situations, by an assessment of effects for data protection), whose results should be taken into account when setting up technical and organisational measures to properly safeguard the processes of gathering and processing personal data and to minimise the risk of infringement of the rights and freedoms of data subjects. Yet the legislator does not specify what measures these are and what techniques or tools should be used to ensure protection of personal data. The vague character of the concept of risk-based approach is meant to make the provisions more flexible, but at the same time it introduces interpretive doubts. The above provides grounds for conclusions as to how the concept influences the course of transactions (such as M&A). This article is meant as a contribution in the discussion about the possible approaches and determinants of what, for a given organisation, the concept of risk-based approach is. (original abstract)
Twórcy
autor
Bibliografia
- Szydłowski M., Szydlik A., Ryzyka prawne związane z ochroną danych osobowych [w:] Ryzyka prawne w transakcjach fuzji i przejęć, red. P. Ciećwierz, I. Zielińska-Barłożek, Warszawa 2013.
Typ dokumentu
Bibliografia
Identyfikatory
Identyfikator YADDA
bwmeta1.element.ekon-element-000171551955
JavaScript jest wyłączony w Twojej przeglądarce internetowej. Włącz go, a następnie odśwież stronę, aby móc w pełni z niej korzystać.